戴爾科技峰會 | 亞信安全倡導「共護我們的萬物互聯時代」

8月30日，以"智行·踐遠·就緒數字未來"為主題的2017戴爾科技峰會在上海世博中心舉行。峰會匯聚市場領先的創新技術企業和各個領域的專家領袖，共議全球數字化變革的機遇與挑戰。亞信安全作為戴爾的戰略合作夥伴受邀出席，並以「物聯網時代安全展望」為主題，全面分享亞信安全在人工智慧、IoT多層安全風險、IoT設備劫持、勒索病毒防禦、物聯網「雲管端」等領域取得的成功實踐，為各行業用戶確保IoT數字化安全提供了寶貴經驗。

萬物互聯將是人類迄今為止最美好的時代。萬物互聯將明顯提高生活品質和生產效率，人工智慧(AI) 將帶來期待已久的智慧生活。到2020年，全世界將有260億的物聯網設備相互連接，且平均每天還有550萬設備連接到整個網路中來，新增的商業設備和系統中將會有超過一半會包含IoT組件。然而，數以萬計的漏洞風險和持續演進的攻擊手段，造成了物聯網運行環境的進一步惡化，用戶的數字化掌控能力漸失漸遠。

在2017戴爾科技峰會上，亞信安全通用安全產品中心副總經理劉政平指出：IoT設備因其7×24小時在線、漏洞眾多、容易滲透、缺乏管理以及相對較低的攻擊成本，已經成為了黑客攻擊入侵的首選目標。如今，IoT設備已經成為勒索軟體和DDoS攻擊重要載體，並且更據破壞性、隱蔽性，其影響範圍也將從個人、企業、行業擴展到城市。因此，為應對IoT設備數量極大化的管理難題，以及IoT多層安全風險的複雜性，不僅要發揮雲端集中管控、大數據威脅情報分析和人工智慧等技術手段，更需要IoT設備製造者、使用者和監管層面的協同努力。

如今，我們的生活方方面面都已被智能硬體與物聯網包圍著，物聯網的安全已成為一個不容忽視的話題。

• 2016年，一支名為Mirai的殭屍病毒，以DDoS劫持攻擊方式癱瘓了美國主要域名伺服器（DNS）供應商Dyn公司的伺服器，半個美國陷入斷網狀態。

• 2017年，C3安全峰會上，亞信安全的研究團隊通過劫持手機GPS的方式，讓參會嘉賓的手機位置顯示發生偏移，使所有人驚呼「物聯網竟然如此弱不禁風」。

不論是安全事件，還是白帽子的技術演示，都在反覆提醒公眾，如果上述威脅風險得不到治理，「萬物互聯」就有可能成為「萬物惡聯」。

與戴爾科技峰會上展示IoT應用依靠雲計算、霧計算、邊緣計算的未來前景相同，IoT多層安全風險的有效治理則依賴「雲、管、端」的整體安全。

• 「雲」，就是指雲計算的安全，避免雲運算和應用環境成為黑客對IoT設備發動「水坑式攻擊」的載體；

• 「管」，是指電信運營商的網路「管道」的安全，比如C3安全峰會上演示的GPS劫持；

• 「端」，則是包含了每個聯網終端的安全，簡陋的身份認證、不完善的密鑰管理、未能修補的漏洞，以及隨之潛伏的惡意代碼。

目前，亞信安全已經形成了涵蓋IoT雲管端一體化安全解決方案，在雲上提供「Deep Security SaaS深度安全防護平台」等集入侵檢測、雲WAF、審計等技術於一體的綜合性SaaS安全解決方案；在管道方面，亞信安全和三大運營商攜手為用戶提供加密通道等高安全等級服務；在終端設備上通過與設備廠商向用戶提供定時的補丁或者其他系統升級工具。

針對物聯網（IoT） 與工業物聯網 （IIoT）的網路威脅治理，劉政平表示：「物聯網要大幅普及，必須移除使用者對安全性的疑慮。對於信息安全和數通領域的科技企業來說，在讓人們生活變得更加智能的同時，也有責任讓智能生活可以信賴。」