趋势科技全球首席安全官ED：人类迈向智能社会进程中不能失去掌控力

本篇文章1602字，读完约4分钟

如果你仍然对《速度与激情8》中反派塞弗控制成百上千辆自动驾驶汽车的画面印象深刻，那么你应该相信这不是一部完整的小说。以真实案例为例。两年前，菲亚特-克莱斯勒召回了140万辆汽车，因为它避免了黑客远程控制的风险。

毫无疑问，未来是一个万物相连的世界，智能技术的发展意味着其本身存在安全风险。Gartner预测，2018年联网设备的数量将超过30亿台，潜在的风险是可以想象的。美国特勤局前首席安全官、趋势科技全球首席安全官爱德华多·e·卡夫雷拉(Eduardo e. cabrera)在最近于成都举行的c3安全峰会上唤醒了这位梦想家。物联网日新月异，但用户正在失去控制。

Eduardo e. cabrera，美国特勤局前首席安全官，趋势科技全球首席安全官

在人类迈向智能社会的过程中，失控是一件可怕的事情。艾德指出，全球城市正变得越来越智能化，但在城市设计过程中是否考虑了安全性？

以目前城市中存在的网络资产为例，风险逐渐显现。这些高风险设备包括防火墙、无线基站、网络摄像头和路由器等。虽然保护联网设备的安全相对容易，但许多用户仍然忽视了这一点。组织和公司有必要提前做好计划，随时准备入侵。

事实上，近年来，由物联网引发的安全事件并不少见，更不用说几年前对伊朗核设施的stuxnet攻击和乌克兰电网的攻击了。去年，这样的攻击发生了很多次，比如美国的水处理和流量控制操作系统。遭到黑客攻击，达比航空公司空公司的飞机因网络攻击而停飞，德国冈德雷明根核电站受到攻击，以色列的供电系统

在智能或智能城市中，智能交通、智能环境、智能能源、智能连接和智能监管存在许多安全风险。ed列出了这些智能系统的安全风险点:

道路智能交通:系统、移动应用和固定传感器的结合可以保证交通顺畅，为城市居民提供更好的交通方案和parking/きだよ/room选择。安全风险点包括:造成潜在交通事故；利用漏洞免费乘坐或劫持汽车；中断和操纵交通服务；泄露用户数据。

道路智能能源:负责监控和调整能源消耗。安全风险点包括:导致供电不稳定，影响部门运行；对ems发起勒索攻击并窃取能量；中断源管理系统通信；监视智能电表数据；窃取公民信息。

道路智能环境:帮助城市做出准确高效的环境决策。安全风险点包括:攻击智能阀门，造成废水溢出；劫持系统设备；操纵命令并阻碍系统响应；使用传感器跟踪活动。

智能连接:智能基础设施和各种应用需要依靠稳定的系统连接来保证完美的通信，进而实现蓬勃发展。安全风险点包括:劫持系统或设备；中断网络通信，导致互联系统停机；拦截通信活动并窃取信息和凭据。

道路智能监管:市政当局使用安全摄像头和单一入口有效地为市民提供安全和基本公共服务，并通过开放政府数据(ogd)实现透明监管。安全风险点包括劫持系统或设备；将互联设备转化为机器人(300024，诊断单元)；通过监控数据源收集目标情报。

随着智慧城市建设的加快，艾德强调这些风险并不是危言耸听。过去发生的一系列安全事件已经发出了警告。他再次以智能汽车为例。如果汽车的智能系统被视为智能城市的缩影，汽车将变得越来越智能，有更多的传感器，更多的网络连接和更智能的网络系统，这将暴露更多的弱点或漏洞，这些漏洞将被黑客利用。

艾德最后给出了智能城市网络安全检查的十个清单:

1、质量检验和渗透试验；2.面向服务的级别协议(SLa)优先考虑安全性。3.建立计算机应急响应小组(cert)或网络安全事件响应小组(CSIRT)；4.确保软件更新的一致性和安全性；5.根据智能基础设施的生命周期进行规划；6.处理数据时注意保护隐私；7.公共通信渠道的加密、认证和管理；8.始终准备手动控制；9.设计一个容错系统；10.确保基本服务的连续性。

艾德建议，智能系统的设计者应该从一开始就考虑安全问题，而智能城市的建设者应该把安全放在服务中最重要的位置。安全不是附件，而是智能系统的一部分。