趨勢1：對個人數(shù)據(jù)的無限制挖掘威脅數(shù)字社會的穩(wěn)定
免費獲取個人數(shù)據(jù)的時代即將結(jié)束，但取而代之的是什么尚未可知。
(一)數(shù)據(jù)過多，透明度過低
2017年，法國記者茱蒂絲·杜普托爾向一款約會應(yīng)用軟件索要她在該應(yīng)用中被存儲的個人數(shù)據(jù)，結(jié)果收到整整800頁文檔，包括她在臉書(Facebook)的點贊和好友情況、感興趣的男性年齡層，以及2013年以來與全部870名配對者的聊天記錄。僅此一款應(yīng)用就在短短幾年時間內(nèi)收集了她如此多個人數(shù)據(jù)，這意味著個人隱私正面臨著嚴(yán)峻挑戰(zhàn)，也凸顯了應(yīng)用軟件在使用個人數(shù)據(jù)建立用戶畫像時缺乏透明度的問題。
(二)數(shù)據(jù)濫用風(fēng)險仍被低估
過去，機構(gòu)感興趣的只是個人姓名、地址、職業(yè)、消費能力等數(shù)據(jù);如今，個人政治傾向、社會態(tài)度和投票意向等更深層次數(shù)據(jù)也成為了收集對象。如果沒有強烈的數(shù)據(jù)道德意識，這些掌握個人活動、興趣、態(tài)度等大規(guī)模數(shù)據(jù)的機構(gòu)很容易就能利用這些數(shù)據(jù)，實現(xiàn)對個人甚至整個社會的操縱。只有當(dāng)這些企業(yè)被曝光存在有意或無意地以不道德的方式使用個人數(shù)據(jù)時，他們才會變得“脆弱”。
(三)來自數(shù)據(jù)共享第三方的隱患
可以清楚地看到，近年來有些企業(yè)一直對如何與第三方共享個人數(shù)據(jù)，以及一旦數(shù)據(jù)被共享后第三方應(yīng)如何使用這些數(shù)據(jù)的問題有所疏忽，引發(fā)了多起備受矚目的數(shù)據(jù)共享丑聞。甚至在某些案例中，企業(yè)在未得到數(shù)據(jù)主體同意的情況下，就將個人數(shù)據(jù)進行商業(yè)銷售，有的還將個人數(shù)據(jù)用于建立完整的選民心理檔案等政治活動工具。這些數(shù)據(jù)共享丑聞經(jīng)少數(shù)記者和“吹哨人”調(diào)查后被曝光。如果沒有這樣的調(diào)查，個人數(shù)據(jù)的收集規(guī)模和用途將一直不為人知。往好處想，這是以一種“粗暴”的方式實現(xiàn)對利用個人數(shù)據(jù)獲益行為的監(jiān)管;往壞處想，這種臨時建立的管控機制缺乏透明度和問責(zé)制。
(四)一些政府開始對數(shù)據(jù)倫理感興趣
2018年，歐盟《通用數(shù)據(jù)保護條例》(GDPR)頒布后，數(shù)據(jù)倫理正獲得越來越多的關(guān)注。許多出臺的政策措施已經(jīng)超出了基本的數(shù)據(jù)保護范疇，開始關(guān)注數(shù)據(jù)倫理。GDPR列出了數(shù)據(jù)使用的一般合法目的清單，包括重大利益、法律義務(wù)、合同需要、合法商業(yè)利益、公共利益以及其他獲得數(shù)據(jù)主體同意的目的。雖然這一做法在歐洲實施時看上去有些冒險，目前卻正在被全世界效仿。美國加利福尼亞州2019年批準(zhǔn)了類似的數(shù)據(jù)保護法案，并于2020年正式生效。但是，或許是有意為之，該法案中有些描述合法使用數(shù)據(jù)的條款具有強烈的主觀性，給企業(yè)從事相關(guān)盈利活動留出了解釋空間，防止被法案條款過度限制經(jīng)營，影響企業(yè)活力。
(五)情況正在逐步好轉(zhuǎn)
個人數(shù)據(jù)保護的重點正在向?qū)崿F(xiàn)價值觀和倫理原則轉(zhuǎn)變，例如通過制度設(shè)計實現(xiàn)透明度、問責(zé)制、隱私保護。電氣和電子工程師協(xié)會(IEEE)P7000工作組制定的倫理和人工智能系列標(biāo)準(zhǔn)，就是旨在通過設(shè)計人工智能發(fā)展的總體原則來推動倫理發(fā)展。歐盟通過的關(guān)于人工智能和機器人技術(shù)決議也提出一種基于價值觀的技術(shù)設(shè)計方案。未來幾年或?qū)⒂性絹碓蕉嗟臄?shù)據(jù)倫理準(zhǔn)則被融入到強制執(zhí)行的法律法規(guī)中。
趨勢2：黑客將智慧供應(yīng)鏈作為攻擊目標(biāo)并使其變“笨”
智慧供應(yīng)鏈?zhǔn)侨蛏虡I(yè)的未來趨勢，但人們尚未意識到智慧供應(yīng)鏈的脆弱性。
(一)供應(yīng)鏈數(shù)字化催生新安全風(fēng)險
無論對企業(yè)自身還是外部供應(yīng)商，供應(yīng)鏈管理越來越多地使用物聯(lián)網(wǎng)(IoT)、自動化、機器人以及大數(shù)據(jù)等技術(shù)來提高效率和降低成本。盡管與傳統(tǒng)供應(yīng)鏈有相似之處，但智慧供應(yīng)鏈越來越多地將倉庫等元素虛擬化。在智慧供應(yīng)鏈中，倉庫不再是簡單的物理建筑，而是產(chǎn)品或零部件在任何時刻可能出現(xiàn)的位置信息。在這種模式下，微小的擾動便會引發(fā)巨大的安全風(fēng)險。因此，智慧供應(yīng)鏈不僅具備動態(tài)和高效的優(yōu)點，同時也非常脆弱。
(二)重視成本的盲目性和復(fù)雜性
智慧供應(yīng)鏈本質(zhì)仍是實體供應(yīng)鏈，制造商對影響供應(yīng)鏈成本的物理擾動非常敏感。智慧供應(yīng)鏈中使用的智能技術(shù)依賴于網(wǎng)絡(luò)連接，因此需要將網(wǎng)絡(luò)攻擊的風(fēng)險納入供應(yīng)鏈成本統(tǒng)計范疇。但因網(wǎng)絡(luò)攻擊風(fēng)險難以量化，所以常常被忽視。這種情況同樣適用于包含外部供應(yīng)商的復(fù)雜供應(yīng)鏈。此外，由于智慧供應(yīng)鏈還涉及倉儲機器人等新技術(shù)應(yīng)用，這些新技術(shù)也帶來了新的未知風(fēng)險和漏洞。對企業(yè)而言，在建設(shè)智慧供應(yīng)鏈的同時解決安全風(fēng)險問題，仍需繼續(xù)努力探索。
(三)機器人得到快速發(fā)展
倉儲機器人可以形象地反映智慧供應(yīng)鏈存在的網(wǎng)絡(luò)安全挑戰(zhàn)。當(dāng)前，企業(yè)積極投入到第一代倉儲機器人的研發(fā)和應(yīng)用，并采用將控制系統(tǒng)隔離的方式以增強其安全性。但是，這些機器人的工作環(huán)境和維修環(huán)境依舊是聯(lián)網(wǎng)狀態(tài)，無法做到徹底隔離。在復(fù)雜的環(huán)境中使用機器人也可能會破壞其控制系統(tǒng)的安全性。解決此類問題的標(biāo)準(zhǔn)做法是將機器人使用的網(wǎng)絡(luò)進行分區(qū)管理，但這一做法對網(wǎng)絡(luò)架構(gòu)不斷變化、范圍不斷擴張的企業(yè)而言難以實現(xiàn)。網(wǎng)絡(luò)安全漏洞等威脅可以通過聯(lián)網(wǎng)的辦公系統(tǒng)在企業(yè)內(nèi)網(wǎng)快速傳播，為網(wǎng)絡(luò)攻擊者提供攻擊整個供應(yīng)鏈的路徑。
(四)除了增強韌性外，沒有簡單解決方法
智慧供應(yīng)鏈運行環(huán)境存在大量隱患，任何微小的時延都可能造成嚴(yán)重后果，導(dǎo)致犯罪分子喜歡利用勒索軟件對智慧供應(yīng)鏈實施網(wǎng)絡(luò)攻擊。因此，企業(yè)必須想辦法避免類似情況發(fā)生，在打造智慧供應(yīng)鏈之初就需要考慮網(wǎng)絡(luò)安全問題，并將建立韌性供應(yīng)鏈融入企業(yè)運營管理任務(wù)。2019年初，鋁業(yè)巨頭挪威海德魯公司遭到勒索軟件攻擊，它們采取的策略是將受感染設(shè)備進行隔離并采用手工操作替代。由此可見，在類似情況下，企業(yè)需將關(guān)鍵業(yè)務(wù)系統(tǒng)進行隔離。
(五)智慧供應(yīng)鏈需要更智能的安全
智慧供應(yīng)鏈的發(fā)展需要新一代智能網(wǎng)絡(luò)安全技術(shù)保駕護航。當(dāng)前，智能網(wǎng)絡(luò)安全技術(shù)依舊建立在傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)之上。在此架構(gòu)下，對特定系統(tǒng)或網(wǎng)絡(luò)實現(xiàn)隔離或斷開連接非常困難，需由人工智能等新興技術(shù)輔助完成，但目前此類亟需的智能網(wǎng)絡(luò)安全技術(shù)尚未問世。未來，智能網(wǎng)絡(luò)安全系統(tǒng)需要在攻擊者試圖發(fā)動攻擊時，快速反應(yīng)并解決問題。此外，制定標(biāo)準(zhǔn)和完善認(rèn)證工作也將對保障智慧供應(yīng)鏈安全產(chǎn)生積極影響，前提是必須為強制性標(biāo)準(zhǔn)和認(rèn)證。
趨勢3：智能消費設(shè)備增長速度遠超其安全性提升速度
智能消費設(shè)備正在構(gòu)建一個全新的、風(fēng)險更高的千億級設(shè)備互聯(lián)網(wǎng)。
(一)無處不在的智能設(shè)備擁有強大功能
智能音箱、健身跟蹤器、智能手表、智能恒溫器、智能電表、家庭安全攝像頭、智能門鎖、智能電燈等都是常見的“萬物互聯(lián)”案例，這一趨勢似乎勢不可擋。隨著個人智能設(shè)備不斷融入日常生活的各個方面，它們的數(shù)量逐年增加、功能不斷完善，未來的商業(yè)和社會將依賴于智能設(shè)備。它們不只是單純的玩具或者“稀罕物”，有可能變成犯罪分子謀取個人利益或者制造社會混亂的工具，成為犯罪分子攻擊的目標(biāo)。目前，數(shù)十億臺聯(lián)網(wǎng)服務(wù)器和個人計算機終端已經(jīng)給網(wǎng)絡(luò)安全帶來極大挑戰(zhàn)。隨著智能設(shè)備的廣泛應(yīng)用，網(wǎng)絡(luò)攻擊的范圍可能會迅速擴大到百倍或千倍以上。
(二)商業(yè)模式增長優(yōu)先于安全性
一味追求聯(lián)網(wǎng)智能設(shè)備數(shù)量和設(shè)備管理平臺的增長引發(fā)了一系列問題，例如如何確保聯(lián)網(wǎng)智能設(shè)備的安全性、如何對設(shè)備漏洞進行修補，以及何種情況下設(shè)備需要報廢等。使用智能設(shè)備是為了滿足新功能需求(如語音控制無線智能音箱)，但這些智能設(shè)備仍屬于微型聯(lián)網(wǎng)計算機終端，同樣容易遭到軟件漏洞和濫用等帶來的網(wǎng)絡(luò)安全威脅。智能終端的網(wǎng)絡(luò)安全防護大致可分為兩類：一類是通過大型云平臺(如谷歌、亞馬遜、蘋果等)收集用戶數(shù)據(jù)、設(shè)備日志等信息，實現(xiàn)對設(shè)備的安全管理;另一類則采用獨立模式，將智能設(shè)備的網(wǎng)絡(luò)安全問題完全轉(zhuǎn)嫁給用戶，智能設(shè)備被設(shè)計成只會工作、幾乎沒有任務(wù)安全模塊的“透明體”，無法提供用戶安全檢測或診斷程序以保證設(shè)備安全。
(三)網(wǎng)絡(luò)攻擊將從概念驗證變成現(xiàn)實
目前，針對智能設(shè)備的網(wǎng)絡(luò)攻擊主要是利用設(shè)備中存在的安全漏洞，這些設(shè)備基本上均為非強制管理設(shè)備。先前發(fā)現(xiàn)的惡意代碼Mirai就是通過對不安全的網(wǎng)絡(luò)攝像頭和家庭路由器發(fā)起分布式拒絕服務(wù)(DDoS)攻擊，形成僵尸網(wǎng)絡(luò)。小型智能設(shè)備一直是網(wǎng)絡(luò)攻擊的主要對象，包括白帽子(安全研究人員)也是利用小型設(shè)備未修補的軟件漏洞進行概念驗證實驗。由于網(wǎng)絡(luò)攻擊對象是功能受限的第一代智能設(shè)備，這些探測攻擊對現(xiàn)實世界的實際影響是有限的，僅對僵尸網(wǎng)絡(luò)服務(wù)的部分產(chǎn)生間接影響。但是，新一代更智能的設(shè)備將嵌入更多復(fù)雜軟件，收集更多數(shù)據(jù)，并具備協(xié)同工作模式以實現(xiàn)智能化管理的商業(yè)目標(biāo)。因此，使用公共工具，諸如Shodan漏洞搜索引擎等，很容易就可以查找到易受攻擊的智能設(shè)備。
(四)監(jiān)管措施即將出臺，但過程艱難而緩慢
盡管大型技術(shù)平臺聲稱已經(jīng)意識到智能設(shè)備存在的軟件漏洞和隱私保護等方面的安全問題，但是他們通常采取的解決辦法是等待網(wǎng)絡(luò)攻擊事件發(fā)生后，再從中汲取經(jīng)驗教訓(xùn)。這種模式對小范圍使用的單個智能設(shè)備或許是可行的。當(dāng)智能設(shè)備的數(shù)量和應(yīng)用范圍上升一個數(shù)量級后，這種模式將無法應(yīng)對設(shè)備帶來的網(wǎng)絡(luò)安全挑戰(zhàn)。短期來看，智能設(shè)備及其專用協(xié)議在一定程度上能起到安全保護作用。目前，政府正積極地參與，要求在建設(shè)“萬物互聯(lián)”網(wǎng)絡(luò)時采用安全基線標(biāo)準(zhǔn)。但是，智能設(shè)備制造商迫切需要的是更清晰、更實用的標(biāo)準(zhǔn)，以便采用后在技術(shù)上實現(xiàn)設(shè)備安全，并能夠?qū)τ脩綦[私保護起到作用，而非簡單地讓不滿足條件者“淘汰出局”。
趨勢4：航運業(yè)面臨的網(wǎng)絡(luò)安全威脅已從理論變成現(xiàn)實
航運業(yè)是眾多現(xiàn)代產(chǎn)業(yè)供應(yīng)鏈的基礎(chǔ)，網(wǎng)絡(luò)犯罪分子也已經(jīng)發(fā)現(xiàn)了這一關(guān)鍵點。
(一)航運業(yè)已經(jīng)成為戰(zhàn)略目標(biāo)
2017年，全球航運貿(mào)易量約為107億噸。盡管面臨地緣政治和全球貿(mào)易緊張局勢的挑戰(zhàn)，這一數(shù)字預(yù)計仍將繼續(xù)增長，并且越來越高效的港口服務(wù)將大大縮短船舶在港口裝貨、卸貨、駛離的時間，助力全球航運業(yè)發(fā)展。目前，有證據(jù)表明某些國家正在試驗通過對航運導(dǎo)航系統(tǒng)發(fā)動網(wǎng)絡(luò)攻擊影響航運安全，也曾有過關(guān)于船舶網(wǎng)絡(luò)遭勒索軟件攻擊的報道，同時網(wǎng)絡(luò)激進主義也開始對海事部門施加影響，航運物流成為又一個網(wǎng)絡(luò)安全威脅的“重災(zāi)區(qū)”。由于航運業(yè)是日程驅(qū)動型行業(yè)，很難確定網(wǎng)絡(luò)激進分子的威脅何時會變成航運業(yè)的重大安全風(fēng)險。但是，重大環(huán)境變化以及地緣政治事件常常對此類事件起到催化作用，因此，監(jiān)測并掌握此類事件成為確保現(xiàn)代航運業(yè)網(wǎng)絡(luò)安全的重要部分。
(二)航運技術(shù)的復(fù)雜性引發(fā)新安全威脅
航運業(yè)的重要性不必多說，但應(yīng)注意到，航運船舶正越來越依賴數(shù)字技術(shù)和操作技術(shù)控制和管理船載系統(tǒng)，以提升航運運行效率。目前，航運船載系統(tǒng)的復(fù)雜度相當(dāng)高，以致某些系統(tǒng)的安全隱患被低估。例如船舶駕駛臺系統(tǒng)包含了電子海圖顯示和信息系統(tǒng)(ECDIS)、全球?qū)Ш叫l(wèi)星系統(tǒng)(美國GPS系統(tǒng))、自動識別系統(tǒng)(AIS)、航行數(shù)據(jù)記錄儀(VDR)和雷達/自動雷達繪圖輔助系統(tǒng)(ARPA)等。船舶與濱岸系統(tǒng)進行連接也可能會增加其遭到拒絕服務(wù)攻擊、服務(wù)中斷等威脅的風(fēng)險。衛(wèi)星系統(tǒng)等不僅可以協(xié)助船舶導(dǎo)航，還能提供貨物位置跟蹤、工程系統(tǒng)精準(zhǔn)授時等服務(wù)。其他潛在的攻擊目標(biāo)還包括推進、轉(zhuǎn)向和動力控制系統(tǒng)，以及通過衛(wèi)星、甚小孔徑終端(VSAT)、艦隊寬帶等進行語音和數(shù)據(jù)傳輸?shù)耐ㄐ畔到y(tǒng)。
(三)航運實際上是一個網(wǎng)絡(luò)安全問題
如果不采取適當(dāng)安全控制措施，網(wǎng)絡(luò)故障可能會造成船舶系統(tǒng)中斷，進而干擾船舶行駛。盡管多數(shù)對航行至關(guān)重要的系統(tǒng)(如導(dǎo)航系統(tǒng))都具有故障保護裝置，但處理這些擾動事件會影響船舶執(zhí)行航行計劃，降低船舶營收能力。隨著人們對物流時效性要求的提高，即使是港口設(shè)施的微小故障，也會影響千里之外的貨物生產(chǎn)和交付。航運公司和運營者可能管理著眾多各式的航運船舶，但采取“一刀切”方式進行海上安全管理的做法是行不通的，需要建立一整套制度和控制措施，并根據(jù)船舶類型制定附錄或?qū)嵱玫淖兺ù胧?017年6月，國際海事組織(IMO)通過了MSC.428(98)號決議《安全管理系統(tǒng)之海上網(wǎng)絡(luò)風(fēng)險管理》，決定從2021年1月起強制執(zhí)行海上網(wǎng)絡(luò)安全風(fēng)險管理，推動利用現(xiàn)有風(fēng)險管理實踐解決因日益依賴網(wǎng)絡(luò)系統(tǒng)而產(chǎn)生的航運安全威脅。
趨勢5：實時操作系統(tǒng)的超級漏洞或?qū)㈤_啟后補丁時代
修補易受攻擊的實時操作系統(tǒng)難度非常大，或預(yù)示著補丁時代的結(jié)束。
(一)安裝標(biāo)準(zhǔn)補丁不能完全解決嵌入式軟件的安全問題
據(jù)估計，到2025年全球物聯(lián)網(wǎng)(IoT)設(shè)備數(shù)量將超過750億，每臺設(shè)備都包含內(nèi)置軟件，部分還使用了外包的有潛在漏洞風(fēng)險的組件。2019年，物聯(lián)網(wǎng)安全公司Armis的研究人員在VxWorks實時操作系統(tǒng)中發(fā)現(xiàn)了11個嚴(yán)重漏洞(稱作URGENT/11)。其中，6個遠程代碼執(zhí)行(RCE)漏洞可能會導(dǎo)致多達2億臺物聯(lián)網(wǎng)設(shè)備遭到攻擊。嵌入式軟件漏洞是巨大的網(wǎng)絡(luò)安全挑戰(zhàn)，它被廣泛用于信息技術(shù)產(chǎn)品中，部分產(chǎn)品甚至可以追溯到十多年前，而當(dāng)時企業(yè)可能根本沒意識到軟件漏洞的存在。面對這種局面，解決仍在使用的老舊產(chǎn)品中的嵌入式軟件漏洞問題，安裝補丁并不是最有效的解決辦法。
(二)實時操作系統(tǒng)成為新的安全隱患
物聯(lián)網(wǎng)(IoT)設(shè)備通常采用外包的實時操作系統(tǒng)(RTOS)組件，該組件是介于設(shè)備硬件層與應(yīng)用層之間的基礎(chǔ)組件，主要用于為設(shè)備應(yīng)用程序提供實時數(shù)據(jù)處理。實時操作系統(tǒng)對系統(tǒng)處理的實時性要求較高，必須在規(guī)定時間內(nèi)完成數(shù)據(jù)處理，否則系統(tǒng)會發(fā)生故障。隨著jQuery的普及，面向連接的傳輸服務(wù)(VxWorks)和開源實時操作系統(tǒng)(FreeRTOS)等都有常用的簡化產(chǎn)品供設(shè)備制造商使用，這或?qū)?dǎo)致一整類漏洞被植入數(shù)百萬工業(yè)和商業(yè)物聯(lián)網(wǎng)設(shè)備。
(三)數(shù)以百萬計脆弱的物聯(lián)網(wǎng)設(shè)備
URGENT/11漏洞存在于VxWorks的TCP/IP協(xié)議(IPnet)中，大約影響200萬數(shù)據(jù)采集與監(jiān)視控制(SCADA)、電梯和工業(yè)控制、病人監(jiān)護儀、核磁共振成像(MRI)、網(wǎng)絡(luò)防火墻、路由器、調(diào)制解調(diào)器、IP語音電話、打印機等設(shè)備系統(tǒng)。研究發(fā)現(xiàn)，使用相同IPnetTCP/IP協(xié)議的其他6個實時操作系統(tǒng)也存在URGENT/11漏洞，意味著該漏洞已經(jīng)擴散到數(shù)百萬醫(yī)療、工業(yè)和企業(yè)設(shè)備。此外，VxWorks實時操作系統(tǒng)在工業(yè)物聯(lián)網(wǎng)生態(tài)中有著深入的應(yīng)用，包括西門子、艾默生、羅克韋爾、三菱、三星、理光、施樂、ABB、NEC和Arris等公司生產(chǎn)的產(chǎn)品都使用了該系統(tǒng)。
(四)漏洞補丁的長尾效應(yīng)問題
幾乎可以肯定的是，實時操作系統(tǒng)漏洞將會在未來很長一段時間內(nèi)困擾著企業(yè)。然而，修補這些物聯(lián)網(wǎng)設(shè)備漏洞也并非易事。有些企業(yè)強制實施嚴(yán)格補丁修復(fù)計劃，以確保其正常運營免受計劃外的且代價高昂的停機影響。許多關(guān)鍵的生產(chǎn)控制系統(tǒng)不允許停機，因此需要對修復(fù)工作進行反復(fù)演練，避免因倉促、不完善的更新造成系統(tǒng)停機長達數(shù)日。企業(yè)網(wǎng)絡(luò)安全團隊也高度緊張，他們并非總是有足夠的能力對實時操作系統(tǒng)漏洞進行修復(fù)。此外，由于該問題涉及數(shù)以億計規(guī)模的設(shè)備，漏洞修復(fù)工作將帶來前所未有的長尾效應(yīng)，且有些問題永遠無法得到解決。
(五)后補丁時代來臨
雖然持續(xù)數(shù)十年的實時操作系統(tǒng)軟件漏洞看上去是物聯(lián)網(wǎng)出現(xiàn)之前的歷史遺留問題，但問題仍然需要解決。目前，尚未發(fā)現(xiàn)解決該問題的完整有效方案，如果要解決該問題，最緊迫的是重新開發(fā)安全系統(tǒng)。此外，需要認(rèn)清的一點是，由于各種現(xiàn)實原因的限制，許多應(yīng)用了有缺陷的實時操作系統(tǒng)的設(shè)備無法安裝補丁。在某種意義上，這個問題已經(jīng)超出了漏洞修復(fù)的范疇，需要采取新的方式進行緩解。基于并非全部設(shè)備都能安裝補丁程序的事實，特別是物聯(lián)網(wǎng)設(shè)備，安全防護重點應(yīng)轉(zhuǎn)移到對設(shè)備的安全監(jiān)測，并在發(fā)現(xiàn)異常時采取行動。由于設(shè)備漏洞修復(fù)往往滯后于網(wǎng)絡(luò)安全事件發(fā)生，傳統(tǒng)“打補丁”的方法將會越來越無效。
趨勢6：可穿戴醫(yī)療設(shè)備是正在形成的互聯(lián)網(wǎng)安全危機
網(wǎng)聯(lián)醫(yī)療設(shè)備的漏洞屬于物聯(lián)網(wǎng)安全問題，該問題的擴展速度遠超其可被管理的速度。
(一)聯(lián)網(wǎng)設(shè)備越來越多，安全性卻未隨之提升
在過去十年，胰島素泵、心臟和血糖監(jiān)測器、心臟除顫器和心臟起搏器等個人醫(yī)療設(shè)備陸續(xù)接入互聯(lián)網(wǎng)，稱為“醫(yī)療物聯(lián)網(wǎng)”(IoMT)。與此同時，研究人員在這些設(shè)備中發(fā)現(xiàn)了越來越多軟件漏洞等安全隱患，可能會對用戶及醫(yī)療設(shè)備造成針對性攻擊。這些設(shè)備及其生成的數(shù)據(jù)作為受保護的用戶健康信息(PHI)可能面臨嚴(yán)峻的網(wǎng)絡(luò)安全威脅。目前，醫(yī)療行業(yè)一直在努力解決醫(yī)療設(shè)備網(wǎng)絡(luò)安全隱患，包括當(dāng)設(shè)備達到使用壽命后該如何處理。與當(dāng)下眾多物聯(lián)網(wǎng)(IoT)設(shè)備一樣，實現(xiàn)個人醫(yī)療設(shè)備聯(lián)網(wǎng)的吸引力已超過其對網(wǎng)絡(luò)安全的需求，而維護和修復(fù)設(shè)備的復(fù)雜工作卻往往被弱化或忽視。
(二)軟件漏洞普遍存在，或?qū)ι鼧?gòu)成威脅
設(shè)備聯(lián)網(wǎng)便伴隨著安全挑戰(zhàn)，既要保證藍牙等無線通信的安全性，還要確保與醫(yī)療設(shè)備供應(yīng)商數(shù)據(jù)連接的網(wǎng)絡(luò)安全。設(shè)備軟件的復(fù)雜性帶來大量的安全漏洞，研究人員很容易就能發(fā)現(xiàn)這些漏洞。2019年10月，針對軟件漏洞對醫(yī)療設(shè)備的影響問題，美國食品和藥物管理局(FDA)發(fā)出警告稱，“任何人都有可能利用醫(yī)療設(shè)備中的漏洞遠程控制該設(shè)備并更改其功能，造成拒絕服務(wù)、信息泄露、或者設(shè)備邏輯錯誤等問題，從而妨礙設(shè)備發(fā)揮其功能?！?/p>
(三)信息反饋渠道缺失
醫(yī)療設(shè)備行業(yè)的一個顯著特點是采購聯(lián)網(wǎng)醫(yī)療設(shè)備的客戶并非患者本人，而是醫(yī)療服務(wù)提供者。這就導(dǎo)致患者無法將設(shè)備安全缺陷及時反饋設(shè)備制造商，切斷了設(shè)備安全性反饋機制，同時也減少了患者及時了解設(shè)備安全問題的機會。在這種情況下，由于醫(yī)療設(shè)備供應(yīng)鏈復(fù)雜，設(shè)備制造商沒有設(shè)備使用者的聯(lián)系方式，因此無法對設(shè)備進行修復(fù)或召回。對此，一個不完美的備選解決方案是在監(jiān)管機構(gòu)或設(shè)備制造商官方網(wǎng)站上發(fā)布建議信息，但可能導(dǎo)致許多建議內(nèi)容不會被最終用戶閱讀。
(四)從理論到攻擊
目前，針對醫(yī)療物聯(lián)網(wǎng)設(shè)備的攻擊還停留在概念驗證階段，完全依靠研究人員發(fā)現(xiàn)存在的安全漏洞。至今也未有任務(wù)漏洞被利用進行網(wǎng)絡(luò)攻擊的記錄，這可能是因為許多攻擊行為需要接近目標(biāo)才能成功。但是，這并不意味著沒有嘗試過對個人醫(yī)療設(shè)備進行網(wǎng)絡(luò)攻擊，即使只是出于試驗測試的目的。經(jīng)驗表明，如果針對醫(yī)療物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)攻擊是可以實現(xiàn)的，那么此時最明智的應(yīng)對方式是：假設(shè)任何瞬間都會有人進行嘗試，需時刻保持謹(jǐn)慎、提前做好防范。
(五)保障醫(yī)療設(shè)備安全亟需立法和安全測試
美國食品和藥物管理局(FDA)已經(jīng)發(fā)布一系列針對醫(yī)療設(shè)備的安全建議，但目前尚不清楚包括美國以外的患者是否理解甚至看到過這些警告。盡管此類建議數(shù)量不斷增加，但研究報告表明，許多醫(yī)療設(shè)備制造商并未對其產(chǎn)品中暴露的安全缺陷進行回應(yīng)，也沒有建立適當(dāng)?shù)膱蟾鏅C制以縮短安裝補丁的時間。更糟糕的是，當(dāng)設(shè)備被證實存在安全漏洞或用戶隱私被泄露時，并沒有相應(yīng)的法律責(zé)任框架來規(guī)定“誰該對此承擔(dān)責(zé)任”。2017年，F(xiàn)DA發(fā)布了一套針對設(shè)備制造商的指南文件《交互操作醫(yī)療器械的設(shè)計和上市前申請的建議》，旨在對醫(yī)療設(shè)備特別是有可能危及患者安全的設(shè)備或零部件，實施一套基本的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范。
趨勢7：車輛和交通基礎(chǔ)設(shè)施將成為網(wǎng)絡(luò)攻擊的新目標(biāo)
隨著車輛逐漸聯(lián)網(wǎng)，處于概念驗證階段的攻擊方法迅速暴露出可被網(wǎng)絡(luò)攻擊者利用的弱點。
(一)連通性越高，安全風(fēng)險越大
借助專用軟件和硬件平臺，車輛和交通基礎(chǔ)設(shè)施間逐漸互聯(lián)互通，集成度越來越高。這些應(yīng)用軟件為駕駛員提供了更多的靈活性和功能，也有助于改善交通安全，而且隨著自動駕駛汽車的出現(xiàn)，這一趨勢似乎無可避免。但是，攻擊者也可能會利用這些漏洞影響車輛和交通安全。令人擔(dān)憂的是，交通基礎(chǔ)設(shè)施屬于關(guān)鍵信息基礎(chǔ)設(shè)施范圍，針對車輛和交通基礎(chǔ)設(shè)施的大規(guī)模網(wǎng)絡(luò)攻擊不僅會影響個人安全，還會給交通安全甚至城市安全造成嚴(yán)重后果。
(二)數(shù)字化中的不安全技術(shù)
為滿足互聯(lián)互通需要，汽車制造商已經(jīng)在汽車中增加通信和娛樂系統(tǒng)、車輛信息系統(tǒng)、車載Wi-Fi熱點、智能手機控制車輛等數(shù)字化功能。未來，汽車制造商將繼續(xù)推出有助于自動駕駛和安全駕駛的功能，以及售后服務(wù)等數(shù)字技術(shù)服務(wù)。這些功能的實現(xiàn)充分運用了大型科技公司參與研制的現(xiàn)有標(biāo)準(zhǔn)和技術(shù)，同時也給車輛帶來了安全風(fēng)險。車載系統(tǒng)復(fù)雜度的提升以及與車輛管理平臺連接，導(dǎo)致針對車輛的可被利用的安全漏洞數(shù)量越來越多。采用標(biāo)準(zhǔn)化的互聯(lián)網(wǎng)連接技術(shù)也將部分互聯(lián)網(wǎng)中存在的漏洞引入到聯(lián)網(wǎng)車輛中。
(三)攻擊者可能會做什么
概念驗證研究證實，聯(lián)網(wǎng)車輛的潛在安全威脅覆蓋從中斷車載娛樂系統(tǒng)到操縱車輛加速、剎車甚至方向控制等核心功能。2019年，車輛系統(tǒng)的相關(guān)安全漏洞信息被陸續(xù)公開，其中包括多個遠程信息處理控制單元的零日漏洞。這給了攻擊者遠程利用此類漏洞、在理論上實現(xiàn)遠程控制車輛的可能性。幸運的是，研究人員發(fā)布的汽車漏洞信息為制造商解決網(wǎng)絡(luò)安全隱患爭取了時間。但令人擔(dān)心的是，研究人員發(fā)現(xiàn)漏洞的頻率以及漏洞的嚴(yán)重程度，意味著在未來幾年內(nèi)攻擊成功的可能性很高。
(四)發(fā)起網(wǎng)絡(luò)攻擊的手段
對車輛發(fā)動網(wǎng)絡(luò)攻擊的主要手段包括遠程劫持和勒索病毒，特別是對運輸高價值貨物的車輛進行遠程劫持。聯(lián)網(wǎng)和加裝軟件給車輛帶來的最大威脅是車輛很容易被實施針對性攻擊和大規(guī)模網(wǎng)絡(luò)攻擊。由于統(tǒng)一標(biāo)準(zhǔn)化的軟件包含相同的漏洞，導(dǎo)致使用該軟件的不同型號的車輛也可能存在相同的漏洞，再通過各自的供應(yīng)鏈，快速影響眾多汽車制造商。此外，攻擊者還可以利用已知漏洞或零日漏洞，同時對數(shù)百萬臺汽車發(fā)起網(wǎng)絡(luò)攻擊。簡言之，攻擊者無需靠近車輛本身便可以將一輛、幾輛甚至更多汽車變成危害人類、社會和環(huán)境的武器。
(五)ISO21434標(biāo)準(zhǔn)出臺
2020年2月，ISO21434標(biāo)準(zhǔn)正式發(fā)布，為汽車行業(yè)在產(chǎn)品開發(fā)和全生命周期管理中做好網(wǎng)絡(luò)安全工作提供了指引。短期建議包括加強安全漏洞和補丁管理，以及提高漏洞識別和基于風(fēng)險的漏洞處置能力。對于修補時限要求嚴(yán)格的安全漏洞，車輛無法等待預(yù)約返廠維修，只能通過遠程下載安全補丁進行快速修復(fù)。考慮到聯(lián)網(wǎng)汽車會持續(xù)暴露在網(wǎng)絡(luò)攻擊下，無法一直采用實時方式對漏洞進行修復(fù)，必須采取折中方案妥善解決汽車網(wǎng)絡(luò)安全問題。為此，需要對車輛進行持續(xù)威脅監(jiān)測，并在發(fā)生安全事件時及時啟動應(yīng)急響應(yīng)程序。目前，做好車輛網(wǎng)絡(luò)安全工作的最大障礙是汽車制造商及其供應(yīng)商只能修理汽車，而不能修復(fù)汽車漏洞。改善交通運輸?shù)木W(wǎng)絡(luò)安全仍將是一項長期艱巨的挑戰(zhàn)。
譯自：CybersecurityTrends2020,March2020byTüVRheinland
譯文作者：賽迪工業(yè)和信息化研究院 劉玉琢
來源：中國電子信息產(chǎn)業(yè)發(fā)展研究院
