元宇宙，這個詞誕生的(de)(de)意義可能大于(yu)一切，大于(yu)任何對(dui)她的(de)(de)解讀。元(yuan)宇宙，無疑(yi)是顛覆(fu)式創新的(de)(de)集大成者，我(wo)很希望元(yuan)宇宙能夠遍地開花(hua)，扎扎實實的(de)(de)在各行各業(ye)展現她的(de)(de)魅力。
安全問題是元宇宙第一隱患
如今密集的各種安全漏洞和活生生的攻擊事件已日漸白熱化了。隨著關系民生的信息基礎設施的不斷升級，在智能化改造的過程中，會使用越來越多的物聯網設備和網(wang)絡。據(ju)全球(qiu)移動通信系(xi)統(tong)協會（GSMA）的統(tong)計數據(ju)顯(xian)示，2010-2020年(nian)全球(qiu)物(wu)聯網(wang)設備數量(liang)高(gao)速(su)增長，復合增長率達(da)19%。根據(ju)預測(ce)，2025年(nian)時全球(qiu)物(wu)聯網(wang)設備（包括蜂窩(wo)及非(fei)蜂窩(wo)）聯網(wang)數量(liang)將達(da)到(dao)約246億個(ge)。
疫情為黑客們創造了(le)(le)(le)踏實在家鼓(gu)搗和發(fa)起(qi)網絡攻(gong)擊(ji)的(de)(de)(de)(de)機(ji)會，很多團伙把(ba)握機(ji)遇，將遠程辦(ban)公場景作為攻(gong)克的(de)(de)(de)(de)目標，干擾了(le)(le)(le)部分企業的(de)(de)(de)(de)數字化轉型進程，帶來了(le)(le)(le)新(xin)的(de)(de)(de)(de)焦慮和不確(que)定性。每一次的(de)(de)(de)(de)攻(gong)擊(ji)都可能造成萬級(ji)設備的(de)(de)(de)(de)淪陷，覆蓋面之廣、損害之深也是原來的(de)(de)(de)(de)互聯網攻(gong)擊(ji)所無(wu)法企及的(de)(de)(de)(de)，不在同一個量級(ji)。
從2010年開始至今，每一年都有大規模的、殺傷力強的產(chan)業級安(an)全事件發生(sheng)(sheng)，致(zhi)使各行各業的安(an)全問題備受關(guan)注。根據(ju)工業網絡安(an)全公司Claroty發布的最新調查，圍繞IT、OT和信(xin)息(xi)系統發生(sheng)(sheng)的風險和漏(lou)洞(dong)與2018年相(xiang)比，增長了110%。
黑客攻擊(ji)(ji)(ji)不再(zai)僅(jin)局限于(yu)IT網絡、電腦和手機，而是已經(jing)針(zhen)對物(wu)聯網甚(shen)至在它之上的(de)(de)(de)基礎(chu)設施的(de)(de)(de)攻擊(ji)(ji)(ji)，具備了對實體產業造成(cheng)攻擊(ji)(ji)(ji)的(de)(de)(de)能力。典型的(de)(de)(de)例(li)子比如2021年2月(yue)發生的(de)(de)(de)美國佛羅(luo)里達州水廠投毒(du)事件，Oldsmar水處理廠成(cheng)為黑客網絡攻擊(ji)(ji)(ji)的(de)(de)(de)目標(biao)，攻擊(ji)(ji)(ji)者試圖采用技術(shu)手段對供水給該地(di)區15000人的(de)(de)(de)供水系(xi)統投毒(du)。
2021年春天，網絡犯罪集(ji)團對美國(guo)(guo)(guo)最(zui)大的燃料(liao)(liao)管(guan)(guan)(guan)道(dao)(dao)發(fa)起了勒(le)索軟(ruan)件攻擊，目標是一條運輸(shu)美國(guo)(guo)(guo)東海岸45%燃料(liao)(liao)供應的管(guan)(guan)(guan)道(dao)(dao)，它(ta)維系(xi)著從德克薩斯一直到新澤西各州的共和(he)和(he)生活命脈。這是美國(guo)(guo)(guo)最(zui)大的輸(shu)油(you)管(guan)(guan)(guan)道(dao)(dao)，每天要為美國(guo)(guo)(guo)人輸(shu)送超(chao)過1億加侖的燃料(liao)(liao)，大概(gai)相當(dang)于250萬桶(tong)。因遭(zao)受攻擊，5500公里(li)的輸(shu)油(you)管(guan)(guan)(guan)道(dao)(dao)，不得(de)不全面暫時(shi)關閉。
2022年3月，知名公司PTC的Axeda軟件被(bei)披露了多(duo)達7項安(an)全漏洞，統(tong)稱(cheng)為“Access:7”，可能會(hui)影響100多(duo)家(jia)不同制(zhi)(zhi)造(zao)商(shang)的150多(duo)種設備(bei)，從而構成重大的供應(ying)鏈風險。在100家(jia)受影響的設備(bei)供應(ying)商(shang)中，55%屬(shu)于(yu)醫療保健行業，其次是物(wu)聯網（24%）、IT（8%）、金(jin)融服務(wu)（5%）和制(zhi)(zhi)造(zao)（4%）行業。受影響的設備(bei)包括醫學成像(xiang)設備(bei)、ATM機(ji)(ji)、自動售(shou)貨機(ji)(ji)、現金(jin)管理系(xi)統(tong)、標簽打印機(ji)(ji)、條形碼掃(sao)描系(xi)統(tong)、物(wu)聯網網關和SCADA系(xi)統(tong)等。
根據Claroty的研(yan)究，風險(xian)的防范過程越來越復雜，漏(lou)洞(dong)遍布于各處，其中來自OT漏(lou)洞(dong)占(zhan)(zhan)比(bi)66%，IoT物(wu)聯網漏(lou)洞(dong)占(zhan)(zhan)比(bi)9%，IT漏(lou)洞(dong)占(zhan)(zhan)比(bi)18%，IoMT醫療物(wu)聯網漏(lou)洞(dong)占(zhan)(zhan)比(bi)8%。安全問(wen)題(ti)不再是單純(chun)的IT、OT、IoT安全問(wen)題(ti)，而(er)是更加(jia)復雜的混合安全問(wen)題(ti)。
2021年一共被檢測到的漏洞有1439個，涵蓋工業自動化、智能制造、智慧醫療等(deng)領域(yu)，固件(jian)和軟件(jian)的漏(lou)洞均(jun)有，相比2020年明顯提升(sheng)。其中西門子、施(shi)耐德、臺達、三菱等(deng)公司的產品均(jun)有漏(lou)洞被(bei)檢測到。
這些漏(lou)洞中有87%的復雜度較(jiao)低，非(fei)常容(rong)易(yi)被攻克，63%的漏(lou)洞與遠程控制(zhi)相關，53%的漏(lou)洞使攻擊者(zhe)有可能遙控設備。
另一(yi)份來自于非(fei)營利性組織XR協會（XR Association）的調研結果也(ye)顯示，隱私和安全是阻礙沉浸式(shi)技(ji)術發展的第一(yi)要素(su)，2019年和2020年分別有61%和49%的受訪者表(biao)示對這(zhe)一(yi)風險非(fei)常擔憂。
我們(men)擁有最(zui)好的(de)網絡和安全工具(ju)，但是用(yong)戶(hu)數據(ju)的(de)保護和隱私仍然存在各種問題，這對矛盾不(bu)斷在此消彼長的(de)動態中試圖尋找平衡(heng)。疫情讓數字化(hua)轉(zhuan)型的(de)進程(cheng)得以加(jia)(jia)速，產業元宇宙的(de)發展又進一(yi)步采(cai)集了用(yong)戶(hu)的(de)生物特征信(xin)息(xi)和個(ge)人(ren)敏(min)感數據(ju)，虛擬世界如何(he)更好的(de)治理和通過法(fa)律法(fa)規約束用(yong)戶(hu)的(de)不(bu)法(fa)行為也是一(yi)個(ge)新的(de)課題，這些因(yin)素的(de)疊(die)加(jia)(jia)，讓產業元宇宙的(de)暗(an)面詭秘莫測。
往期連載（點擊題目即可查看）：
《我寫了一本產業(ye)元宇宙的“小說”，歡迎一起參與~》
《<產業元(yuan)宇宙(zhou)>第2章|什么是產業元(yuan)宇宙(zhou)(5.產業元(yuan)宇宙(zhou)的著眼點在于服務規模化)》
《<產業元宇(yu)宙(zhou)>第2章|什么(me)是產業元宇(yu)宙(zhou)(6.什么(me)不(bu)是產業元宇(yu)宙(zhou)？)》
《<產業元宇(yu)(yu)宙>第3章|產業元宇(yu)(yu)宙何時到來(2.不存在產業元宇(yu)(yu)宙何時成真的分界線(xian))》
《<產業(ye)元宇宙(zhou)(zhou)>第3章|產業(ye)元宇宙(zhou)(zhou)何時到來(4.產業(ye)元宇宙(zhou)(zhou)將會(hui)如(ru)何演進？)》
《<產業(ye)元宇(yu)宙(zhou)>第(di)3章|產業(ye)元宇(yu)宙(zhou)何(he)時(shi)到來(5.產業(ye)元宇(yu)宙(zhou)的接受程度如何(he)？）》
《<產業元宇宙(zhou)>第(di)4章|產業元宇宙(zhou)如何構(gou)建?(1.產業元宇宙(zhou)的7層架構(gou))》
《<產業元宇宙(zhou)>第4章|產業元宇宙(zhou)如何構(gou)建?(4.產業元宇宙(zhou)的(de)4大(da)價值屬性)》
《<產業元宇(yu)宙>第5章(zhang)|產業元宇(yu)宙的關(guan)鍵技術(1.產業元宇(yu)宙的6大核心技術)》
《<產(chan)業元宇(yu)宙>第5章|產(chan)業元宇(yu)宙的關鍵技術(shu)(2.終(zhong)端硬件：虛擬現(xian)實的交匯點)》
《<產業元(yuan)宇宙(zhou)>第5章|產業元(yuan)宇宙(zhou)的關(guan)鍵技術(3.通信網絡(luo)：正在向(xiang)元(yuan)宇宙(zhou)演進)》
《<產(chan)業(ye)元宇(yu)(yu)宙>第(di)5章|產(chan)業(ye)元宇(yu)(yu)宙的關鍵技術(4.計(ji)算能力：推(tui)進元宇(yu)(yu)宙的“燃料”)》
《<產業(ye)元宇(yu)宙>第(di)5章|產業(ye)元宇(yu)宙的關(guan)鍵技術(shu)(6.平臺(tai)、工具和標準：消(xiao)滅小宇(yu)宙)》
《<產業(ye)元宇(yu)宙>第5章(zhang)|產業(ye)元宇(yu)宙的關鍵技術(shu)(7.數字(zi)支付：閉環經濟(ji)系(xi)統之門(men))
《<產業(ye)元宇宙>第(di)6章(zhang)|產業(ye)元宇宙的(de)安全可信至關重(zhong)要(2.產業(ye)元宇宙的(de)風險加劇(ju))》
