元宇宙,這個詞誕生(sheng)的(de)意(yi)義可能(neng)大(da)于一(yi)切,大(da)于任何(he)對(dui)她(ta)的(de)解讀。元宇(yu)宙(zhou),無疑是顛(dian)覆(fu)式創新的(de)集大(da)成者,我很希望元宇(yu)宙(zhou)能(neng)夠(gou)遍地開花,扎扎實實的(de)在各(ge)行各(ge)業展(zhan)現她(ta)的(de)魅(mei)力(li)。

安全之于(yu)個(ge)人消費者,意味著(zhu)能夠(gou)安心(xin)地使用(yong)互(hu)聯(lian)設備而不擔(dan)心(xin)隱私受到侵(qin)犯;安全之于(yu)企業終端用(yong)戶,意味著(zhu)免于(yu)遭受由于(yu)黑客攻擊而帶(dai)來的(de)不可估量的(de)損失;安全之于(yu)物聯(lian)網服務(wu)供應(ying)商(shang),意味著(zhu)更值得信賴(lai)的(de)產品和(he)解決方案。安全可以(yi)說(shuo)是(shi)再怎么(me)重視(shi)都不為過,然而現實情況卻是(shi),各行各業對(dui)于(yu)安全的(de)重視(shi)程度還遠遠不夠(gou)。
現(xian)代(dai)企(qi)業的(de)(de)(de)運(yun)營往往橫跨IT信息技術(shu)和OT運(yun)營技術(shu)的(de)(de)(de)基(ji)礎設(she)施,通常涵蓋(gai)成(cheng)千上萬的(de)(de)(de)設(she)備,且這(zhe)些設(she)備越(yue)來(lai)越(yue)多地通過工業物(wu)聯網IIoT互聯,安(an)(an)(an)全(quan)(quan)問題也就變(bian)得異(yi)常復雜。普(pu)遍認為OT安(an)(an)(an)全(quan)(quan)是(shi)網絡(luo)空間安(an)(an)(an)全(quan)(quan)的(de)(de)(de)一(yi)部分,是(shi)IoT安(an)(an)(an)全(quan)(quan)的(de)(de)(de)一(yi)個子(zi)集,與IT安(an)(an)(an)全(quan)(quan)有交集,但也有很大的(de)(de)(de)差(cha)異(yi)。IT安(an)(an)(an)全(quan)(quan)與OT安(an)(an)(an)全(quan)(quan)之間的(de)(de)(de)差(cha)異(yi)如下表所示。

而OT安全(quan)是物聯(lian)網(wang)(IoT)安全(quan)的(de)一部(bu)分,IoT安全(quan)還需要綜合考慮企業(ye)物聯(lian)網(wang)(EIoT)安全(quan)、工業(ye)物聯(lian)網(wang)(IIoT)系統與(yu)設備安全(quan),以及工業(ye)控制系統(ICS)安全(quan)。
隨著關系民生的(de)信息基礎設(she)施的(de)不斷(duan)升(sheng)級,在(zai)智能化改造的(de)過程中,會(hui)使用越(yue)來越(yue)多的(de)物聯網(wang)(wang)設(she)備和(he)網(wang)(wang)絡。據全(quan)(quan)球移動通信系統協(xie)會(hui)(GSMA)的(de)統計數據顯示,2010-2020年全(quan)(quan)球物聯網(wang)(wang)設(she)備數量高速增長,復(fu)合增長率達19%。根據預測,2025年時全(quan)(quan)球物聯網(wang)(wang)設(she)備(包(bao)括蜂窩及非蜂窩)聯網(wang)(wang)數量將達到約246億(yi)個(ge)。
如果說互聯(lian)(lian)(lian)網(wang)攻(gong)(gong)(gong)擊(ji)一心(xin)“謀財”,那么物聯(lian)(lian)(lian)網(wang)攻(gong)(gong)(gong)擊(ji)直接“害(hai)命”。當下,密集的(de)物聯(lian)(lian)(lian)網(wang)漏(lou)洞和活生生的(de)攻(gong)(gong)(gong)擊(ji)事件已日(ri)漸白熱化了。每一次(ci)的(de)物聯(lian)(lian)(lian)網(wang)攻(gong)(gong)(gong)擊(ji)都是(shi)帶著萬級設備的(de)淪陷,覆蓋面之廣、損害(hai)之深(shen)也是(shi)原來互聯(lian)(lian)(lian)網(wang)攻(gong)(gong)(gong)擊(ji)所無法企及的(de)。據研(yan)究機構Gartner的(de)調查(cha),近20%的(de)企業或者相關機構在過去(qu)三年(nian)內遭受了至少一次(ci)基于物聯(lian)(lian)(lian)網(wang)的(de)攻(gong)(gong)(gong)擊(ji)。Gartner預測,為了防(fang)范安(an)全威脅,2020年(nian)底全球物聯(lian)(lian)(lian)網(wang)安(an)全支(zhi)(zhi)出將達到24.57億(yi)(yi)美(mei)元(yuan)(yuan)。其(qi)中,終端安(an)全支(zhi)(zhi)出約(yue)(yue)4.59億(yi)(yi)美(mei)元(yuan)(yuan),網(wang)關安(an)全支(zhi)(zhi)出約(yue)(yue)3.27億(yi)(yi)美(mei)元(yuan)(yuan),專(zhuan)業服務(wu)支(zhi)(zhi)出約(yue)(yue)15.89億(yi)(yi)美(mei)元(yuan)(yuan)。
由丹麥(mai)技術大(da)學(xue)、厄勒布魯大(da)學(xue)、俄羅斯(si)因諾波利斯(si)大(da)學(xue)等(deng)機構(gou)聯(lian)合完成的(de)(de)研究“黑客物聯(lian)網(wang)”中,量化了物聯(lian)網(wang)設(she)備(bei)(bei)的(de)(de)風險:90%的(de)(de)設(she)備(bei)(bei)與(yu)其(qi)他設(she)備(bei)(bei)建立了非安全連接;80%的(de)(de)設(she)備(bei)(bei)連同與(yu)之相(xiang)關的(de)(de)云平臺和(he)移(yi)動(dong)組件,沒有足夠(gou)復雜(za)的(de)(de)密(mi)碼(ma);70%的(de)(de)設(she)備(bei)(bei)連同與(yu)之相(xiang)關的(de)(de)云平臺和(he)移(yi)動(dong)組件,攻擊者能夠(gou)通過枚舉法破解用戶(hu)(hu)賬戶(hu)(hu);70%的(de)(de)設(she)備(bei)(bei)使用未加密(mi)的(de)(de)網(wang)絡服務。
物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)與互聯(lian)(lian)(lian)網(wang)(wang)的(de)本質區別在于(yu),物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)是一個自我運轉的(de)生(sheng)態系統,物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)中的(de)“物(wu)(wu)物(wu)(wu)”更逼(bi)近生(sheng)物(wu)(wu)屬性。物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)安(an)全(quan)和互聯(lian)(lian)(lian)網(wang)(wang)安(an)全(quan)絕非一個量級(ji),完全(quan)沒有可比性。“永恒之藍”、Mirai、Hajime、BrickerBot、WannaCry、等(deng)病毒(du)動不動就在幾十分(fen)鐘(zhong)內攻克數以萬(wan)計的(de)設備,設備遭受(shou)攻擊的(de)風險(xian)越來越高,除(chu)了消費產品領(ling)(ling)域,醫院、加油站(zhan)、工(gong)廠、市政設施(shi)等(deng)聯(lian)(lian)(lian)網(wang)(wang)設備,更是物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)安(an)全(quan)的(de)重(zhong)災區。從(cong)2010年(nian)開始至今(jin),每(mei)一年(nian)都有類似的(de)安(an)全(quan)事件發生(sheng),致(zhi)使(shi)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)安(an)全(quan)領(ling)(ling)域備受(shou)關注。

數(shu)字時代,萬物(wu)互聯,如(ru)今我們的(de)多種(zhong)設備(bei)逐步彼此相連,關(guan)鍵信息基礎設施(shi)中(zhong)(zhong)的(de)每一個(ge)(ge)環節都是現實世(shi)界的(de)中(zhong)(zhong)樞神經(jing),任何一絲風吹草動,都將為物(wu)理世(shi)界、虛擬空間帶來無法(fa)挽回的(de)后果,任何一個(ge)(ge)薄弱環節,都有可能引發一場(chang)以數(shu)億甚(shen)至數(shu)十億元損失(shi)為代價的(de)災(zai)難(nan)。
因此我們(men)需要從(cong)更(geng)大(da)視角來考慮安全(quan)問(wen)題,從(cong)物聯網安全(quan)到(dao)可(ke)(ke)信元宇宙,安全(quan)、隱私、安保(bao)、可(ke)(ke)靠、強韌,這(zhe)些(xie)維度(du)都不是孤立的,他們(men)是構成可(ke)(ke)信產(chan)業元宇宙的一體多面。
在(zai)(zai)我們目前的數字(zi)生活中迅速擴(kuo)散的有害內(nei)(nei)容,在(zai)(zai)元宇宙(zhou)中也可能被轉化為更(geng)多(duo)的圖形、3D和(he)聽覺上所不需要的內(nei)(nei)容。由于其傳播環境(jing)的多(duo)感官性(xing)質,這(zhe)些內(nei)(nei)容更(geng)有侵擾性(xing),影響更(geng)大。虛擬貨(huo)幣的興起通常(chang)是有害內(nei)(nei)容和(he)在(zai)(zai)線活動激增(zeng)的另(ling)一個(ge)挑戰。
例如(ru),有(you)些兒童使(shi)用(yong)他們(men)的(de)(de)(de)(de)虛(xu)擬化身(shen)在(zai)(zai)虛(xu)擬脫衣(yi)舞俱樂部提供熱舞服務,以換取《羅布樂思》中(zhong)的(de)(de)(de)(de)虛(xu)擬貨(huo)幣(bi)“Robux”。根據(ju)報告顯示,對于購買兒童性(xing)虐待材料(liao)的(de)(de)(de)(de)人來(lai)說,加密貨(huo)幣(bi)是一種流行的(de)(de)(de)(de)選(xuan)擇,因為其分(fen)散(san)控(kong)制和(he)獨立于金融機構的(de)(de)(de)(de)特性(xing),幫助確保了使(shi)用(yong)者的(de)(de)(de)(de)匿名性(xing)。鑒于數(shu)字貨(huo)幣(bi)有(you)望(wang)在(zai)(zai)元(yuan)宇(yu)宙中(zhong)發揮(hui)重要作用(yong),導致有(you)害內容擴散(san)的(de)(de)(de)(de)財務激勵(li)和(he)支付結構,可能(neng)會隨著網絡世(shi)界向Web 3.0的(de)(de)(de)(de)遷移而帶來(lai)規模性(xing)和(he)復雜性(xing)的(de)(de)(de)(de)增加。
因此(ci)2021年(nian)6月(yue),工(gong)業(ye)和信息(xi)化部、中央(yang)網絡安(an)全和信息(xi)化委員會辦公室聯合發(fa)布《關于加快(kuai)推動(dong)區塊鏈技術應用和產業(ye)發(fa)展的指導意(yi)見》,將應用牽引、創新驅動(dong)、生態培育、多方協(xie)同、安(an)全有序作為(wei)基本原則,并(bing)提出賦能(neng)實(shi)體(ti)經濟、提升公共服(fu)務、夯實(shi)產業(ye)基礎(chu)、打造現(xian)代產業(ye)鏈、促進融通發(fa)展等重點任務。
往期連載(點擊題目即可查看):
《我寫了一本產業(ye)元宇宙(zhou)的“小說”,歡迎一起參與~》
《<產(chan)(chan)業元宇宙(zhou)>第3章|產(chan)(chan)業元宇宙(zhou)何(he)時到來(1.產(chan)(chan)業元宇宙(zhou),未來已來)》
《<產業元宇宙(zhou)>第3章|產業元宇宙(zhou)何(he)(he)時到來(4.產業元宇宙(zhou)將(jiang)會如(ru)何(he)(he)演進?)》
《<產(chan)業(ye)元宇宙>第(di)4章|產(chan)業(ye)元宇宙如何構建?(1.產(chan)業(ye)元宇宙的7層架構)》
《<產(chan)業(ye)元宇(yu)宙>第4章|產(chan)業(ye)元宇(yu)宙如何構建?(4.產(chan)業(ye)元宇(yu)宙的4大價值屬性(xing))》
《<產業元宇宙(zhou)(zhou)>第5章(zhang)|產業元宇宙(zhou)(zhou)的關鍵技術(2.終(zhong)端硬件:虛擬(ni)現實的交匯點)》
《<產(chan)業元宇(yu)宙>第5章|產(chan)業元宇(yu)宙的(de)關鍵(jian)技術(3.通(tong)信(xin)網絡(luo):正在(zai)向元宇(yu)宙演進)》
《<產業(ye)元(yuan)宇宙>第5章|產業(ye)元(yuan)宇宙的關鍵技術(4.計算能(neng)力(li):推(tui)進元(yuan)宇宙的“燃料(liao)”)》
《<產業元(yuan)宇宙>第5章|產業元(yuan)宇宙的(de)關鍵技術(6.平臺、工具和標(biao)準:消滅小宇宙)》
《<產業元宇(yu)宙>第5章|產業元宇(yu)宙的關鍵技術(7.數(shu)字支(zhi)付:閉環(huan)經濟系統之門)
《<產業(ye)元宇宙>第6章|產業(ye)元宇宙的安全可信至(zhi)關重要(1.元宇宙安全本(ben)質是(shi)數字安全)》
《<產(chan)(chan)業元宇宙>第(di)6章|產(chan)(chan)業元宇宙的安全(quan)可信至(zhi)關重要(3.安全(quan)問(wen)題是元宇宙第(di)一隱憂)》