11月6日至8日，由中國南方電網(wǎng)主辦的第一屆博鰲智能電網(wǎng)國際論壇在海南召開。論壇以“共商、共建、共享、共贏”為主旨，來自政府、高校、行業(yè)機構(gòu)、能源企業(yè)的代表共聚一堂，通過共商能源合作，共建智能電網(wǎng)，共享先進技術(shù)成果，推進各國智能電網(wǎng)發(fā)展。

在數(shù)字化轉(zhuǎn)型與物聯(lián)網(wǎng)分論壇上，騰訊安全高級研究員戴明就騰訊在物聯(lián)網(wǎng)領(lǐng)域的安全滲透實踐發(fā)表演講。在技術(shù)不斷發(fā)展、安全形勢日益嚴峻的背景下，企業(yè)應(yīng)該從攻防視角思考安全，尤其要加強物聯(lián)網(wǎng)領(lǐng)域的安全建設(shè)。

(騰訊安全高級研究員戴明發(fā)表演講)

新形勢下，企業(yè)要從攻防視角思考安全

在企業(yè)數(shù)字化轉(zhuǎn)型浪潮中，伴隨著云計算、大數(shù)據(jù)、人工智能等技術(shù)變革及業(yè)務(wù)上云、移動辦公、物聯(lián)網(wǎng)等業(yè)務(wù)變革，IT邊界模糊化、業(yè)務(wù)模式復(fù)雜化、安全對抗高級化，企業(yè)安全運維面臨更大挑戰(zhàn)。尤其是APT等新型攻擊及一些有組織黑灰產(chǎn)產(chǎn)業(yè)鏈的形成，使得安全事件頻發(fā)，安全對抗不斷升級。

電力領(lǐng)域的信息保障直接關(guān)系到我們每個人的工作和生活。近年來，國家工信部、國家能源部門、發(fā)改委等部門相繼出臺法律法規(guī)，指導(dǎo)電力系統(tǒng)的加強安全建設(shè)與管理。依托這些指導(dǎo)性文獻，企業(yè)形成了圍繞“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”十六字方針開展的安全防護。

但隨著網(wǎng)絡(luò)安全攻防的不斷升級，僅僅基于合規(guī)的安全防護顯得捉襟見肘，難以應(yīng)付不斷變化的外部風險環(huán)境。2016年，烏克蘭電網(wǎng)系統(tǒng)遭黑客攻擊、數(shù)百戶家庭供電被迫中斷;2019年，委內(nèi)瑞拉最大的古里水電站遭遇網(wǎng)絡(luò)攻擊大面積停電，波及全國80%用戶……信息安全防護不足導(dǎo)致的安全事件不勝枚舉。

攻擊技術(shù)獲取更簡單，技術(shù)的不斷發(fā)展也使得攻擊面迅速增加。作為防御者，我們的分析和響應(yīng)能力是否跟得上?騰訊安全分析指出，新的安全形勢下，企業(yè)在合規(guī)的基礎(chǔ)上，要更多地從攻防視角思考安全，尤其要加強物聯(lián)網(wǎng)領(lǐng)域的安全建設(shè)。

凝聚頂尖攻防實力 騰訊安全專家服務(wù)一站式護航物聯(lián)網(wǎng)安全

隨著產(chǎn)業(yè)互聯(lián)網(wǎng)不斷升級，萬物互聯(lián)已成為發(fā)展趨勢，物聯(lián)網(wǎng)信息安全至關(guān)重要。依托20年來的業(yè)務(wù)安全運營和經(jīng)驗積累，騰訊安全以國際領(lǐng)先的安全攻防研究和技術(shù)能力護航產(chǎn)業(yè)發(fā)展。會上，戴明分享了騰訊安全科恩實驗室在網(wǎng)聯(lián)汽車和電梯物聯(lián)網(wǎng)安全攻防上的實踐。

“未來智聯(lián)網(wǎng)汽車安全是功能安全和信息安全的綜合，信息安全攻易守難，企業(yè)需要有全局思維。”企業(yè)做好安全防護需要在環(huán)境感知層、數(shù)據(jù)采集層、信息融合層、智能決策層、控制執(zhí)行層、智能控制系統(tǒng)架構(gòu)、整車集成與標定、測試等幾乎全部環(huán)節(jié)筑牢安全能力。

在智能網(wǎng)聯(lián)汽車安全領(lǐng)域，騰訊安全科恩實驗室已針對特斯拉發(fā)布多項重大安全研究成果：2016年9月，披露了全球首次通過遠程無物理接觸方式破解特斯拉Model S汽車;2017年，發(fā)現(xiàn)多個高危安全漏洞并實現(xiàn)了對特斯拉Model X的無物理接觸遠程攻擊;今年，科恩實驗室發(fā)布針對特斯拉Autopilot系統(tǒng)的研究成果——雨刷的視覺識別缺陷、車道的視覺識別缺陷、遙控器操控車輛行駛，這些研究有效幫助特斯拉提升了安全性能。同時，騰訊安全科恩實驗室還向?qū)汃R汽車提供安全測試服務(wù)，并獲得由寶馬授予全球首個“寶馬集團數(shù)字化及IT研發(fā)技術(shù)獎”。

在針對電梯物聯(lián)網(wǎng)場景的安全實踐中，騰訊安全研發(fā)了IoT安全檢測平臺。除了Android、Linux 等主流系統(tǒng)之外，該系統(tǒng)還額外支持VxWorks等RTOS系統(tǒng)，并具有無線擴展、私有化部署、完全自動化等系統(tǒng)優(yōu)勢。通過硬件安全監(jiān)測、網(wǎng)關(guān)固件逆向分析、源代碼審計、動態(tài)分析檢測未知漏洞，幫助企業(yè)更全面、更深入地發(fā)現(xiàn)潛在風險，防患于未然。

此外，騰訊安全還整合產(chǎn)業(yè)安全最佳實踐和資深安全專家經(jīng)驗，推出“騰訊安全專家服務(wù)”，由安全專家為企業(yè)提供定制化安全服務(wù)，不僅能幫助安全加固、入侵檢測、自動化漏洞檢測平臺，還能在設(shè)計階段、開發(fā)階段、驗證階段、響應(yīng)階段提供專家服務(wù)。在物聯(lián)網(wǎng)領(lǐng)域，騰訊安全專家服務(wù)就涵蓋了智能網(wǎng)聯(lián)汽車、智能網(wǎng)聯(lián)電梯、智能網(wǎng)聯(lián)機器人、智能手機、智能音響等產(chǎn)品。

作為互聯(lián)網(wǎng)安全領(lǐng)先品牌，騰訊安全憑借旗下七大安全實驗室、行業(yè)頂尖安全專家、業(yè)內(nèi)領(lǐng)先的安全大數(shù)據(jù)及AI技術(shù)積累，已在數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機安全、終端安全、應(yīng)用安全、業(yè)務(wù)安全、安全管理、行業(yè)監(jiān)管等八大領(lǐng)域形成全棧式安全防護。隨著產(chǎn)業(yè)融合不斷加深，騰訊安全將探索更多合作空間，為產(chǎn)業(yè)數(shù)字化升級保駕護航。

免責聲明：本網(wǎng)轉(zhuǎn)載自其它媒體的文章，目的在于弘揚科技創(chuàng)新精神，傳遞更多科技創(chuàng)新信息，宣傳國家科技政策，展示國家科技形象，參與國際科技輿論競爭，并不代表本網(wǎng)贊同其觀點和對其真實性負責，在此我們謹向原作者和原媒體致以崇高敬意。如果您認為本網(wǎng)文章及圖片侵犯了您的版權(quán)，請與我們聯(lián)系，我們將第一時間刪除。