原標題：國家四部門重拳整治“攝像頭偷窺”黑產，物聯網需要更高等級安防！企業如何應對？

　　每經記者 朱成祥    每經編輯 梁梟    

　　“懂的秒進”“一律對床”——這是在QQ上兜售攝像頭破解“資源”的銷售人員口中的宣傳詞。黑產從業者先是破解家庭、酒店的攝像頭，再將這些“資源”拿到網上售賣。令人驚訝的是，只要支付兩三百元，普通人就可以看到陌生人家里的實時監控畫面。

　　大量可遠程控制的智能設備方便了人們的生活，同時也給網絡犯罪分子打開了新的“牟利之門”。不同于虛擬的互聯網，物聯網與我們的現實生活息息相關。

　　物聯網是近年新興的產業，很多廠商較為追求功能性和功耗，相對忽略了其安全性。部分物聯網設備處在無安全防御的狀態，未來可能將對個人、企業、社會造成較大的損失。

　　不同于PC端、手機端，物聯網設備的安全防護水平通常不高，用戶沒有相關的殺毒軟件可以使用。為了保護用戶的隱私，物聯網設備提供商理應提供更高等級的安全防護。

　　攝像頭破解黑產泛濫：小心陌生人窺視你的隱私

　　目前，國內攝像頭破解相關黑產泛濫，在很多社交平臺、論壇，用戶都可以輕松獲取相關資源。6月16日，《每日經濟新聞》記者就以“攝像頭”為關鍵詞搜索QQ群，結果都是諸如“精品高清實時攝像頭1”“實時攝像頭”“攝像頭房間睡覺對床9”這類。

　　記者加入其中兩個群后，馬上有三四個銷售人員發來消息，兜售攝像頭破解資源。其中，昵稱為“殼米”的銷售人員向記者提供了一張6月16日晚間的陌生人臥室內實時監控的圖片，之后迅速將照片刪除。再要求多發幾張后，其發給記者的均為閃照，即“閱后即焚”。其余多位銷售人員發給記者的，也都是閃照。

　　為何物聯網安全如此脆弱？首先是黑色產業鏈已經形成，并且越來越專業。安恒信息物聯網+事業群產品總監王聰表示：“目前大部分網絡攻擊背后，都有一套成熟的黑色產業鏈，網絡黑客炫技性地攻擊某個網絡和設備的行為已經越來越少了。整個網絡安全攻擊、犯罪行為呈現出組織化、專業化、產業化的趨勢。”

　　面對物聯安全威脅，我們如何應對？

　　實際上，黑產之所以盯上物聯網，很大程度上是由于物聯網本身的防護水平不高。傳統的互聯網有著統一的TCP/IP協議，經過二、三十年演變，互聯網通用協議的健壯性、安全性越來越高。

　　統一的網絡協議有助于網絡安全工作的開展，而物聯網協議恰恰是多元化的、碎片化的，難以統一成一個協議。王聰表示：“物聯網協議沒辦法統一到一起。各個應用場景的業務特點不同，不同的協議有著各自的場景適用性特點。比如NB-IOT適合運營商場景的蜂窩網絡的構建；LoRa適合園區等場景的長距離無線通信；WiFi適合高速與中距離的無線應用場景，例如家庭個人使用；Zigbee適合節點型聯網、組網使用；藍牙則適合短距離、近場無線通信。”

　　王聰認為，面對物聯網安全的嚴峻形勢，物聯網安全防護是一個復雜的系統問題。對此，政府、企業、個人等多方面需要形成合力。首先明確網絡空間不是法外之地，對于黑產組織和個人，有關部門必須嚴厲打擊。

　　事實上，猖獗的物聯網攻擊行為也引起了有關部門重視。為了切實保護個人隱私，有關部門也要求物聯網設備提供商提高安全防護水平。2021年6月11日，中央網信辦、工業和信息化部、公安部、市場監管總局發布《關于開展攝像頭偷窺等黑產集中治理的公告》，自2021年5月至2021年8月，在全國范圍組織開展攝像頭偷窺黑產集中治理。

　　其中，公告第二條就明確要求，攝像頭生產企業要按照數據安全、信息安全有關規定和標準提升產品安全能力，提供公共服務的視頻監控云平臺及有關企業要嚴格履行網絡安全主體責任，強化云平臺網絡安全防護，落實對遠程視頻監控APP的數據安全防護責任。

　　物聯網安全也是一個動態平衡的過程。如果目前大部分物聯網設備的安全水平都迅速提高，那么黑客入侵的難度也會提高，黑客的攻擊成本也相應增加。當黑客的攻擊成本大幅提高后，再進行攻擊可能就不劃算，針對該領域的攻擊行為也會大幅下降

海量資訊、精準解讀，盡在新浪財經APP

責任編輯：戚琦琦