Taas Labs2018世界物聯(lián)網(wǎng)安全峰會(huì)本月于北京落下帷幕！

世界物聯(lián)網(wǎng)安全峰會(huì)于6月21日至6月22日在北京順利召開(kāi)，來(lái)自全球先進(jìn)的物聯(lián)網(wǎng)公司、安全方案提供商、物聯(lián)網(wǎng)設(shè)備生產(chǎn)商等百余家企業(yè)的高管和專(zhuān)家出席了本次峰會(huì)。來(lái)自公安部第三研究所、國(guó)家信息技術(shù)安全研究中心、國(guó)家電子標(biāo)準(zhǔn)化研究院、Siemens、UL、IBM、Microsoft、Cisco、施耐德電氣、百度、解放軍總醫(yī)院等二十多位國(guó)內(nèi)外行業(yè)專(zhuān)家發(fā)表精彩主題演講，現(xiàn)場(chǎng)干貨滿(mǎn)滿(mǎn)，反饋熱烈。峰會(huì)由中國(guó)國(guó)際電視臺(tái)CGTN獨(dú)家專(zhuān)訪(fǎng)并進(jìn)行視頻報(bào)道，向全球觀(guān)眾傳遞物聯(lián)網(wǎng)安全防護(hù)理念。

 本次物聯(lián)網(wǎng)安全峰會(huì)從“物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)及安全問(wèn)題分析”、“全方位構(gòu)建物聯(lián)網(wǎng)安全體系”、“工業(yè)物聯(lián)網(wǎng)安全”、“智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)安全”、“智能家居及智慧金融、醫(yī)療安全”縱深多個(gè)維度為我們循序漸進(jìn)逐步剖析物聯(lián)網(wǎng)安全的行業(yè)標(biāo)準(zhǔn)發(fā)展趨勢(shì)以及應(yīng)對(duì)物聯(lián)網(wǎng)安全事件爆發(fā)企業(yè)應(yīng)如何防范。以及《網(wǎng)絡(luò)安全法》生效后，對(duì)企業(yè)的合規(guī)生產(chǎn)提出了許多寶貴的合理化建議。此次峰會(huì)為尋求合作的各個(gè)企業(yè)聯(lián)盟政府搭建橋梁，實(shí)現(xiàn)互利共贏，共同促進(jìn)物聯(lián)網(wǎng)安全長(zhǎng)遠(yuǎn)發(fā)展。

21日上午，來(lái)自微軟總部的Eustace Asanghanwa先生為大會(huì)做了開(kāi)場(chǎng)致辭， 對(duì)于物聯(lián)網(wǎng)發(fā)展的態(tài)勢(shì)和未來(lái)表示了非常大的期許。9點(diǎn)大會(huì)正式開(kāi)始，由公安部第三研究所張主任開(kāi)場(chǎng)，對(duì)智能聯(lián)網(wǎng)產(chǎn)品面臨的主要網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、相關(guān)標(biāo)準(zhǔn)的情況進(jìn)行闡述，同時(shí)張主任立足于國(guó)家網(wǎng)絡(luò)與信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心，為大家詳細(xì)闡述了智能網(wǎng)聯(lián)產(chǎn)品測(cè)評(píng)認(rèn)證的情況與實(shí)踐。國(guó)家信息技術(shù)安全研究中心賈處長(zhǎng)隨后就“物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)及安全問(wèn)題分析”這一主題帶來(lái)了他關(guān)于物聯(lián)網(wǎng)安全研究方向的個(gè)人總結(jié)，詳盡闡述了物聯(lián)網(wǎng)安全研究方向的標(biāo)準(zhǔn)、監(jiān)督及技術(shù)，并呼吁加強(qiáng)各個(gè)企業(yè)聯(lián)盟政府間的合作，共同防護(hù)，明確責(zé)任，使產(chǎn)品貫穿產(chǎn)品整個(gè)生命周期。移動(dòng)安全產(chǎn)業(yè)聯(lián)盟、微軟、香港應(yīng)用科技研究院則從各自不同的聯(lián)盟企業(yè)角度對(duì)“物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)及安全問(wèn)題”帶來(lái)了其他的實(shí)踐經(jīng)驗(yàn)及拓展。

峰會(huì)下午以“全方位構(gòu)建物聯(lián)網(wǎng)安全體系”為討論主題，對(duì)NB-IoT技術(shù)及安全認(rèn)證、測(cè)評(píng)、物聯(lián)網(wǎng)安全及典型應(yīng)用場(chǎng)景分析，物聯(lián)網(wǎng)平臺(tái)業(yè)務(wù)安全分析與安全架構(gòu)設(shè)計(jì)，工控系統(tǒng)安全評(píng)估及OT 安全分析，不同層次帶來(lái)對(duì)全方位構(gòu)建物聯(lián)網(wǎng)安全體系的思考，會(huì)議中專(zhuān)家提出從“重構(gòu)通訊網(wǎng)絡(luò)、重構(gòu)IT基礎(chǔ)、重構(gòu)信息安全、重構(gòu)專(zhuān)業(yè)服務(wù)”四個(gè)方面發(fā)展來(lái)滿(mǎn)足整個(gè)社會(huì)的服務(wù)需求。

國(guó)際領(lǐng)先公司UL首席技術(shù)專(zhuān)家Mr. Jamieson，分析了目前IoT安全現(xiàn)階段發(fā)展問(wèn)題態(tài)勢(shì)，提出了在物物相連的今天任何一端的安全問(wèn)題都會(huì)被放大乃至影響全局。在此次論壇上，同時(shí)發(fā)布了UL網(wǎng)絡(luò)安全保障計(jì)劃及UL物聯(lián)網(wǎng)產(chǎn)品20大設(shè)計(jì)原則。網(wǎng)絡(luò)安全保障計(jì)劃將為物聯(lián)網(wǎng)產(chǎn)品與系統(tǒng)提供了網(wǎng)絡(luò)安全的測(cè)試準(zhǔn)則，其能評(píng)估軟件漏洞與弱點(diǎn)、降低被入侵的風(fēng)險(xiǎn)、處置已知的惡意軟件、檢查保全控件，并提升安全意識(shí)。UL物聯(lián)網(wǎng)產(chǎn)品20大設(shè)計(jì)原則，列舉了最重要的要求，并且建議將它們列為設(shè)計(jì)任何系統(tǒng)的初始優(yōu)先級(jí)別。設(shè)計(jì)原則考慮到所有方面(設(shè)備、云和應(yīng)用)，并為這些應(yīng)提供了指導(dǎo)。

在小組討論環(huán)節(jié)，由施耐德電氣、金杜律師事務(wù)所、IBM、中安國(guó)發(fā)信息技術(shù)研究院的四位行業(yè)專(zhuān)家從不同角度談?wù)摿巳绾螐娜芷诎踩嵌葮?gòu)建整體網(wǎng)絡(luò)安全體系，及安全風(fēng)險(xiǎn)的評(píng)估響應(yīng)工作，在會(huì)上引起了廣泛討論，與會(huì)人員還拓展談?wù)摿薌DPR中小企業(yè)的合規(guī)建議、目前信息安全人員招募現(xiàn)象及問(wèn)題發(fā)展趨勢(shì)、車(chē)聯(lián)網(wǎng)方面各個(gè)終端用戶(hù)和車(chē)企如何處理個(gè)人數(shù)據(jù)的合規(guī)保護(hù)。

   峰會(huì)第二天，由平安集團(tuán)科技首席安全官李洋先生和云清聯(lián)盟執(zhí)行主席劉立柱先生開(kāi)場(chǎng)，分為“分論壇一工業(yè)物聯(lián)網(wǎng)安全”、“分論壇二智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)安全”、“分論壇三&四智能家居及智慧金融、醫(yī)療安全”多個(gè)分論壇。其中除了探討不同行業(yè)的物聯(lián)網(wǎng)安全發(fā)展態(tài)勢(shì)及相關(guān)問(wèn)題研究，由來(lái)自金杜律師事務(wù)所的寧律師還為大家?guī)?lái)《中國(guó)網(wǎng)絡(luò)安全法》、GDPR生效后個(gè)人信息保護(hù)的法律規(guī)制，為企業(yè)的合規(guī)發(fā)展提出了建設(shè)性意見(jiàn)。

在工業(yè)物聯(lián)網(wǎng)安全論壇中，施耐德電氣的首席信息安全官王總在演講中提出了EcoStruxure的系統(tǒng)構(gòu)架以幫助所有工業(yè)客戶(hù)在智能制造和工業(yè)物聯(lián)網(wǎng)時(shí)代進(jìn)行數(shù)字化轉(zhuǎn)型，王總指出，端到端的信息安全也是其系統(tǒng)架構(gòu)的重要元素之一。

在智能網(wǎng)聯(lián)汽車(chē)安全分論壇中，百度Apollo汽車(chē)信息安全實(shí)驗(yàn)室主任云朋先生從攻擊者防御者兩個(gè)視角分析了汽車(chē)安全的共性問(wèn)題。云朋先生從設(shè)計(jì)架構(gòu)、攻擊路徑入手，逐層分解描述。關(guān)于防護(hù)汽車(chē)安全威脅，他提出從四大層面進(jìn)行解決：1.網(wǎng)絡(luò)服務(wù)2.車(chē)內(nèi)網(wǎng)絡(luò)安全3.系統(tǒng)軟件及連接安全4.CAN安全。隨后，美的集團(tuán)、解放軍總院分別就智能家居安全、醫(yī)院安全等做了精彩分享。

 至此，世界物聯(lián)網(wǎng)安全峰會(huì)圓滿(mǎn)落下帷幕。正如大會(huì)的第一天來(lái)自微軟總部的Eustace Asanghanwa先生所說(shuō)，“Security is a Journey, Not an Endpoint”為創(chuàng)造更美好的未來(lái)生活，砥礪前行。我們明年再見(jiàn)！