搜索

[10258] 2016-07-03_GSMA移动安全论坛：IoT时代，安全准备好了吗？

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2016-07-03_GSMA移动安全论坛：IoT时代，安全准备好了吗？ G S M A 移 动 安 全 论 坛 ： I o T 时 代 ， 安 全 准 备 好 了 吗 ？ S o p h i a   F r e e B u f   2 0 1 6 - 0 7 - 0 3 上 海 上 海 — — G S M A 在 在 2 0 1 6   世 界 移 动 大 会 世 界 移 动 大 会 - 上 海 曾 发 布 一 项 最 新 研 究 报 告 ， 该 报 告 显 示 ， 亚 太 地 区 移 动 用 户 数 量 在 去 年 底 已 达 上 海 曾 发 布 一 项 最 新 研 究 报 告 ， 该 报 告 显 示 ， 亚 太 地 区 移 动 用 户 数 量 在 去 年 底 已 达 2 5 亿 ， 而 到 亿 ， 而 到 2 0 2 0 年 该 数 字 将 增 加 到 年 该 数 字 将 增 加 到 3 1 亿 。 亿 。 今 年 今 年 G S M A 移 动 大 会 首 次 在 上 海 开 设 了 移 动 大 会 首 次 在 上 海 开 设 了 G S M A 移 动 安 全 论 坛 ， 这 也 足 以 说 明 ， 随 着 移 动 端 的 发 展 ， 移 动 平 台 已 经 成 为 兵 家 移 动 安 全 论 坛 ， 这 也 足 以 说 明 ， 随 着 移 动 端 的 发 展 ， 移 动 平 台 已 经 成 为 兵 家 必 争 之 地 ， 移 动 安 全 问 题 引 起 了 越 来 越 多 安 全 从 业 者 的 重 视 。 必 争 之 地 ， 移 动 安 全 问 题 引 起 了 越 来 越 多 安 全 从 业 者 的 重 视 。 首 次 举 办 第 一 次 安 全 论 坛 G S M A 也 花 了 足 够 的 准 备 功 夫 ， 从 全 球 请 来 了 2 2 位 不 同 细 分 行 业 的 从 业 人 员 ， “ 认 证 ” 、 “ 移 动 安 全 ” 、 “ 威 胁 ” 充 斥 了 全 天 的 演 讲 内 容 。 移 动 安 全 威 胁 的 新 趋 势 移 动 安 全 威 胁 的 新 趋 势 小 编 整 场 听 下 来 ， 本 次 大 会 中 涉 及 技 术 发 展 的 内 容 并 不 多 ， 更 多 的 是 对 现 有 安 全 问 题 的 解 决 方 式 的 探 讨 。 阿 里 巴 巴 移 动 安 全 总 监 陈 树 华 在 上 午 的 演 讲 中 和 我 们 说 “ 根 据 我 们 的 数 据 发 现 ， 现 在 安 全 问 题 更 多 围 绕 业 务 展 开 。 业 务 涉 及 的 安 全 问 题 包 含 了 端 的 安 全 、 链 路 安 全 和 云 的 安 全 。 演 讲 结 束 后 ， 当 被 问 及 如 何 看 待 这 种 业 务 安 全 发 展 的 问 题 时 ， 陈 树 华 解 释 说 这 是 安 全 环 境 演 变 的 必 然 趋 势 。 “ 安 全 问 题 和 互 联 网 几 乎 是 同 步 的 ， 从 P C 端 开 始 到 互 联 网 到 云 端 再 到 B D P 。 ” （ 这 种 与 业 务 安 全 相 关 的 问 题 被 称 为 B D P （ B u s i n e s s   D e f i n e d   P l a t f o r m ） ） 。 那 么 产 生 这 种 业 务 安 全 问 题 的 根 本 原 因 是 什 么 呢 ？ 我 们 面 临 的 网 络 安 全 不 仅 是 S Q L 注 入 ， D D O S 攻 击 了 ， 撞 库 、 刷 单 、 虚 假 注 册 、 账 号 盗 用 、 黄 牛 （ 想 想 每 年 过 年 时 的 1 2 3 0 6 吧 ） 成 了 我 们 面 临 的 新 问 题 。 他 们 因 何 而 生 ？ 陈 树 华 为 我 们 揭 开 了 这 背 后 的 神 秘 面 纱 — — 灰 色 产 业 链 。 “ 用 网 络 账 号 进 行 欺 诈 、 盗 窃 、 刷 单 只 是 灰 色 产 业 链 的 下 游 ， 他 们 还 有 一 个 网 络 账 号 提 供 商 河 信 息 交 流 平 台 作 为 中 游 ， 最 上 面 的 才 是 基 础 的 行 业 。 从 安 全 方 面 来 讲 ， 黑 产 的 从 业 人 员 要 比 互 联 网 企 业 更 专 业 ， 他 们 有 专 门 的 人 员 负 责 运 营 、 开 发 。 可 想 而 知 ， 我 们 的 对 手 有 多 强 大 。 ” 听 到 这 里 ， 其 实 难 免 一 惊 ， 面 对 庞 大 的 黑 色 产 业 链 ， 当 他 们 把 触 角 已 伸 向 企 业 时 ， 企 业 能 够 做 些 什 么 来 保 护 自 己 ？ 陈 树 华 给 出 了 阿 里 巴 巴 对 业 务 安 全 问 题 的 解 决 方 案 可 供 大 家 参 考 。 “ 通 过 设 置 互 联 网 业 务 的 层 次 模 型 ， 把 其 问 题 分 为 内 容 、 用 户 、 服 务 、 应 用 、 数 据 、 传 输 、 系 统 和 硬 件 8 种 维 度 ， 再 对 每 种 不 同 的 问 题 设 置 不 同 的 解 决 方 法 。 比 如 ： 对 于 违 禁 和 涉 黄 的 图 片 内 容 ， 应 用 智 能 鉴 黄 、 文 本 过 滤 、 违 禁 识 别 、 图 文 识 别 的 方 法 。 ” 小 编 感 受 ： 黑 色 产 业 详 细 的 分 工 和 纯 熟 的 技 术 手 法 ， 可 能 不 是 企 业 内 几 名 安 全 人 员 就 能 与 之 抗 衡 的 。 企 业 需 要 建 立 完 整 的 小 编 感 受 ： 黑 色 产 业 详 细 的 分 工 和 纯 熟 的 技 术 手 法 ， 可 能 不 是 企 业 内 几 名 安 全 人 员 就 能 与 之 抗 衡 的 。 企 业 需 要 建 立 完 整 的 应 对 措 施 。 应 对 措 施 。 移 动 认 证 识 别 引 领 未 来 移 动 认 证 识 别 引 领 未 来 在 这 次 论 坛 上 ， 不 知 主 办 方 是 否 有 意 而 为 ， 把 S a f r a n 和 H I D   G l o b a l 俩 家 厂 商 的 演 讲 安 排 在 了 一 起 。 S a f r a n 和 H I D   G l o b a l 在 生 物 辨 识 方 面 有 处 于 领 先 水 平 。 虽 然 干 货 都 不 多 ， 但 S a f r a n   身 份 识 别 & 安 全 部 副 总 裁 Y v e s   P o r t a l i e r 表 示 ， 根 据 公 司 的 数 据 ， 2 0 1 3 年 只 有 2 0 0 部 手
机 带 有 生 物 识 别 的 能 力 ， 他 们 预 计 到 2 0 1 8 年 ， 生 物 识 别 技 术 在 手 机 端 的 普 及 率 将 达 到 1 0 0 % 。 看 来 生 物 识 别 技 术 在 移 动 端 的 应 用 也 呈 现 一 片 光 明 前 景 。 物 联 网 安 全 掀 起 热 议 物 联 网 安 全 掀 起 热 议 说 起 移 动 安 全 问 题 ， 最 易 成 为 吐 槽 对 象 的 要 数 I O T 了 ， 因 为 I O T 涉 及 的 设 备 实 在 众 多 。 惠 普 的 一 项 研 究 表 明 ， 常 使 用 的 物 联 网 设 备 中 有 7 0 % 都 存 在 漏 洞 。 本 次 G S M A 大 会 中 最 受 关 注 的 也 莫 过 于 I O T 的 安 全 问 题 ， 这 部 分 总 共 有 7 位 演 讲 嘉 宾 一 起 探 讨 I O T 安 全 的 方 方 面 面 ， 关 于 本 次 论 坛 上 对 I O T 的 讨 论 总 结 如 下 ： 1 . 大 家 提 问 最 多 的 是 对 G S M A 执 行 总 监 S h a n e   R o o n e y 介 绍 的 G S M A 发 布 的 一 本 《 G S M A 物 联 网 安 全 指 南 》 ( T h e   G S M A   I o T   S e c u r i t y   G u i d e l i n e s ) 的 小 册 子 。 S h a n e 介 绍 ， 根 据 他 们 的 调 查 ， 只 有 4 4 % 的 公 司 内 对 I O T 设 备 设 置 了 安 全 政 策 。 2 . 亚 太 互 联 网 中 心 主 席 P a u l   W i l s o n 对 I O T 的 态 度 则 更 侧 重 于 管 理 方 面 。 “ 互 联 网 只 有 在 控 制 下 ， 才 能 发 挥 他 的 积 极 作 用 。 ” 在 他 看 来 ， 对 于 物 联 网 的 发 展 ， 相 比 于 管 理 ， 技 术 反 而 退 居 其 次 了 。 无 论 怎 么 发 展 ， 互 联 网 整 体 的 安 全 性 才 是 最 重 要 的 。 3 . 英 特 尔 中 国 物 联 网 事 业 组 首 席 技 术 官 R i c h a r d   Z h a n g   给 I O T 的 安 全 提 供 的 三 种 解 决 思 路 ： 根 据 行 业 标 准 满 足 设 备 连 接 的 安 全 ； 在 设 备 连 接 网 络 时 增 加 云 端 的 保 护 措 施 ； 最 后 在 边 缘 领 域 建 立 I O T 的 信 任 通 道 。 小 编 深 刻 感 受 到 ， 平 日 更 多 是 智 能 汽 车 的 安 全 隐 患 吸 引 着 我 们 对 物 联 网 安 全 的 注 意 ， 但 智 能 玩 具 熊 和 智 能 儿 童 手 表 这 些 不 小 编 深 刻 感 受 到 ， 平 日 更 多 是 智 能 汽 车 的 安 全 隐 患 吸 引 着 我 们 对 物 联 网 安 全 的 注 意 ， 但 智 能 玩 具 熊 和 智 能 儿 童 手 表 这 些 不 经 意 的 小 物 件 一 旦 数 据 泄 露 引 发 的 安 全 问 题 同 样 不 可 忽 视 。 经 意 的 小 物 件 一 旦 数 据 泄 露 引 发 的 安 全 问 题 同 样 不 可 忽 视 。 I O T 发 展 太 快 ， 相 关 安 全 措 施 该 加 紧 步 伐 发 展 太 快 ， 相 关 安 全 措 施 该 加 紧 步 伐 ~ 移 动 应 用 安 全 不 可 忽 视 移 动 应 用 安 全 不 可 忽 视 既 然 是 移 动 安 全 论 坛 ， 移 动 安 全 应 用 自 然 必 不 可 少 。 2 0 1 5 年 的 移 动 设 备 数 量 已 经 超 过 了 全 球 人 口 总 是 达 到 7 2 亿 。 更 可 怕 的 是 ， 人 们 一 天 中 有 8 7 % 的 时 间 都 是 与 a p p 度 过 的 。 斗 象 科 技 联 合 创 始 人 兼 首 席 技 术 官 张 天 琪 在 演 讲 中 说 “ 移 动 安 全 之 所 以 对 我 们 产 生 的 威 胁 这 么 严 重 因 为 a p p 的 更 迭 非 常 频 繁 ， 这 就 不 可 避 免 存 在 老 旧 代 码 遗 留 的 漏 洞 ， 并 且 设 备 的 状 态 也 是 不 可 控 的 。 ” 那 如 何 增 加 移 动 端 的 安 全 呢 ？ 张 天 琪 提 供 给 了 大 家 多 种 解 决 思 路 。 “ 其 实 ， 移 动 威 胁 是 很 复 杂 的 ， 也 是 多 方 面 的 。 组 件 安 全 、 数 据 安 全 、 通 信 安 全 都 可 以 做 相 应 的 防 护 。 对 于 组 件 安 全 来 说 ， 我 们 有 很 多 解 决 方 法 ， 例 如 最 小 化 组 件 暴 露 、 设 置 组 件 访 问 权 、 a n d r o i d : p r o t e c t i o n L e v e l 设 置 为 s i g a t u r e ； 对 暴 露 组 件 进 行 代 码 审 计 等 等 。 ” 移 动 安 全 攻 与 防 移 动 安 全 攻 与 防 这 次 论 坛 上 国 外 企 业 占 了 9 0 % ， 说 实 话 听 下 来 很 多 趋 势 与 解 决 方 案 与 国 内 的 市 场 环 境 的 融 合 度 并 不 高 。 比 如 ， 对 于 国 内 生 物 识 别 技 术 在 移 动 端 的 应 用 情 况 则 有 待 考 量 。 小 编 最 喜 欢 的 环 节 则 是 圆 桌 讨 论 ， 相 比 于 国 外 的 发 展 趋 势 ， 自 家 人 的 讨 论 更 接 地 气 。 参 与 本 次 讨 论 的 嘉 宾 有 斗 象 科 技 联 合 创 始 人 兼 C O O 谢 忱 ， 上 海 市 信 息 安 全 测 评 认 证 中 心 研 发 部 部 长 徐 御 ， 梆 梆 安 全 实 验 室 总 监 何 思 京 ， 猎 豹 移 动 国 内 安 全 运 营 部 负 责 人 谭 昱 和 阿 里 巴 巴 高 级 安 全 专 家 张 迅 迪 。 圆 桌 的 主 题 围 绕 “ 移 动 安 全 防 御 难 在 哪 ” 展 开 ， 徐 御 结 合 自 己 的 工 作 观 察 向 我 们 介 绍 ： “ 从 应 用 厂 商 来 说 ， 最 需 要 重 视 的 是 事 前 排 查 。 很 多 厂 商 一 心 想 着 抢 占 市 场 ， 所 以 在 开 发 的 过 程 中 并 没 有 过 多 考 虑 安 全 问 题 ， 想 着 有 了 问 题 可 以 再 做 事 后 分 析 。 但 问 题 一 旦 发 生 产 生 的 损 失 和 影 响 就 难 以 弥 补 ， 其 实 不 如 事 先 花 点 时 间 和 精 力 来 的 划 算 。 ” 在 大 会 的 最 后 ， 每 位 专 家 也 根 据 自 己 的 经 验 对 2 0 1 6 年 下 半 年 的 移 动 安 全 趋 势 做 了 自 己 的 判 断 。 张 迅 迪 说 阿 里 会 更 重 视 业 务 上 的 攻 击 和 破 解 ， 且 预 言 P C 上 的 恶 意 勒 索 软 件 可 能 转 到 移 动 端 。 徐 御 表 示 国 家 会 整 合 与 支 付 相 关 的 厂 商 ， 例 如 很 多 P 2 P 企 业 ， 他 预 言 这 次 整 合 后 与 理 财 相 关 的 公 司 会 被 凸 显 出 来 ， 看 来 其 春 天 要 来 了 。 谭 昱 介 绍 敲 他 们 发 现 诈 软 件 在 手 机 端 已 浮 现 ， 预 计 1 6 年 和 1 7 年 各 种 用 户 信 息 泄 露 会 更 加 明 显 。 何 思 京 则 认 为 随 着 目 前 a p p 对 自 己 代 码 保 护 强 度 越 来 越 大 ， 通 过 移 动 端 发 起 的 攻 击 将 越 来 越 多 。 整 场 的 安 全 论 坛 听 下 来 ， 国 外 和 国 内 在 不 同 行 业 的 安 全 部 署 着 实 存 在 一 定 差 异 。 就 像 猎 豹 移 动 国 内 安 全 运 营 部 负 责 人 谭 昱 整 场 的 安 全 论 坛 听 下 来 ， 国 外 和 国 内 在 不 同 行 业 的 安 全 部 署 着 实 存 在 一 定 差 异 。 就 像 猎 豹 移 动 国 内 安 全 运 营 部 负 责 人 谭 昱 说 的 ， 很 多 时 候 安 全 短 板 都 是 在 于 人 ， 现 在 企 业 更 大 的 困 境 一 部 分 源 自 人 们 缺 乏 基 本 的 安 全 意 识 。 安 全 问 题 受 到 越 来 越 多 说 的 ， 很 多 时 候 安 全 短 板 都 是 在 于 人 ， 现 在 企 业 更 大 的 困 境 一 部 分 源 自 人 们 缺 乏 基 本 的 安 全 意 识 。 安 全 问 题 受 到 越 来 越 多
人 的 关 注 ， 这 是 不 是 正 预 示 着 安 全 人 才 在 很 长 一 段 时 间 都 会 供 不 应 求 呢 ？ 人 的 关 注 ， 这 是 不 是 正 预 示 着 安 全 人 才 在 很 长 一 段 时 间 都 会 供 不 应 求 呢 ？ *   F r e e B u f 官 方 报 道 ， 本 文 作 者 ： S o p h i a ， 转 载 请 注 明 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理