物联网安全难题还需行业标杆来解 – 作者:xcvm66-安全小百科

据中国信通院发布的《物联网白皮书（2020年）》显示，我国已经成为全球规模最大的物联网市场，其中主要应用行业有智慧家居、智慧交通、智慧物流、智慧农业与能源等，终端设备数量正在快速增长。

巨大的市场潜力为无数企业带来了快速发展的机会，在这个过程中物联网系统的碎片化、开源代码比例过高、缺乏行业认证标准等问题也正不断威胁着物联网的安全。

01碎片化问题谁来解

物联网的应用场景十分广泛，从用户类别来看可分为产业物联网和消费物联网。应用场景和产品形态的巨大差异导致了物联网市场的严重碎片化，而缺乏通用软件平台与统一标准的现状也使得一心谋求快速发展的物联网设备厂商无暇应对由物联网“安全”漏洞引发的问题。

开源代码带来的种种安全隐患，让它常常为人所诟病。近年来，物联网安全问题被频繁推上风口浪尖。

今年5月，美国成品油运输管道被黑客攻击后瘫痪，不得不交付赎金以恢复燃油供应。无独有偶，今年6月，我国中央联合多部门对不法分子破解并售卖家用摄像头隐私内容进行了集中打击。

可见物联网安全不仅严重损害了终端用户的权益，更对身处物联网之中的企业造成了极大威胁。

02开源该背这个锅吗

2020年，我国物联网领域代码库中开源代码占整体代码比例高达 82%。许多人将物联网屡被黑客攻破的原因归于开源，但开源该背这个锅吗？

开源代码与产品化的代码不同，没有经过系统的安全审计的代码往往存在不少问题。但这并不意味着开源代码是洪水猛兽。现有的操作系统中，开源的Linux与闭源的Windows都有着大量用户簇拥。根据美国国家标准与技术研究院的漏洞数据库统计，其中闭源的Windows漏洞数量甚至更多。倘若一个开源社区能够被良好的运营，开源团队能够快速地响应安全威胁，这样优质的开源产品一定能够有效帮助物联网行业走的更快、更远。