智能生活，安全护航，小米AIoT安全峰会顺利召开 – 作者:小米安全中心

11月6日，第四届小米AIoT安全峰会正式举办。大会聚焦人工智能与物联网、安全与隐私、黑客攻防等热点议题，分享物联网安全与隐私体系建设、IoT安全防护等方面的经验策略。

本次大会邀请了北京赛博英杰科技有限公司董事长谭晓生、腾讯玄武实验室负责人于旸、北京未来安全信息技术有限公司CEO王英键、北京理工大学法学院研究员洪延青、英国标准协会技术总监万鑫博士等诸多安全隐私领域专家。

2020年4月份，小米MIUI12发布了照明弹、拦截网、隐匿面具三个模块的功能设计。以行业最严格的隐私标准捍卫用户数据权利，深受用户喜爱。同时小米发布了“小米隐私”品牌，这是小米对用户隐私保护的一份承诺。

“小米早在2012年便成立了专门的安全团队，2014年开始布局IoT，也就是生态链或者智能家居、智能设备。2015年我当时对安全团队说我们不能仅仅局限于互联网安全、手机安全，我们应该拓展到IoT安全，IoT这块是很大的疆土。”小米集团副总裁、集团技术委员会主席崔宝秋会上表示：“小米是国内最早布局生态链的企业，不仅拥有全球领先的消费级智能硬件AIoT平台，同时小米在IoT安全方面也秉承了全球最高标准，处于行业领先地位。”

随着新一轮的技术浪潮兴起，以计算机、通信、互联网等技术支撑的信息时代，正大步迈向以人工智能、云计算、大数据、物联网为关键技术引领的智能新时代。小米手机×AIoT已然成为物联网发展的必然趋势，这也是小米核心战略之一，它让更多人享受科技带来的美好生活，而如何保证AIoT生态高速发展中的安全与隐私保护问题对小米极为重要。

重视信息安全与隐私保护构建安全可信的智能生活

会上，小米集团信息安全与隐私委员会秘书长宋文宽介绍了针对消费级物联网设备安全与隐私的可信框架。从应用层、云平台、传输层、感知层来构建物联网的安全与隐私体系框架，全面保护用户的信息安全与隐私数据。小米的物联网安全开发SDLC和隐私设计PbD流程覆盖从产品需求设计到测试上线的全生命周期，从而让用户使用小米产品更加安心。

小米打造了全球领先的消费级物联网平台，截至2020年上半年，联入小米IoT平台的设备数量已经达到2.71亿台，包括用户日常生活中的小爱同学、智能门锁，扫地机器人等生活中无处不在的智能家居助手。

小米创立之初，我们就十分重视信息安全与隐私保护。用户在享受科技产品所带来的便捷同时，小米也在思考如何保障这些设备的安全，这也是用户享受科技带来美好生活的前提与基石。

提供安全可信的物联网产品发布《物联网产品安全基线》标准

崔宝秋会上表示：小米是软件开源的倡导者，同时技术标准的制定上，小米也一贯坚持开放共享的原则，我们积极参与国际和国内标准的制定，希望通过标准的媒介将小米的安全实践开放给行业。”

经过5年物联网安全团队的经验积累，提炼出涵盖硬件安全、嵌入式安全、通用系统安全、通讯安全、安全移动端安全、隐私合规等14个领域近200个安全要求，正式发布《物联网产品安全基线》。小米物联网产品在需求设计、开发、测试各个阶段均可参考本基线，确保为用户提供安全可信的物联网产品。

早在2018年，小米已经在100多家智能产品的生态链公司推行这个基线标准。经过2年的打磨，基线更加符合主流的技术、更加贴近热点的风险。未来，小米会持续总结经验，不断的推出基线 3.0、4.0，共同打造万物互联的安全生态。

守护小米数亿用户安全小米安全峰会现场为白帽子颁奖

小米于2013年发布小米漏洞悬赏计划并持续至今，期望通过多方协同联动，从各个维度最大程度的发现小米IoT产品未知的安全风险，共同守护小米数亿用户的安全在线生活。

本次峰会，小米邀请了10位在2020年对小米安全有重大贡献的精英白帽子来到了峰会现场。为了表示在过去的一年里，他们为保障小米数亿用户的安全在线生活日夜奋斗的感谢，现场为他们颁发小米10周年专属纪念金币以及额外现金奖励。

今年IoT产品安全守护计划全新升级，放弃单一的产品活动形式，推出“小米手机×AIoT安全守护Bundle计划”，无限期测试、无上限奖金池，无限制产品种类。小米将在“信息安全与隐私保护”上持续投入，诚邀各位安全专家的加入，为用户安全护保驾护航，共筑安全护城河。

企业联合蓝军计划共筑安全生态

在过去的几年中，小米已经打造了全球领先的消费级IoT物联网平台，智能产品已经覆盖了人们生活的各个方面。目前小米已经推出了小爱音箱、扫地机器人、智能门锁、电视、安防摄像头等数十个品类智能家居产品，结合云计算、大数据、人工智能、互联网及物联网技术，打造智能客厅、卧室、卫生间、厨房、个护、运动出行、影音文娱、生活方式等各个场景。

小米是国内首批研究IoT安全的企业。早在2015年就组建了专业的企业IoT安全实验室，2017年召开第一届IoT安全峰会。安全是一个生态，不是某一家企业能够独自去完成的，需要整个行业的共同努力。合作共建是大势所趋，小米将持续推动行业合作，提升行业的安全防护水平。

在小米AIoT安全峰会上，小米、腾讯、滴滴、华住联合发布企业联合蓝军计划。期望以企业间蓝军合作的形式，促进企业安全能力的进步，能更加全面地保障所有互联网用户的安全与隐私。未来，期望有更多的企业和个人可以加入到信息安全与隐私保护的行列之中，共建安全生态。

来源：freebuf.com 2020-11-06 16:35:03 by: 小米安全中心