物联网安全指南发布 运营商如何应对风险挑战？

近日，工信部发布《物联网基础安全标准体系建设指南(2021版)》(以下简称《指南》)，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升。物联网产业发展迅速，据工信部数据显示，目前物联网产业规模已达到2.4万亿元。产业的发展壮大离不开安全技术的支撑，运营商便是这强有力的支撑者，面对物联网技术现存的安全问题，三大运营商将全面发力，筑牢物联网网络安全底座。

物联网产业规模盛况空前

《指南》提出，到2022年，初步建立物联网基础安全标准体系，研制重点行业标准10项以上，明确物联网终端、网关、平台等关键基础环节安全要求。到2025年，推动形成较为完善的物联网基础安全标准体系，研制行业标准30项以上，提升标准在细分行业及领域的覆盖程度，提高跨行业物联网应用安全水平，保障消费者安全使用。

物联网正在取代移动互联网成为信息产业的主要驱动力，目前物联网设备连接数量已经超过手机。据工信部数据，截至9月末，中国5G手机终端连接数达4.45亿，而我国物联网连接数已达45.3亿，三家运营商总连接数达到13.5亿。物联网运用的潜力巨大，不仅提高了工业运营智能化和生产效率，优化了安全性和资产管理模式，还扩大了自动化运用范围。

物联网面临哪些安全挑战

随着数以亿计的设备接入物联网提供创新、互联的新服务，整个生态系统中的诈骗和攻击行为随之增加，对用户隐私、基础网络环境的安全冲击尤为突出。

IoT攻击事件近几年呈高发趋势。纵观近几年物联网安全事件，攻击者对于设备端的攻击，绝大部分是通过逆向固件、逆向应用获取到核心算法与核心协议来完成的。中国信息安全测评中心总工程师王军在2021世界物博会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会上表示，如果相关产业不能得到很好的发展，安全理念与技术落地也只能是空谈。

物联网运用范围日益扩大的同时，受到各种各样的攻击和威胁的概率也在增大。例如“云计算+物联网”在有效提升万物互联时代信息处理效率的同时，物联网设备端的安全漏洞亦成为黑客反向攻击，进行数据窃取与破坏的突破口。

运营商齐发力，为物联网保驾护航

应对物联网安全挑战，近年来，中国电信全面实施云改数转战略，通过自研加合作相结合的方式，全力打造数字化平台，构建起强大的网络安全服务能力。在2021世界物联网博览会新技术新产品新应用成果发布会上，天翼物联“物联网安全管理平台”亮相，这是物联网行业应用的典型案例，与物联网企业的自身性质紧密契合，是“新基建、新物联”背景下赋能产业安全的重要基石。在今年网络安全博览会上，中国电信则集中展出了30多款网安产品，涉及物联网、5G等领域的重大成就、前沿技术和最新产品。

而中国移动打造5G专网，并依托中移物联网筑牢数智底座，提升5G服务数字化生产能力;中国联通以雁飞5G+AIoT双平台及规模化行业解决方案，为企业客户提供物联网连接管理能力。