快速發展中的AI智能和物聯網技術以驚人的速度正在改變世界格局，不僅僅是推動了工業4．0時代新的工業變革，最遙遠的意義在于改變了人類生活的文明，很多人幻想并期盼著在科幻小說電影場景里才能實現的智能化體驗何時自己可以身臨其境，這些史詩般美好的愿景隨著科技文明的進程遲早會驅動夢想照進現實，剩下的只需等待，時間終會見證傳奇。

物聯網黑場景觸目驚心

在智能化場景里大部分人所看到的都是美好，而我所預見的卻是來自物聯網世界幽暗深處的觸目驚心，它是一種人類在處于極其危機下本能產生的后怕預警意識，很真實而絕非危言聳聽，這種思緒的發散從我采訪青蓮云CEO董方時便開始了，他給我介紹了關于物聯網安全領域很多不為人知的悲情事件和物聯網世界里錯綜復雜的黑暗而時刻發生的真實場景：

“當智能嬰兒監護技術被廣泛用在一些智慧城市小區內的家庭場景中時，家長們正慶幸感嘆IOT智能技術是如何帶給他們美好生活的時候，他們卻沒有發現他們孩子身上的可穿戴智能硬件的數據系統正在被人悄悄盯上，竊取數據倒還好，若是被有心人用上篡改數據和控制系統之后他們以假亂真在家長們看來孩子還處于安全環境的時候其實嬰兒已處于危險的境地。

當你正在享受車聯網智能服務的時候，甚至在車里你啟動了無人駕駛功能時，你安心的睡著覺、聽著音樂，或者和家人正趕往蜜月之旅，歡快而愉悅的美好體驗好景不長，不法分子早已盯上了你名貴的勞斯萊斯保駕企圖通過IOT投毒以控制你的車載導航控制權，通過篡改數據來修改導航目的地，有意引導進入無人之地甚至陰溝里讓你翻車，你終究難逃人禍；

類似的場景舉不勝舉······，它們都是時刻存在隨時可能發生的真實場景。”

企業如何防護IoT黑暗勢力

那些潛伏在物聯網世界里的灰暗地帶之多讓人難以想象，而物聯網世界的盡頭到底充滿一種什么樣的黑，企業和用戶又如何對這些黑暗力量的攻擊進行有效防護，青蓮云董總告訴我：

“在2018年12月底青蓮云上線了國內首款物聯網安全漏洞庫（IOTVD平臺），漏洞庫里收錄了2018年全球范圍內各廠商設備漏洞，其中光漏洞類型就有320個以上，這個行業在安全形勢上已經十分嚴峻。

問題關鍵就在于首先有大量的存量設備（截至2019年初最新數據不完全統計全球共有近70億臺IOT設備），這批存量設備在以前可能不被大家認為是物聯網設備，就比如說以前路邊有很多攝像頭，在物聯網還沒熱門之前，沒有人會覺得攝像頭會是物聯網設備，很多存量設備它們本身就存在著大量的安全漏洞，所以黑客攻擊會優先去攻擊一些老舊的存量設備，而那些設備，自身根本就不具備防黑的措施，對于存量設備也不可能通過打補丁的方式來修復漏洞，最好的方法是逐步去淘汰它，就像手機一樣更新換代。

另外在增量市場上目前很多物聯網廠商的安全意識還沒有完全形成，造成了“今天你出事、明天他出事、后天我出事”的安全事故頻頻發生，而他們不知道為什么會出事，所以他們永遠會當看新聞事件的感覺來看物聯網安全，他們永遠也不會行動，現在有一些企業開始主動和我們溝通，想知道攻擊背后的原因是什么，讓我給他們講一講，如果我們不講的真話，那企業會永遠把物聯網攻擊事件當新聞看，可是新聞不會說事件背后的漏洞原理啊，企業的物聯網安全建設就無法進步，那這個行業的安全能力就起不來，只能一個一個出事。所以我覺得這就是青蓮云的企業使命，我們要把攻擊背后的安全技術、漏洞原理、風險點告訴企業，引導他們對安全要如實面對以及如何面對。”

我們希望告訴企業，在接下來的物聯網業務開展的過程中警惕3類新的威脅：

1、 警惕來自供應鏈的攻擊

2、 警惕設備間東西向攻擊

3、 警惕消失的安全邊界和系統權限

物聯網沒有你想象的“白”，IOT的世界里最遙遠的距離不是生與死的距離，而是在你還沒有嗅到危險來自何方之時已遭遇不測，躺著中槍的滋味會給那些對安全不知情的企業和用戶心中留下深深的陰影，后怕何時再次又會以何種方式不明不白的中槍，過程中的集體恐慌遠大于事發后的經濟損失和人身安全損失。

物安監管：企業攜手物安技術踏破瓶頸

能否敏銳的嗅探安全風險對于物聯網廠商、企業來說至關重要，除了物聯網廠商、企業自身加強安全防護之外，青蓮云董總認為：

“安全本身它是需要合規來驅動的，國家有法律法規，必須要做安全，是好事，但是不能以為合規安全就等于100％安全，合規起到了助推器的作用，既是對企業安全管理體系的要求規范，又是對消費者的一種安全保障，所以推動國家物安標準的建設勢在必行。

回顧中國物安法規國家又有哪些動作，物聯網企業又該如何隨物安標準協同發展，董總介紹說：

2017年在國家網絡安全等級保護基本要求，簡稱等保2．0中增加了 4個擴展部分，包括云安全等級保護，移動互聯網的等級保護，工業互聯網的等級保護和物聯網等級保護，物聯網安全等保部分還處于征求意見階段，我們也有一些參與。而在2018年12月28日，全國信息安全標準化技術委員會歸口的27項國家標準正式發布，其中涉及到物聯網安全的就有5個標準，這5個物聯網安全國家標準將于2019年7月1日正式施行。

行業一步一步發展，安全跟業務是相輔相成的關系，什么業務都沒有空談安全那不可靠，業務先行還是對的，先做行業場景，做的過程中可能會暴露出一些安全問題，然后再進一步約束和解決問題。”

隨著物聯網安全國家標準的出臺，所有行業每個企業都逃脫不了物聯網安全法規的約束和監管，物聯網的世界里因此充滿了濃烈硝煙的氣味，一場與物聯網安全技術為伍的產品升級之路迫在眉睫，IOT技術和商業化的結合，創造了一個全新的世界經濟體系，從金融到資本、勞動力到生產力，產業鏈能到生態賦能，其中每一個環節都在因物聯網而改變和創新。

各行業領域將會面臨來自新市場規則下的“監管”，符合物聯網標準體系的會繼續留存在各行業領域繼續參與市場并取得分羹紅利的機會，伴隨中國市場對于IOT感知技術、IOT通信技術、IOT應用技術等更詳細的各種標準法規不斷地出臺和更新，物聯網知識產權架構也在逐步成型，一套全新的IOT商業技術標準將會公布于眾，物聯網安全門檻也會越來越高，如何結合現有業務迎接新的物安標準，又如何讓產品突破安全技術的瓶頸，唯有借力物安技術一起鼎力前行。