元宇宙,這個詞誕生的意義可能大于一切,大于任何對她的解讀。元宇宙,無疑是顛覆式創新的集大成者,我很希望元宇宙能夠遍地開花,扎扎實實的在各行各業展現她的魅力。
“木桶效應”告訴我們,一只木桶能裝下多少水,完全取決于最短的那一塊板。對于當下火熱的產業元宇宙而言,安全問題稍有不慎便會成為制約其發展的“短板”。
另一方面,有沒有可能在不泄露任何隱私的情況下,保障安全呢?理論上是可能的。很明顯,隨著科技的進步,我們很難在隱私和安全之間劃清界限。不僅如此,幾乎所有的界限都被清除或重新界定。
我們考慮安全問題的時候,或許第一反應是如何兼顧成本提高、用戶流失和上市時間延長的風險,接著第二反應是如何兼顧可靠、隱私和系統的強韌性。因此安全、隱私、安保、可靠、強韌,這些維度都不是孤立的,他們是構成可信產業元宇宙的一體多面。而且當我們實現這些可信策略的時候,都要進行成本與收益的平衡,避免過猶不及。
一旦我們了解了各種可信的特性,他們對成本和業務的影響,以及各種評估程序和指標,就更有利于我們構建可信的產業元宇宙。由于產業元宇宙由7層架構組成,因此當我們考慮安全問題時,需要全方位、立體化的涵蓋終端硬件、傳輸網絡、應用平臺等多個層面和角度,面對各種挑戰和需求。
尤其是各種智能終端作為產業元宇宙的神經末梢,承擔著對物理世界真實信息的采集、模式識別和實體控制功能;同時終端的通信接入模塊塊將采集到的數據信息傳輸至決策服務端,并接收決策指令。智能終端不僅僅是產業元宇宙的關鍵“網關”,同時也是其核心功能模塊。智能終端硬件的安全必然是可信元宇宙的核心內容。終端自身的傳感器失效、信號噪聲、通訊延遲或中斷、斷電等都將造成巨大損害。
產業元宇宙的不同層次,可能面臨相似的安全需求,比如隱私保護、數據保護、訪問管理等,也可能存在差異化的安全需求,比如邊緣安全、通信保護、態勢感知等,這些都需要構建可信元宇宙的參與者們對于安全有更加深刻的理解。可信元宇宙中典型的幾種安全需求包括:
隱私保護
產業元宇宙中的很多應用都與我們的生活息息相關,如攝像頭,智能恒溫器等設備,通過對它們的信息的采集,會直接或間接地暴露用戶的隱私信息。所以隱私保護是產業元宇宙安全問題中應當注意的問題之一。
態勢感知
態勢感知是在大規模系統環境中,對能夠引起系統狀態發生變化的安全要素進行獲取、理解、顯示以及預測未來的發展趨勢。Intel白皮書中指出汽車的經銷商、制造商甚至政府機構能夠合作起來,進行威脅情報交換,能夠快速將零日漏洞和惡意軟件通知相應的車輛。通過將流量信息與商業威脅情報源進行對比,以確保未授權的IP沒有連接到用戶的網絡中。通過利用威脅情報,及時對最新的攻擊進行防御。當遭受到未知攻擊的時候,及時將威脅情報發布出去,實現威脅情報的共享。
通信保護
產業元宇宙的設備與設備之間,設備與遠程系統之間需要進行通信,如果通信缺少傳輸加密和完整性驗證,那么通信很可能會被竊聽或篡改。通信保護需要對于設備和遠程系統之間的通信進行加密和認證。
多種行業都存在不同程度的安全隱患,是可信元宇宙可以作為切入點的領域。
(1)工業控制系統安全
針對工業控制系統的攻擊將導致嚴重的后果。工業4.0驅動制造業、過程控制、基礎設施、其他工業控制系統的連通性,對于這些系統的威脅不斷上升。Ponemon撰寫的《網絡攻擊成本報告》指出,數據不再是網絡犯罪的唯一目標,工業控制系統等核心系統也正在遭到黑客強力攻擊,被破壞摧毀。2020年2月,針對存在某特定漏洞工控設備的惡意代碼攻擊持續半個月之久,攻擊次數達6,700萬次,攻擊對象包含數十萬個IP地址。
(2)智能網聯汽車安全
隨著特斯拉汽車的推出,以及蘋果、谷歌等互聯網巨頭新的智能汽車系統的成熟,車聯網正在從概念變為現實,但是智能汽車一旦遭受黑客攻擊,發生安全問題,可能會造成嚴重的交通事故,威脅人們的生命安全。2022年1月,一名19歲德國青少年,在特斯拉的系統中發現了一處安全漏洞,并且通過該漏洞入侵了13個國家的25輛特斯拉汽車,讓汽車關閉了安全系統。這些漏洞,不僅可以打開車窗車門控制方向盤,甚至還能夠實現無鑰匙駕駛。這些車型的具體位置也被曝光了,還可以查看車主是否在車輛附近。
(3)智能家居安全
隨著物聯網技術的迅速發展,智能家居概念頗為火熱。全球智能家居攝像頭市場年年攀升,預計2023將以14%增速達130億美元的規模。而家用攝像頭也擺脫了“電腦外設”、“笨重安防設備”的標簽,成為看娃、吸貓、照顧老人的日常智能家居設備。但是如果黑客能輕松的利用網絡攻破一些智能家用產品的安全防線,例如黑客侵占智能設備(恒溫控制器、智能TV、攝像頭),可以獲取用戶隱私信息,帶來安全隱患。2020年初,在美國密西西比州,黑客入侵了一個家庭的亞馬遜Ring攝像頭。對方自稱是圣誕老人,差點嚇壞了家里的小女孩。沒幾天后,亞馬遜Ring被爆出超4000個賬戶泄露,可讓黑客遠程監控、竊取信息。
往期連載(點擊題目即可查看):
《我寫了一本產業元宇宙的“小說”,歡迎一起參與~》