海康爆發(fā)“棱鏡門” 最嚴重信息安全事故

事件：江蘇省公安廳2月27日緊急通知由于?？低?/span>設備存在巨大安全隱患，部分設備已被另外IP控制，要求對海康監(jiān)控設備進行全面清查。

點評：“棱鏡門”后最嚴重的信息安全事故，影響深遠或超乎想象。海康威視的監(jiān)控產(chǎn)品本身作為維護國家公共安全的重要工具，遍布國家重要機構(gòu)和群眾生活的各個領(lǐng)域，以其為入口的信息包含了從國家安全機密到普通百姓日常生活隱私的各個方面。此次大量設備被發(fā)現(xiàn)存在安全隱患甚至被國外IP地址控制，造成的信息泄露損失和未來潛在的威脅難以估量，影響程度之大以及對政府的震撼警醒作用絕不亞于“棱鏡門”

暴露企業(yè)安全意識薄弱，有望刺激企業(yè)級市場快速啟動。?？低曌鳛槿蛞曨l監(jiān)控領(lǐng)導者，本身處于安全監(jiān)控行業(yè)，此次暴露低級的安全漏洞問題，說明了我國工業(yè)企業(yè)安全意識淡薄。同時本次事件暴露出的不是一家的缺陷，而是國內(nèi)企業(yè)和用戶安全意識普遍薄弱。我們相信，此次事件給國內(nèi)所有企業(yè)敲響了警鐘，并有望刺激企業(yè)級信息安全市場快速啟動。

突破狹義網(wǎng)絡安全，信息安全范圍大大拓寬。此次事件徹底改變傳統(tǒng)觀念中發(fā)生信息安全威脅的范圍，隨處可見的攝像頭出現(xiàn)嚴重的信息安全事故將從三個方面警醒政府和企業(yè)：

第一，設備范圍：任何聯(lián)網(wǎng)的物理設備都可能存在信息安全隱患，如果不提前采取保護措施后果不堪設想，信息安全防護范圍將從傳統(tǒng)的PC、服務器拓展到萬物互聯(lián)的方方面面。物聯(lián)網(wǎng)時代，聯(lián)網(wǎng)設備數(shù)量數(shù)十倍于PC時代，信息安全產(chǎn)業(yè)規(guī)模將遠超互聯(lián)網(wǎng)時代。

第二，信息流轉(zhuǎn)的范圍：信息的輸入、傳輸、處理、輸出四個環(huán)節(jié)的設備都需要安全加固。此次事件的攝像頭是輸入設備，而去年浙江地區(qū)發(fā)生的數(shù)字電視被黑事件恰是輸出設備出現(xiàn)信息安全事故，四個環(huán)節(jié)的信息設備只要有一個出現(xiàn)問題都將產(chǎn)生極其嚴重的事故。

第三，行業(yè)范圍：信息安全不再是金融、電信和互聯(lián)網(wǎng)等行業(yè)的專屬，此次事件恰是工控信息安全隱患積弊的體現(xiàn)。我們此前多次強調(diào)2014年信息安全政策已經(jīng)在電信、金融、軍隊等重要行業(yè)全面鋪開，《工業(yè)控制系統(tǒng)信息安全》國家標準也已經(jīng)制定完成，預計將于2015年開始實施，此次事件有望大大加快信息安全政策在各個行業(yè)落地的進度。

國產(chǎn)化需求愈發(fā)迫切。國產(chǎn)的?？当O(jiān)控設備都可以被境外ip地址控制，那么我們?nèi)匀淮罅渴褂玫膰庑酒⒎掌鳌④浖犬a(chǎn)品，其信息安全威脅系數(shù)之高不言而喻。近期中央政府采購名單巨變已經(jīng)顯示了國家維護信息安全的意志和執(zhí)行力，而此次事件將再一次向政府和市場宣告：國產(chǎn)化進程刻不容緩！