在刚刚结束的世界移动大会(MWC2016)上,物联网安全受到了空前的关注。根据权威调查表明,最常使用的物联网设备中有70%含有漏洞。在这样的大背景下,如何保护物联网设备用户的信息安全,成为业界非常关心的话题。作为数字安全领域的领先厂商,金雅拓又是如何看待物联网安全问题的?又提出了哪些解决方案和新举措,帮助中国的用户、合作伙伴提高物联网安全的水平?带着这些问题,记者采访了金雅拓亚太地区M2M副总裁Sashidhar先生和金雅拓M2M业务部中国区总经理林瑶先生。

记者:前段时间,金雅拓发布了一个第三方的数据安全CD组织报告,报告里说,自从2013年以来,有(30组兆)的数据被丢失或被盗。互联网行业包括未来一些智能穿戴的支付,在安全性方面,肯定是大家最关注的一个话题。能否讲解一下目前金雅拓对于这方面的策略,怎么样让用户在安全方面放心。
金雅拓嘉宾回答:用户信息安全是我们金雅拓的核心领域之一,通过我们安全的芯片,迁移到设备,树立数据保护的安全。金雅拓多年来一直专注在运营商的CM卡,银行的银行卡,像政府的电子护照,身份证,交通卡,解决的就是人的身份认证的安全。到了物联网,用户也需要一套完整的身份认证的解决方案。我们的安全芯片是我们的核心产品之一,它可以起到人的身份证的作用,同时也可以给到物联网,联网的设备来用。
记者:有了这个芯片以后,用户在做物联网互联的时候会让信息得到100%的安全,不会有泄露的风险?
金雅拓嘉宾回答:安全性方面并不能简单的说是不是100%的,因为安全是一个体系,是一个架构,所以我们提供给到我们用户市场的是一个安全体系里头的一个基础的架构,大家提到有这个安全芯片,那我们提供的是一个端到端的身份认证的(划仗)。好比大家说现在,物联网,在后台要跟这个设备之间有通信,通信之前会有一个身份认证的过程,透过这个安全芯片,来保证这个安全架构有一个技术在,在这个技术之上,还有很多第三方,他有各个层面的安全解决方案,他是一个大的生态系统,我们肯定不能说这个是一个100%的,我们只是负责了其中一块,身份认证,我们做到了一些相关产品的解决方案。
记者:就我个人来说,我现在还是不太愿意用手机,或者是智能手环进行支付,因为我总觉得有一些安全隐患。
金雅拓嘉宾回答:您确实有很好安全意识,事实上这个市场需要被教育。我们也正在做大量的教育工作。因为现在联网设备越来越多,而且很方便,包括315也提到了汽车,摄象头,刷卡的Poss机无人机,这些其实给你地来大量新型的应用,你会用的,觉得很好玩,给你生活带来很大的方便,同时也存在大量的安全隐患,我们也希望通过我们对市场的培育,或者说我们也在教育我们的整个客户,要从最开始的设计,就要对安全这个架构要有一定的考虑。

记者:以后会提供一些保障吗,比如说我用了安全芯片,信息泄露,或者是有这种状态,类似保险这样的。
金雅拓嘉宾回答:我们除了提供安全技术解决方案给客户之外,还是一个B2B的经营模式,所以说我们的客户,他在交付一个服务,给到最终的消费者,所以里头是一般会有。而且我们的客户,会在我们的基础上,叠加他的一些增值的服务,呈现给最终的用户,安全的问题是一个环环相扣的。这里头,其实很多时候,他是一个架构,是一个体系,我们有了这么一个安全的底层在,我们的这个客户在这个基础上,他还要再加他的应用,确保最终交付给最终用户的是一个足够安全的解决方案。
记者:现在很多厂商都缺乏安全技术,也比较缺乏这方面的人才,你们有没有更多考虑从合作伙伴这个角度,去帮他们加强相关的解决方案?
金雅拓嘉宾回答:这个问题很好,我们有碰到这样的客户,首先他有安全意识了,他觉得安全要投入,要把他的下一代的产品架构,方案架构,要提升一个安全等级,有这个意识,而且有这个预算,准备了一笔预算要花在提高安全等级上面,但他没有这样的人!这个确实是个问题,但是我们其实也提供安全的咨询服务,我们在总部有一个安全实验室,提供给客户一些咨询的服务,包括培训,包括有些客户还会希望我们能够提供一些(攻防)的测试,这是针对他现有的产品,现有架构,做一些攻防测试,看看他漏洞在什么地方,然后在给他整改的一些方案,他下一次接下来的设计里头,就可以把安全的等级再提高,人才我们有这个解决方案,同时他自身也要培养他自己人才,包括我相信接下来随着大家对安全意识越来越强,可能高校也会有像网络安全,互联网安全的一些专业出来。给到市场,给到产业一些毕业生,能够从事这方面的工作。
记者:客户有没有他根据自己的业务需要,或者按照市场定位,有选择的采用金雅拓的模块化的解决方案?
金雅拓嘉宾回答:有的,因为我们现在在定位我们的产品的时候,不是说只有一个产品或者一个解决方案,我们也是分不同的市场,不同等级,他的引入新的产品新的技术的代价也是不一样的,比如有些行业对成本特别敏感,我们可能就会选择一些性价比特别好的。那有些行业,可能对安全,没有这么高的安全的要求,就可以选择一些相对来说,价位更适中的一些解决方案,推给客户。
记者:我看到金雅拓的新的解决方案,现在推进到OEM的厂商,或者是汽车厂商这块,刚才我们有聊到自动驾驶,自动驾驶安全是越来越重要包括智能化,传感,你们觉得现在OEM厂商,或者是汽车制造商,他在操作方面最大的挑战是什么,除了安全,还是安全吗?
金雅拓嘉宾回答:我们还是觉得安全是接下来汽车,尤其是互联汽车最大的挑战,刚才也提到了四个发展非常快的领域,自动驾驶,共享汽车,电动汽车,车联网。这四大块,他有大量的车对车,车对后台,车对基础设施的交互,安全确实是一个现在最大的一个挑战,对于车场也好,对于整个所谓的互联网汽车的产业。
记者:关于物联网,未来的一个理想状态,大家都在讲物联网,万物互联,没有任何,随时随地互联,但是现在我觉得,如果互联网他都可以自己有一个自己的连接。对未来互联网的理想的状态,什么时候达到,大概要多长时间。
金雅拓嘉宾回答:抓住一部分,第一,他要讲的关键点有两个,一个要建立连接,所有的互联网;第二,一定要保证连接是安全的。这是很重要;第三要把整个的架构,再给第三方的服务,提供安全的方法。他们举了一个德国电力的一个例子,德国的能源是多样化的,他有传统的发电厂,有太阳能的并网接入,可能有核电厂,这个不仅仅是德国,现在全球的电力机构,都有同样的问题,我发电和用典怎么样匹配,能源不会浪费,这样就需要你全网都要采集到很多信息,我知道这儿用多少电,同时我可以控制这个发电,发多少,这样就供需有效匹配,这个是物联网一个很好的应用场景,我是觉得,未来真正的物联网会怎么样,事实上确实现在大家都看的不是特别清楚,举个例子,好比手机,在五年前,2010年,根本想象不到手机的移动互联网应用,会这么大改变你的生活,这五年发生了什么事情,这五年发生的事情就是手机这个产业,他快速发展,真正做人手一部智能手机,物联网接下来做的是同样的事情,我让每一个设备都能够接入网络,我先把这个事儿干完了之后,他回头一定会有新的商业模式,或者新的一个场景出来,可能我们现在确实还没想到,事实就是讲,这个是未来的,这个大家都在摸索,但是一个前提就是,我们让每个设备,都能够接入,连接,我们干的这个事情,让这个设备安全的接入到,至于说这里头这些数据怎么样做这个大数据分析挖掘,再做这个流量变现,这个确实得看后面的整个物联网的发展,我们是充满希望的,因为手机产业带来的。
记者:我们不谈物联网,太大,借着刚才这智能电网,因为我原来是这个行业出来的,包括电网,他就分国家电网,南方电网。它们的接口,实际上是有差距的,刚才讲到的输变电的问题,发电到用户,当中还有输变电,配电过程,所有的设备都不是统一的,每个地区,区域性,厂商都不同的,M2M的,许多设备的互联互通的问题,金雅拓在方面有没有一些针对性解决方案?包括林总刚才提到的,各种不同形式的能源接入,并网的,太阳能,光伏,风能,设备标准。
金雅拓嘉宾回答:还是拿德国电网的例子,德国这边的一个做法,解决不同的不兼容,他们其实是有一个作为硬件的网关。因为不同的电的来源,新能源的接入,事实上他确实存在不同的协议,但是针对这种现有的这个网络,那他可以做一些网关,靠这个网关来做这个协议的互配,互相的事业,那这网关就变的量会很大,像一个适配器的一样的,就一个中转了德国电网这边也针对这个网关,知道这个网关的重要性,他也制订了一个安全的标准,里头也有安全芯片,他也要保证这个,因为我有很多接入的来源,我要提供很多接口给他第三方的运用,他事实上是制订了安全标准,在个网关上。
记者:身份认证在国内也有很多厂商在做,我们上海(松江)的行业协会的会长,他本身就是做这块的内容,在国内怎么看待本土厂商的竞争或者是合作。
金雅拓嘉宾回答:欢迎更多的同行,友商一起参与。市场够大,其实我们是希望有更多的友商一起来教育这个事情,刚才也提到了安全其实大家缺少这个意识,有更多的同行一起来教育这个市场,其实这个市场容易更快的做起来,而且这个市场有碎片话。
总之,随着人们对物联网解决方案与日俱增的依赖以及不断涌现的高调网络攻击,业界不断关注安全技术的必要性,以实现持续增长。这一级别的安全不应是亡羊补牢式的措施,而应该从新开发项目一开始就重视起来。金雅拓宗旨最核心的技术,全部都是围绕者安全,不同行业,也包括电器、银行、政府、物联网行业,总会有不同的解决方案的,根据不同的安全需求,有不同的保护,解决方案,希望能给每一个用户在物联网时代带来真正安全的便利。
