智能家居不给网络安全扯后腿

作者：SCA安全通信联盟 丁宁

智能家居的产品现在越来越多，从前段时间举办的AWE的展会上我们不难发现，如果家电产品没有“智能化”的角色出现，感觉就有点OUT了。但是产品虽然智能化了，看上去，用起来都高大上了，但是我们对于已经变身为“信息化产品”的传统家电和家居产品来说，我们马上就应该思考另外一个问题——信息安全。上周时间有消息报出，“DDoS攻击成本已经降到了25美元每小时以下，不懂技术的罪犯也能有高达95%的净利率。”该报告由卡巴斯基实验室北美分部发布，高级副总裁Michael Canavan指出：“随着越来越多的非安全设备入网并被僵尸网络擒获，DDoS攻击的价格只会越来越低，物联网是一片DDoS攻击的沃土，物联网安全将是一个防范DDoS攻击的重大课题”。

也正由于此，2017年3月29日，由SCA安全通信联盟主办的“2017SCA智能家居信息安全论坛”在上海圆满结束。本次会议吸引了来自智能家居信息安全领域相关的140多位专业人士出席，包含了信息安全领域及智能家居和智能家电产业链上下游的各层面专家，大家共同瞄准智能家居产品的信息安全做了深入的交流和讨论。

与会嘉宾反馈:

感谢您的精心组织。这是我第一次参与以智能家居安全为主题的会议，感觉会议的演讲和讨论设置紧紧围绕核心议题，从多个角度进行阐述，建立起了家电厂商、研究机构和安全企业交流学习的渠道。作为家电厂商中的安全研究人员，参加本次会议的收获颇丰，受益匪浅。

——海尔智慧家庭北京创新中心，安全标准负责人，茹昭 博士

这次有幸全程参加SCA安全通信联盟的智能家居安全论坛感觉收获颇丰，这次论坛集结了国内智能家居产业链的大部分领军厂商，针对我国智能家居产业的发展现状和趋势问题进行了深入分析，许多代表厂商家也对自己最新的安全解决方案进行了分享，为我们这些智能家居安全领域的关注者提供了一个很好的学习平台。希望这个论坛能够继续承办下去，影响力越做越大。

——中国信息通信研究院，泰尔实验室，信息安全部，刘陶 博士

部分会议中讨论要点，与大家分享：

智能家居的发展方向应该是用户能感受到的以内容为中心，以用户为载体以效果为导向的控制多元化

集成商目前愿意做总线为主的智能家居铺设是因为利润相对好一些

某些智能家居的产品用户对它的便捷性需求超过了用户对安全性的要求，但是与此同时安全性是该产品不得不考虑的“定时炸弹”，这也是安全解决方案提供商应该去深入研究的

很好的智能家居产品的研发者，不见得是好的智能家居产品的销售，找对营销场景是智能家居厂家需要思考的问题

做智能家居产品如果决定了，立场要坚定，要坚持走下去

房地产商是智能家居厂商不可或缺的合作伙伴

采取等级化安全思路，根据产品所面临的安全风险设计安全防护措施，避免过度防护和防护不足两方面的问题。

哪些安全技术适合智能家电和智能家居的场景需求是目前家电和家居产品厂家迷茫的。

家电和家居厂商需要安全标准来反向指导安全方案的设计与实施。

智能家居和家电产品种类非常多，应用场景也非常多，所以可能在家庭里面不仅有一个中控网关，可能会是针对不同的场景有多个网关的存在。

Gartner预测，2020年全球IoT设备数量将高达260亿件。

智能家居作为IoT典型代表之一，据国内机构预测，至2018年，我国智能家居市场规模将达1800亿人民币，而全球市场规模有望达4000亿元。

智能家居所面临的主要信息安全风险包括：隐私泄露、财产损失、人身攻击、网络攻击、舆论扰乱

智能家居、家电的安全防范技术需要更加的“傻瓜式”，避免给用户添加麻烦

以上是部门会议中的一些演讲嘉宾的观点，供大家参考！会议演讲材料，SCA安全通信联盟的会员都可以通过联盟官方网站www.smart-alliance.com中进行下载。

每年一度针对移动安全技术的大会，即将在今年的6月26-27日在上海举办，届时与移动通信安全有关的话题将在产业链中做深入的交流。欢迎大家关注“奥航智讯”微信公众号了解更多的信息。

关于SCA安全通信联盟

SCA联盟简称SCA，由安全通信和安全身份认证产业链中不同业务层面的企业决策层人员共同发起组成的一个专业、中立的业务、技术、趋势等信息交流和产品服务平台，目前联盟拥有来自6个国家的50多家企业成员。

联盟主要是协助成员企业打造专业中立的沟通交流机会，让产业链中不同层面的决策层能有更多机会了解彼此在经营上的看法、业务上的观点、技术上的挑战和趋势上的展望，从而减少企业的沟通成本，提高运营效率。同时，为企业提供专业的市场、业务、技术、信息安全认证等服务，其中包括以下四个板块：

第一， SCA创新产品生态圈沟通平台。SCA利用自身的资源优势，每年定期打造国际性的生态圈会议，让产业链上下游充分了解目前大家感兴趣的技术、业务以及其中存在的挑战和需求，为行业打造最新的产品和服务提供信息交流平台。

第二， SCA完善产品咨询平台。继SCA的创新产品交流平台获取市场需求来打造自身新产品之后，企业在完善产品上会有进一步的需求，SCA可以提供包含技术培训、商业模式分析、法规政策解读、信息安全产品认证等企业的定制化咨询和测试服务。联盟拥有超过20年信息安全产品认证经验的资深顾问，为企业的信息产品安全认证提供专业的咨询服务，同时，联盟还拥有具有PCI授权的安全检测实验室，这些条件都为企业会员完善产品提供全面的支持。

第三，SCA的推广产品的媒体中心。联盟长期以来与安全通信及安全身份认证领域有关的各个媒体有着良好的合作关系，可以为我们的会员企业提供一站式的媒体渠道推广解决方案。联盟运营的“中国移动安全信息网”，在百度中的“移动安全”关键字中，除了前面的广告位，自然排名第一位。让会员企业推广自身品牌以及产品和服务上更省心、省时、省力！

第四，SCA行业人力资源服务平台。由于在行业中年复一年的积累，SCA拥有大量的本行业人脉资源，如果企业会员，想增强自己的软实力，我们可以为会员企业提供人才招聘服务，为企业寻找人才。

通过以上的四项服务，SCA给企业提供了从创新产品，到完善产品，到推广产品的一站式服务。同时也为企业增加“内功”提供人力资源服务。欢迎大家与我们多交流，多联系，共同打造一个共享、专业、中立的沟通平台。更多的SCA联盟会员可以享受的服务，欢迎来电咨询我们。