网络物理安全：为何黑客风险已超越虚拟领域
我们身处网络脆弱世界——数据主导一切。个人与公共生活的方方面面被数字化、共享、存储、访问，成为恶意行为者持续靶子。Target、Yahoo、Ashley Madison 等高调泄露表明，数据泄露与滥用在日益互联、数据中心的社会中不可避免。
虽这些攻击惊心动魄，主要损害仍停留在虚拟层面，物理伤害非直接后果，但威胁格局正在演变。
另见： 美国退伍军人事务部保护您的黑客咳嗽免受黑客攻击
当今向网络物理世界转型——软硬件不可分——改变了这一方程。网络物理系统指物理组件受电子组件控制并反向控制电子组件。现代汽车约60%成本用于电子工程，含100多电子模块直接影响制动、转向、门锁等关键功能。
同样，制造厂现通过无线接口远程监控操作，融合软件与物理过程。智能交通、医疗设备、智能家居等领域亦呈同类融合。
网络物理系统与物联网
网络物理系统与物联网（IoT）紧密相关但有别。IoT 设备通常作为控制器，利用蜂窝、蓝牙等连接技术与物理世界交互。如车厂手机 App 远程解锁启动，Amazon Echo App 调暗客厅灯光。
在这些场景中，用户控制止步于 IoT 控制器。控制器通过传感器（向控制器报告物理状态）与执行器（执行控制器命令）与物理对象通信。软件——代码与数据——绑定此交互。
遗憾的是，软件天然易错。即便乐观估计，含1亿行代码的汽车可能藏数千可利用漏洞，构成“黑客天堂”。但非所有漏洞转化为致命利用。全面风险评估——考量攻击者动机、访问向量、系统架构——在下结论前必不可少。
历史上市场优先功能发布而非安全。早期互联网采用者忽视固有不安全，因不直接影响底线。此后防病毒、防火墙出现，防止 PC 生态全面崩塌。
下一波连接浪潮
现代智能手机与演进 IT 基建遵循类似模式：安全常为事后考量，功能开发更快推进。同一趋势现于物联网领域，随我们对软件依赖加深，容错率收窄。
我们经历过 PC、移动设备数据丢失，面对过大规模信用卡与个人数据泄露。迫切问题是：能否应对直接危及物理安全的灾难性黑客攻击？
安全设计投资不再可选，乃当务之急。资深安全专家主张，从一开始嵌入防护将是保障下一代连接系统的关键。
本文为联网汽车系列之一。可在此下载包含250家公司的高分辨率全景图。
物联网技术