360倡导发起了智能硬件产业安全联盟,护航智能硬件安全

随着智能硬件的发展，安全问题也日益突出。日前，质检总局发布摄像头抽样检测报告，结果显示40批次产品中高达32批次存在安全风险。

据了解，造成摄像头的信息安全风险的原因多样，多存在于数据传输、弱密码口令、操作系统/固件更新、敏感信息的本地存储、身份鉴别、云平台等环节，以上环节如存在漏洞，极易遭受不法黑客攻击，导致用户隐私泄露。

那么，该如何确保网络摄像头的安全问题呢?作为安全领域的标志性公司，360日前就推出了自己的解决方案。

首先，360要确保自己的智能硬件产品不存在安全问题。实际上，360也有自己的网络摄像头产品——小水滴。“360智能摄像机不存在预置口令或密码，可从根源上消除了‘弱口令’攻击威胁。另外，摄像机云端使用360安全云系统，对每个用户都有独立的鉴权秘钥，同时有完备的安全运维团队和系统，可对整个系统实行全天候人工加自动的方式进行监测，随时响应异常情况。” 360智能硬件产品负责人赵谦透露。

其次，发起成立“智能硬件产业安全联盟”，提升行业整体安全水平。为了促进智能硬件行业安全水平的整体提升，360公司倡导发起了“智能硬件产业安全联盟”，并首次对外公布了360智能硬件安全标准，通过号召业内伙伴的共同参与，从而推动提升智能硬件行业的产品安全标准。目前联盟已有群光电子、君正、天视通、创协、讯美、国科、卓翼、盈视讯、朗通、睿智、普顺达等十余家公司的加入，涵盖OEM厂商、芯片商、硬件方案商、硬件产品商等多个行业环节。

再次，360将自己的安全能力通过OS的方式输出给其他品牌。360智能、智能家居兼车联网总裁邓邱伟对钉科技表示，很多中小品牌此前既缺乏安全意识又缺乏安全能力，360将自己的安全能力通过SMART OS的方式，免费开放给联盟成员，助行业各环节提升产品安全能力。

笔者分析认为，360此举有两大意图：

一是巩固自己在IOT时代的安全领袖地位。在互联网和移动互联网时代，360都是安全领域的绝对霸主。但在IOT时代，安全问题还并没有受到产业链各环节的足够重视，360必须在这个时候继续承担起安全领导者的责任，用自己的技术能力和行业号召力，推动行业整体安全水平的提升，同时也巩固自己在IOT时代的安全领袖地位。

二是通过输出安全能力的方式获取更多的用户。邓邱伟在与钉科技的对话中，也表示360对外输出OS，实际上会承担不小的成本，比如服务器成本等，但同时也会获得更多的用户。接入360 SMART OS的硬件产品，其用户体系会一并接入到360系统下，这和360自己卖出一台小水滴的意义几乎是一样的。只要360软件系统有足够多的用户，就不怕未来找不到变现的商业模式。