4月19日，中國電子科技集團公司第三研究所國家廣播電視產(chǎn)品質(zhì)量監督檢驗中心下屬“泰瑞特研究”（以下簡(jiǎn)稱(chēng)泰瑞特研究）與國內最大互聯(lián)網(wǎng)安全廠(chǎng)商360公司旗下IoT安全研究院聯(lián)合發(fā)布了《智能音箱產(chǎn)業(yè)發(fā)展研究及信息安全評測分析報告》（以下簡(jiǎn)稱(chēng)報告）。報告從智能音箱產(chǎn)業(yè)的發(fā)展現狀和信息安全問(wèn)題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現狀。
中國電子科技集團公司第三研究所國家廣播電視產(chǎn)品質(zhì)量監督檢驗中心，是具有第三方公正地位的國家級檢驗機構，多年深耕電子信息檢測研究領(lǐng)域。360 IoT安全研究院是360公司安全研究院中一支專(zhuān)注于IoT產(chǎn)業(yè)安全評測及安全解決方案的專(zhuān)家及研究團隊，為IoT行業(yè)提供全方面的安全防護解決方案。此次，針對智能化電子產(chǎn)品信息安全領(lǐng)域的研究與360IoT安全研究院達成戰略合作，組成研究團隊對智能音箱產(chǎn)業(yè)發(fā)展及信息安全展開(kāi)了深入研究。
為全面了解智能音箱信息安全性能，研究團隊根據設備終端安全性、網(wǎng)絡(luò )通信安全性、移動(dòng)設備應用程序安全性、云端安全性四個(gè)方面研究形成了智能音箱信息安全評測規范，并選取了國內外知名廠(chǎng)商的10款最新智能音箱產(chǎn)品開(kāi)展信息安全評測。同時(shí)，針對行業(yè)未來(lái)發(fā)展給出多項安全建議。
權威評測十款智能音箱 信息安全問(wèn)題普遍存在
物聯(lián)網(wǎng)時(shí)代，信息泄露成為了威脅著(zhù)每一個(gè)人的“隱憂(yōu)”，那么智能音箱的信息安全性能究竟如何呢？為了進(jìn)一步掌握智能音箱行業(yè)信息安全情況，研究團隊從音箱產(chǎn)業(yè)的發(fā)展現狀和信息安全問(wèn)題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現狀，研究形成了智能音箱信息安全評測規范。依據規范對選取的10款最新智能音箱產(chǎn)品進(jìn)行了信息安全性能評測。
評測主要從設備終端、網(wǎng)絡(luò )通信、移動(dòng)設備應用程序、云端四個(gè)方面展開(kāi)，對10款覆蓋了國內外智能產(chǎn)品巨頭和新興互聯(lián)網(wǎng)企業(yè)的智能音箱產(chǎn)品，進(jìn)行體系化的安全評測。從報告公布的評測結果來(lái)看，十款樣品的整體信息安全情況一般，均存在不同程度的風(fēng)險，個(gè)別樣品甚至存在超高風(fēng)險，需要相關(guān)研發(fā)企業(yè)提高信息安全風(fēng)險防范意識，加大產(chǎn)品信息安全相關(guān)研發(fā)投入，提高信息安全保障能力。
智能音箱信息安全隱患 威脅300億美元市場(chǎng)藍海
據報告公布信息顯示，由于智能音箱智能交互功能的獲取性與開(kāi)放性，使得病毒攻擊、數據泄露、漏洞頻發(fā)成為智能音箱設備的信息安全隱患。自2015年美國亞馬遜正式發(fā)售Echo智能音箱起，就掀開(kāi)了智能音箱產(chǎn)業(yè)爆發(fā)式增長(cháng)的大幕，谷歌、蘋(píng)果等國際巨頭紛紛跟進(jìn)，推出智能音箱產(chǎn)品。時(shí)至今日，國內科技巨頭BAT、小米、華為，老牌電器廠(chǎng)商聯(lián)想、蘇寧，傳統音箱企業(yè)DOSS，語(yǔ)音技術(shù)企業(yè)科大訊飛、思必馳，硬件技術(shù)創(chuàng )業(yè)公司出門(mén)問(wèn)問(wèn)、若琪等都陸續通過(guò)自研或合作的方式入局智能音箱領(lǐng)域，智能音箱市場(chǎng)已全面進(jìn)入井噴時(shí)代。
全球著(zhù)名的信息技術(shù)、通信行業(yè)和消費科技市場(chǎng)研究機構Strategy Analytics曾公開(kāi)指出，2016年和2017年智能音箱出貨量分別達到了650萬(wàn)臺和3220萬(wàn)臺；2018年全球智能音箱總出貨量飆升至8620萬(wàn)臺，預計2019年智能音箱出貨量將突破1億臺。而另一家全球知名研究機構Global Market Insights也曾預計，2024年全球智能音箱市場(chǎng)的價(jià)值可能高達300億美元。然而，就是這個(gè)未來(lái)五年有望達到300億美元的超級市場(chǎng)，卻存在著(zhù)不容忽視的安全隱患。
升級智能音箱安全規范 泰瑞特研究與360提出安全建議
報告中明確指出，現階段智能音箱行業(yè)普遍存在信息安全投入不足問(wèn)題。泰瑞特研究基于對信息安全產(chǎn)業(yè)發(fā)展趨勢的摸索，以及在產(chǎn)業(yè)優(yōu)化方面的經(jīng)驗優(yōu)勢，結合360 IoT安全研究院在物聯(lián)網(wǎng)設備全流程、全場(chǎng)景的安全評測及防護方案，及對國內外主流物聯(lián)網(wǎng)設備的硬件平臺、操作系統、解決方案的前沿安全攻防技術(shù)研究?jì)?yōu)勢，從企業(yè)、政府、行業(yè)等維度給出了多條安全發(fā)展建議：
第一，智能音箱行業(yè)信息安全的完善與發(fā)展，應多方面共同努力，所以政府層面應以監管為核心，制定相關(guān)法規、政策強化智能音箱產(chǎn)品質(zhì)量、信息安全、倫理道德內容的約束力度；
第二，企業(yè)層面應從多方面、多維度推動(dòng)產(chǎn)品信息安全核心技術(shù)研發(fā)進(jìn)程；
第三，行業(yè)層面應完善信息安全標準規范評價(jià)體系，搭建技術(shù)測試與信息情報監控平臺，聯(lián)合行業(yè)多方力量交換需求、互通有無(wú)，優(yōu)化產(chǎn)業(yè)結構，發(fā)揮協(xié)會(huì )和龍頭企業(yè)作用，指引發(fā)展方向。
智能音箱行業(yè)信息安全的升級與規范化建設仍任重道遠，不僅需要企業(yè)的投入，還需要來(lái)自政府與行業(yè)層面的加持，而隨著(zhù)國家戰略的逐步落地，我國信息安全投入勢必會(huì )逐漸向成熟市場(chǎng)看齊，長(cháng)遠來(lái)看國內智能音箱行業(yè)安全前景十分值得期待。
首頁(yè)