2023-12-13 17:25:08 作者 : 围观 :83次
（http://security.infosws.cn/20200603/35971.html）
互联网时代，水务行业内受黑客攻击的现象早已经屡见不鲜，尤其是工控方面的存在的漏洞，更是普遍现象。但今天，水务经理人要提醒大家的，除了要注意网络安全外，还要顾及更多的“信息安全”。
今天要提醒大家的除了这些信息传输过程中的网络安全外，还有一个新名词，值得大家关注，那就是旁路攻击。而这个“旁路”的观念，或许对提升我们的安全认知，更有帮助！！！
旁路攻击是什么？ 旁路攻击，原本是密码学中的一个概念，是指黑客绕开了信息传输过程中的编码、传输、加密这些规定路径，而通过物理世界中一些原本意想不到的信息渠道（比如像是声音、亮光、发热等等），来破解或者窃取想要的数据。 2020年6月12日，科技媒体《连线》杂志报道了一项来自以色列科学家的技术进展。在这项研究里，研究人员在几十米开外，通过观测一间屋子里面的电灯泡，居然就可以窃听到房间里面的声音。 原理不复杂，声音的本质是物体的振动。当我们在房间里说话或者放音乐的时候，周围的物体就会在声波的驱动下以类似的频率和节奏振动起来，振动的幅度可以达到微米甚至毫米的量级。这时候如果能用测量仪器，观测记录下这些物体表面的振动的幅度，理论上就可以还原出房间里面的声音。 研究人员于是选择了一间亮着吊灯，并且没有拉窗帘的办公室；在距离房间25米远的过街天桥上架起了望远镜，瞄准这个房间里面的灯泡。然后用光电传感器记录望远镜所观察到的房间里面灯泡振动的数据，最后再通过笔记本电脑用算法过滤掉数据里面的误差噪声，就还原出了你最开始听到的那一段声音。 你看，原理简单，但技术的飞速发展，导致硬件的感知能力加强，打通了许多旁路，旁路的攻击更是防不胜防！这项技术背后的一个信息安全理念，很值得我们留意，那就是所谓的“旁路攻击” 发布这项技术，并不是想鼓励大家有什么“危险的想法”，而是要提示人们存在这种数据隐私被窃取的可能性。 未来，随着像智能家居、物联网等等技术的普及，我们各种的日常行为，被意想不到的渠道所记录甚至泄露的风险也会越来越高。推荐这项研究的原因，也是邀请大家不妨畅想一下，身边还有哪些类似灯泡这样的旁路安全隐患。也许某一天你就会像科学家一样，为整个社会又发现了一个安全漏洞。 想起以前报道过的一件事儿，大庆油田刚发现那会儿，其地理位置、规模和加工能力是严格保密的，但日本人却是最先最先知道的。 首先，日本人找到了一副铁人王进喜的画报，从其衣服穿着分析出了油田的大概位置，后来又从来往的油罐车上有很厚一层土，从土的颜色和厚度得出了“大庆油田在东北三省偏北”的结论。 接着，又对某杂志上发表的王进喜的事迹介绍和报道中的一句话，进行分析，最终于得到了大庆油田的准确位置。 其次，再对报道中王进喜去大庆工作的时间等继续分析，得出了从东北北部到松辽油田统称为“大庆”，从而分析出了大庆油田的规模。 最后，日本人又从画报上找到了一张炼油厂反应塔照片，根据塔上的扶手栏杆与塔的相对比例，估计出了大庆的加工能力。 于是，日本人做出了中国必定要大量引进采油、炼油设备的判断。立即组织专家攻关，全面设计出了适合中国大庆油田的设备，最终，在激烈的国际竞争中，一举中标。 随着科技日新月异的不断进步，未来，一切细微的，直接的，间接的相关联的事物以及人们主观感受觉得不可能的事，都将成为获取信息的源泉。那时，只要专门针对，隐私的定义将被改写或将不复存在。水务行业中，围绕着“水质”、“水量”两类数据，将会演绎出多少信息源的“旁路”呢？ 略举数例：异地水表的对话，智能水表照顾独居老人，有兴趣可以点击阅读，如果你有更好的案例，也欢迎你在文章末尾留言。 你看，面对数据，面对分析方法，是不是象间谍一样有思考问题？ 对于水务行业的网络安全的危害，我不必赘言，但是作为水务公司经营者必须扪心自问几个问题，也许这是未来这个行业中的发展变量，也许这是水务行业的发展趋势，或明或暗中，指引着这个行业的前行方向。 除了网络安全之外，你知道水务行业，有哪些信息安全吗？你知道中间有你看不到、看不懂的安全隐患吗？ 从中你能意识到水务公司的数据价值吗?你能够想象到以后水务公司的数据管理将会是什么模式吗？政府部门将如何介入吗？比如：水务公司以数据为纽带，将与公安部门、金融部门、电信部门、寻常百姓发生什么样的关系？如何适应政府部门对民生数据的管理要求？ 你是否意识到，在水务行业中，有多少披着“大数据”标签，不知不觉中，很可能我们一直捧着的“大数据”，这个金饭碗，早已经在别人手里端着，成了别人的商业模式 你是否意识到？？？？？？？？？ 象间谍一样有思考问题，这是个时代的技术变革，逼迫我们必须具备的能力。 你一定有一些深刻体会的行业案例，拜托你在留言区分享出来， 我们将进一步深入讨论。欢迎大家留言讨论！