BANGCLE：2020年IoT终端安全白皮书.pdfVIP

北 京 梆 梆 安 全 科 技 有 限 公 司 2 0 2 1年 2 月 2020 年 IoT 终端安全白皮书 一、前言 在消费互联网时代，物联网本身的价值并没有被充分挖掘，随着 5G 时代的到来，物联 网领域迎来了新的发展契机。5G 通信技术定义了 eMBB、uRLLC、mMTC 三大应用场景， 极大提升了物联网的通信能力和灵活性，为物联网的未来发展提供了良好的基础设施。 当前，我国正处于 5G 网络大规模商用准备阶段，各地纷纷围绕智慧城市、智慧家居、 智慧工厂、智慧医疗、智慧交通等，大力培育物联网应用生态，未来 “5G+”模式将在各领 域的数字化转型过程中扮演越来越重要的角色，并进一步催生新一轮科技变革和物联网产 全 业变革。据统计，截至 2020 年底，我国蜂窝物联网连接设备达到 11.36 亿户，全年净增 1.08 亿户，蜂窝物联网连接数占移动网络连接总数的比重已达 41.6%。我国蜂窝物联网连 接设备中应用于智能制造、智慧交通、智慧公共事业的终端用户占比分别达 18.5%、18.3%、 安 22.1%。1 随着物联网产业规模不断壮大，基于 5G 网络的新型物联网终端应用越来越多，更多的 黑客组织将 目标瞄准了各种新型的物联网终端设备，利用这些设备上存在的漏洞植入恶意 梆 程序，控制物联网设备发起 DDOS 攻击、窃取数据信息或造成业务瘫痪。物联网终端设备 的安全问题已成为限制物联网业务广泛部署的一大障碍。分析物联网终端面临的安全风险， 对提升物联网安全水平，促进物联网及其生态系统的健康发展有着重要意义。 梆 1 数据来源：工信部 《2020 年通信业统计公报》 1 2020 年 IoT 终端安全白皮书 梆梆安全做为国内专业的移动安全与物联网安全厂商，结合前期工作基础及自研 IoT 固 件融合分析平台的统计数据，编制了此报告，旨在对 2020 年典型 IoT 终端面临的安全风险 进行汇总分析，多维度呈现威胁态势，量化漏洞风险等级，为物联网相关企业建立健全面向 IoT 终端安全的检测、评估体系提供参考。 二、IoT 行业概览 2.1 IoT 行业发展提速，联网终端数量猛增 尽管 Covid-19 疫情还在持续，但物联网市场仍在不断增长。根据 IoT Analytics 的统 全 计，2020 年，IoT 联网设备 （如：智能网联汽车、智能家居设备、工业联网终端）的数量 将首次超过非 IoT 联网设备 （如：智能手机、笔记本电脑和台式机）。到 2020 年底，全球 217 亿个活动联网设备中，IoT 联网设备将达到 117 亿 （占比约 54％）。到 2025 年，预计 安 将有超过 300 亿的 IoT 连接，全球平均每人将近 4 台 IoT 设备。 梆 梆 Source：IoT Analytics，State of the IoT 2020 12 billion IoT connections, surpassing non-IoT for the first time 2