当前位置：首页 > 报告详情

王书魁-小米 AIoT 安全体系建设实践（41页）.pdf

上传人：懒人编号：83936 2022-07-20 PDF PDF 41页 104.20MB

该报告所属合集： 2022年EISS企业信息安全峰会PPT合集-北京站

打包下载报告合集

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载报告到电脑，查找使用更方便

VIP专享文档

书签

已收藏

版权投诉

/41

立即下载

word格式文档无特别注明外均可编辑修改，预览文件经过压缩，下载原文更清晰！

三个皮匠报告文库所有资源均是客户上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作商用。

《王书魁-小米 AIoT 安全体系建设实践（41页）.pdf》由会员分享，可在线阅读，更多相关《王书魁-小米 AIoT 安全体系建设实践（41页）.pdf（41页珍藏版）》请在三个皮匠报告上搜索。

甚部分地区还出现了“串”的事件2021.5特斯拉隐私泄露事件特斯拉于2020年3开始提供翻新服务，辆的电脑主板被换下后流出到eBay作为组件销售，主的通讯录、通话记录、历程、位置轨迹等等明存储的个信息被泄露2020.5美国油管道遭遇勒索客团伙DarkSide侵家美国主要油管道企业的络，对约100G的数据进加密和窃取，并勒索500W美元赎，导致美国油供应络积瘫痪2020.9据统计，2021 年新增联网设备数量达 239 亿，其中 IoT 联网设备数量高达 139 亿预计到 2025 年，IoT 联网设备数量将突破 270 亿随着设备数量的增加，安全攻击面不断扩大，安全事件频发万物互联

报告速读

本文主要介绍了小米在AIoT安全体系建设方面的实践和探索。小米意识到随着物联网设备数量的激增，安全事件频发，因此自2016年开始主导IoT安全工作。王书魁，小米信息安全与隐私部负责人，拥有15年的安全甲方、乙方从业经验。他带领团队构建了小米的AIoT安全隐私体系框架，该框架分为背景、为什么、是什么、怎么做四个部分。关键数据包括： 1. 2021年新增联网设备数量达到239亿，IoT联网设备数量高达139亿； 2. 预计到2025年，IoT联网设备数量将突破270亿； 3. 万物互联，攻击面在扩大，用户意识增强，监管趋严，国际物联网相关立法也在推进； 4. 小米的AIoT产品已经通过安全验收，每年有70多个新品，30多个安全隐私保障项目，以及300多个生态链公司遵循小米的安全基线要求。小米的AIoT安全实践包括服务端APP、终端产品上线前后的安全检测、安全开发流程、安全编码、安全需求评审、安全与隐私委员会、安全与业务协作模式等方面。此外，小米还推出了小米安全中心，吸引全球安全研究专家加入，并实施漏洞奖励计划，鼓励行业生态共建。总之，小米通过构建完善的AIoT安全体系，提高产品安全性，保护用户隐私和数据安全，为智能生活创造安全的环境。