4月19日，中國(guó)電子科技集團(tuán)公司第三研究所國(guó)家廣播電視產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心下屬“泰瑞特研究”（以下簡(jiǎn)稱泰瑞特研究）與國(guó)內(nèi)最大互聯(lián)網(wǎng)安全廠商360公司旗下IoT安全研究院聯(lián)合發(fā)布了《智能音箱產(chǎn)業(yè)發(fā)展研究及信息安全評(píng)測(cè)分析報(bào)告》（以下簡(jiǎn)稱報(bào)告）。報(bào)告從智能音箱產(chǎn)業(yè)的發(fā)展現(xiàn)狀和信息安全問(wèn)題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現(xiàn)狀。

中國(guó)電子科技集團(tuán)公司第三研究所國(guó)家廣播電視產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心，是具有第三方公正地位的國(guó)家級(jí)檢驗(yàn)機(jī)構(gòu)，多年深耕電子信息檢測(cè)研究領(lǐng)域。360 IoT安全研究院是360公司安全研究院中一支專注于IoT產(chǎn)業(yè)安全評(píng)測(cè)及安全解決方案的專家及研究團(tuán)隊(duì)，為IoT行業(yè)提供全方面的安全防護(hù)解決方案。此次，針對(duì)智能化電子產(chǎn)品信息安全領(lǐng)域的研究與360IoT安全研究院達(dá)成戰(zhàn)略合作，組成研究團(tuán)隊(duì)對(duì)智能音箱產(chǎn)業(yè)發(fā)展及信息安全展開(kāi)了深入研究。

 為全面了解智能音箱信息安全性能，研究團(tuán)隊(duì)根據(jù)設(shè)備終端安全性、網(wǎng)絡(luò)通信安全性、移動(dòng)設(shè)備應(yīng)用程序安全性、云端安全性四個(gè)方面研究形成了智能音箱信息安全評(píng)測(cè)規(guī)范，并選取了國(guó)內(nèi)外知名廠商的10款最新智能音箱產(chǎn)品開(kāi)展信息安全評(píng)測(cè)。同時(shí)，針對(duì)行業(yè)未來(lái)發(fā)展給出多項(xiàng)安全建議。

權(quán)威評(píng)測(cè)十款智能音箱 信息安全問(wèn)題普遍存在

 物聯(lián)網(wǎng)時(shí)代，信息泄露成為了威脅著每一個(gè)人的“隱憂”，那么智能音箱的信息安全性能究竟如何呢？為了進(jìn)一步掌握智能音箱行業(yè)信息安全情況，研究團(tuán)隊(duì)從音箱產(chǎn)業(yè)的發(fā)展現(xiàn)狀和信息安全問(wèn)題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現(xiàn)狀，研究形成了智能音箱信息安全評(píng)測(cè)規(guī)范。依據(jù)規(guī)范對(duì)選取的10款最新智能音箱產(chǎn)品進(jìn)行了信息安全性能評(píng)測(cè)。

 評(píng)測(cè)主要從設(shè)備終端、網(wǎng)絡(luò)通信、移動(dòng)設(shè)備應(yīng)用程序、云端四個(gè)方面展開(kāi)，對(duì)10款覆蓋了國(guó)內(nèi)外智能產(chǎn)品巨頭和新興互聯(lián)網(wǎng)企業(yè)的智能音箱產(chǎn)品，進(jìn)行體系化的安全評(píng)測(cè)。從報(bào)告公布的評(píng)測(cè)結(jié)果來(lái)看，十款樣品的整體信息安全情況一般，均存在不同程度的風(fēng)險(xiǎn)，個(gè)別樣品甚至存在超高風(fēng)險(xiǎn)，需要相關(guān)研發(fā)企業(yè)提高信息安全風(fēng)險(xiǎn)防范意識(shí)，加大產(chǎn)品信息安全相關(guān)研發(fā)投入，提高信息安全保障能力。

智能音箱信息安全隱患 威脅300億美元市場(chǎng)藍(lán)海

據(jù)報(bào)告公布信息顯示，由于智能音箱智能交互功能的獲取性與開(kāi)放性，使得病毒攻擊、數(shù)據(jù)泄露、漏洞頻發(fā)成為智能音箱設(shè)備的信息安全隱患。自2015年美國(guó)亞馬遜正式發(fā)售Echo智能音箱起，就掀開(kāi)了智能音箱產(chǎn)業(yè)爆發(fā)式增長(zhǎng)的大幕，谷歌、蘋(píng)果等國(guó)際巨頭紛紛跟進(jìn)，推出智能音箱產(chǎn)品。時(shí)至今日，國(guó)內(nèi)科技巨頭BAT、小米、華為，老牌電器廠商聯(lián)想、蘇寧，傳統(tǒng)音箱企業(yè)DOSS，語(yǔ)音技術(shù)企業(yè)科大訊飛、思必馳，硬件技術(shù)創(chuàng)業(yè)公司出門問(wèn)問(wèn)、若琪等都陸續(xù)通過(guò)自研或合作的方式入局智能音箱領(lǐng)域，智能音箱市場(chǎng)已全面進(jìn)入井噴時(shí)代。

全球著名的信息技術(shù)、通信行業(yè)和消費(fèi)科技市場(chǎng)研究機(jī)構(gòu)Strategy Analytics曾公開(kāi)指出，2016年和2017年智能音箱出貨量分別達(dá)到了650萬(wàn)臺(tái)和3220萬(wàn)臺(tái)；2018年全球智能音箱總出貨量飆升至8620萬(wàn)臺(tái)，預(yù)計(jì)2019年智能音箱出貨量將突破1億臺(tái)。而另一家全球知名研究機(jī)構(gòu)Global Market Insights也曾預(yù)計(jì)，2024年全球智能音箱市場(chǎng)的價(jià)值可能高達(dá)300億美元。然而，就是這個(gè)未來(lái)五年有望達(dá)到300億美元的超級(jí)市場(chǎng)，卻存在著不容忽視的安全隱患。

升級(jí)智能音箱安全規(guī)范 泰瑞特研究與360提出安全建議

 報(bào)告中明確指出，現(xiàn)階段智能音箱行業(yè)普遍存在信息安全投入不足問(wèn)題。泰瑞特研究基于對(duì)信息安全產(chǎn)業(yè)發(fā)展趨勢(shì)的摸索，以及在產(chǎn)業(yè)優(yōu)化方面的經(jīng)驗(yàn)優(yōu)勢(shì)，結(jié)合360 IoT安全研究院在物聯(lián)網(wǎng)設(shè)備全流程、全場(chǎng)景的安全評(píng)測(cè)及防護(hù)方案，及對(duì)國(guó)內(nèi)外主流物聯(lián)網(wǎng)設(shè)備的硬件平臺(tái)、操作系統(tǒng)、解決方案的前沿安全攻防技術(shù)研究?jī)?yōu)勢(shì)，從企業(yè)、政府、行業(yè)等維度給出了多條安全發(fā)展建議：

第一，智能音箱行業(yè)信息安全的完善與發(fā)展，應(yīng)多方面共同努力，所以政府層面應(yīng)以監(jiān)管為核心，制定相關(guān)法規(guī)、政策強(qiáng)化智能音箱產(chǎn)品質(zhì)量、信息安全、倫理道德內(nèi)容的約束力度；

第二，企業(yè)層面應(yīng)從多方面、多維度推動(dòng)產(chǎn)品信息安全核心技術(shù)研發(fā)進(jìn)程；

第三，行業(yè)層面應(yīng)完善信息安全標(biāo)準(zhǔn)規(guī)范評(píng)價(jià)體系，搭建技術(shù)測(cè)試與信息情報(bào)監(jiān)控平臺(tái)，聯(lián)合行業(yè)多方力量交換需求、互通有無(wú)，優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)，發(fā)揮協(xié)會(huì)和龍頭企業(yè)作用，指引發(fā)展方向。

 智能音箱行業(yè)信息安全的升級(jí)與規(guī)范化建設(shè)仍任重道遠(yuǎn)，不僅需要企業(yè)的投入，還需要來(lái)自政府與行業(yè)層面的加持，而隨著國(guó)家戰(zhàn)略的逐步落地，我國(guó)信息安全投入勢(shì)必會(huì)逐漸向成熟市場(chǎng)看齊，長(zhǎng)遠(yuǎn)來(lái)看國(guó)內(nèi)智能音箱行業(yè)安全前景十分值得期待。