小米崔寶秋：小米將在IoT安全與隱私保護(hù)領(lǐng)域做到世界非常好的
從2012年開始，小米就開始著手布局隱私與安全相關(guān)的工作，由小米集團(tuán)副總裁、集團(tuán)技術(shù)委員會(huì)主席、安全與隱私委員會(huì)主席崔寶秋負(fù)責(zé)，到了今天，小米集團(tuán)已經(jīng)有近200名隱私委員會(huì)的委員和專員，已經(jīng)有數(shù)百名的工程師在做信息安全和隱私保護(hù)上的工作。
小米對(duì)于信息安全與隱私方面一直保持高度重視，在6月份，小米集團(tuán)召開了首屆小米安全與隱私宣傳月活動(dòng)，在安全與隱私保護(hù)方面，小米已經(jīng)走在了行業(yè)前列。在日前舉辦的小米安全與隱私宣傳月活動(dòng)中，小米集團(tuán)副總裁、集團(tuán)技術(shù)委員會(huì)主席、安全與隱私委員會(huì)主席崔寶秋等小米安全與隱私相關(guān)的高管接受了媒體的采訪，介紹了小米這些年在安全與隱私上的投入以及未來(lái)的規(guī)劃。
同等對(duì)待國(guó)內(nèi)外用戶 安全隱私無(wú)小事
據(jù)崔寶秋介紹，當(dāng)2014年小米布局國(guó)際市場(chǎng)時(shí)，意識(shí)到安全與隱私方面的工作是不夠的，從而開始在安全與隱私方面進(jìn)行投入。對(duì)于小米來(lái)說(shuō)，無(wú)論是國(guó)內(nèi)市場(chǎng)還是海外市場(chǎng)，都是同等對(duì)待的，或許會(huì)因?yàn)榧夹g(shù)原因有一些時(shí)差，但時(shí)差會(huì)很短，最終用戶會(huì)獲得同樣的安全保護(hù)。
早在2014年，當(dāng)時(shí)國(guó)內(nèi)用戶對(duì)于隱私的保護(hù)意識(shí)并不強(qiáng)，但是小米通過(guò)海外市場(chǎng)的經(jīng)驗(yàn)，在背后對(duì)于用戶的隱私保護(hù)做了大量的工作，雖然用戶感知很淺，但是對(duì)于信息的保護(hù)起了非常重要的作用。
以小米手機(jī)與云服務(wù)為例，小米手機(jī)上的信息包括照片、短信、通話記錄等都會(huì)上傳到小米云服務(wù)上，從手機(jī)到通訊線路，從互聯(lián)網(wǎng)到云端，小米都會(huì)進(jìn)行端到端的保護(hù)措施，小米采用了最嚴(yán)格的256位加密算法，也是銀行級(jí)別的保密算法。
在機(jī)房方面，無(wú)論是公有云還是自建的機(jī)房，小米都會(huì)要求在機(jī)房中做到物理隔離，有攝像頭監(jiān)控，并且設(shè)置非常嚴(yán)苛的訪問(wèn)控制，包括一些秘鑰都會(huì)在專門的保密箱中。想要打開保密箱，需要多個(gè)不同角色的工程師和管理者一起才能開啟，可以說(shuō)小米從物理上、邏輯上、算法上以及處理流程上，保證了云服務(wù)的安全。
小米是一家全球化的公司，目前小米的業(yè)務(wù)已經(jīng)進(jìn)入到七八十個(gè)國(guó)家，目前各個(gè)國(guó)家對(duì)于信息安全和隱私保護(hù)的程度都在提升，不通的國(guó)家和地區(qū)也都有自己的要求以及相關(guān)法規(guī)，小米也會(huì)綜合的來(lái)考慮安全與隱私保護(hù)相關(guān)的措施，從而提升所有業(yè)務(wù)覆蓋地區(qū)用戶的信息安全。
小米是一家互聯(lián)網(wǎng)公司，后續(xù)會(huì)有大量的云存儲(chǔ)、數(shù)據(jù)分析、數(shù)據(jù)處理的要求、AI能力訓(xùn)練模型的要求，因此小米對(duì)于基礎(chǔ)云設(shè)施的要求非常高，這也代表了很多中國(guó)的科技企業(yè)與互聯(lián)網(wǎng)企業(yè)。
制定安全規(guī)范 生態(tài)鏈公司協(xié)同參與
小米除了自有品牌外，還擁有大量的生態(tài)鏈公司，這些生態(tài)鏈公司推出的產(chǎn)品也會(huì)接入到小米體系當(dāng)中，因此小米僅僅是自己做好還安全與隱私的保護(hù)是遠(yuǎn)遠(yuǎn)不夠的，還需要這些生態(tài)鏈公司達(dá)到同樣的安全標(biāo)準(zhǔn)。
針對(duì)這些生態(tài)鏈公司，小米也會(huì)定期舉辦IoT安全峰會(huì)，為生態(tài)鏈公司提供技術(shù)支持。此外，小米內(nèi)部也有生態(tài)云平臺(tái)，小米會(huì)將安全的測(cè)試、隱私的測(cè)試、上線規(guī)范等以流程來(lái)進(jìn)行規(guī)?；僮?。
光靠培訓(xùn)和規(guī)范是不夠的，因此小米也提供了一套統(tǒng)一的技術(shù)解決方案，這個(gè)技術(shù)解決方案包括相對(duì)應(yīng)的通訊的模組，內(nèi)置了安全芯片的通訊模組，包括軟件上面的SDK，包括相對(duì)應(yīng)的IoT的云服務(wù)，所有的生態(tài)鏈公司都是在我們的這一套基礎(chǔ)的技術(shù)框架上進(jìn)行開發(fā)，小米會(huì)將安全的技術(shù)，安全的標(biāo)準(zhǔn)，安全的通訊協(xié)議群不都內(nèi)置到這些技術(shù)方案中，這樣能夠盡最大可能的去減少這些不同公司之間的安全的差異化。
小米生態(tài)鏈的每一款產(chǎn)品在上線前都會(huì)經(jīng)過(guò)小米安全和隱私團(tuán)隊(duì)的安全評(píng)估，包括以模擬黑客的方式去對(duì)產(chǎn)品進(jìn)行各種模擬的滲透測(cè)試、漏洞檢測(cè)，還會(huì)把它拆開去看，里面用了哪些芯片，這些芯片里面有沒(méi)有按照小米的規(guī)范去把一些鏈路封閉掉，調(diào)試端口關(guān)閉掉等。
只有通過(guò)了所有的這些流程之后，才允許進(jìn)行小米內(nèi)部的測(cè)試，內(nèi)測(cè)階段之后，才到小米商城，或者有品等地方上市。
最后還有上市之后，要實(shí)時(shí)對(duì)這些產(chǎn)品進(jìn)行漏洞的檢測(cè)，在小米的IoT安全實(shí)驗(yàn)室里面會(huì)把所有產(chǎn)品實(shí)時(shí)連接到檢測(cè)的設(shè)備上面，對(duì)產(chǎn)品的行為進(jìn)行7×24小時(shí)的監(jiān)控，7×24小時(shí)的漏洞檢測(cè)。即使有一些低頻的，漏洞出現(xiàn)，也可以及時(shí)發(fā)現(xiàn)，通過(guò)軟件更新的方式彌補(bǔ)漏洞。
高標(biāo)準(zhǔn)追求優(yōu)異 以自身影響行業(yè)發(fā)展
崔寶秋在采訪中，講到了行業(yè)生態(tài)的問(wèn)題，舉了一個(gè)形象的例子。如果說(shuō)一個(gè)生態(tài)像一條大河一樣，像黃河一樣，如果黃河整個(gè)水都是渾濁的，黃色的，一個(gè)公司，一個(gè)涓涓溪流清澈的小溪流進(jìn)去，能改變什么？所以，僅僅是一家企業(yè)做好，對(duì)于整個(gè)行業(yè)來(lái)說(shuō)是不夠的，用戶的信息和隱私是無(wú)法得到保證的，因?yàn)榧词乖谛∶椎昧吮Ｗo(hù)，通過(guò)其他渠道依然會(huì)泄露，“木桶原理”也適用于隱私保護(hù)。
對(duì)于小米來(lái)說(shuō)，目前領(lǐng)先是做好自己，一方面是加強(qiáng)信息安全月這樣的推廣活動(dòng)，加強(qiáng)自身對(duì)信息安全的重視。第二就是影響周圍，包括小米生態(tài)鏈伙伴以及合作伙伴，崔寶秋表示，目前小米對(duì)于合作伙伴的要求非常高，也是為了更好的保護(hù)用戶的信息與隱私。第三就是影響行業(yè)，小米如果能夠扮演一個(gè)非常好的案例的角色，那么也將會(huì)對(duì)行業(yè)提供一個(gè)案例，從而影響行業(yè)。
未來(lái)，小米將會(huì)在IoT安全與隱私保護(hù)領(lǐng)域做到行業(yè)的標(biāo)桿，在這個(gè)領(lǐng)域，小米不僅要用世界上高的標(biāo)準(zhǔn)來(lái)要求自己，也有決心做到世界非常好的。
關(guān)注我們
