供水网络安全威胁：未曾注意的旁路攻击（附直播回看）

本篇文章1962字，读完约5分钟

编者按:随着日益紧张复杂的国际环境和智能水的快速发展，供水企业不可避免地会遇到信息和网络安全问题。供水行业的网络安全是e20供水界的热门话题，e20供水研究中心期待与读者探讨供水网络安全的话题！

最近，我看到一条网站消息:网络攻击为供水系统的安全敲响了警钟，我很感动。

(security.infosws/20200603/35971)

在互联网时代，水行业受到黑客攻击并不少见，尤其是在工业控制领域。然而今天，水资源管理者应该提醒每个人，除了网络安全之外，更要注意“信息安全”。

今天，我们应该提醒大家，除了信息传输过程中的网络安全，还有一个新名词值得大家关注，那就是旁路攻击。这种“旁路”概念可能更有助于提高我们的安全意识！！！

什么是旁路攻击？

旁路攻击，最初是密码学中的一个概念，是指黑客在信息传输过程中绕过规定的编码、传输和加密路径，通过物理世界中一些意想不到的信息通道(如声音、光、热等)破解或窃取想要的数据。)。

2020年6月12日，科技媒体《连线》杂志报道了以色列科学家的一项技术进步。在这项研究中，研究人员可以通过观察几十米外房间里的灯泡来偷听房间里的声音。

原理并不复杂，声音的本质是物体的振动。当我们在房间里谈话或播放音乐时，周围的物体会在声波的驱动下以相似的频率和节奏振动，振动幅度可以达到微米甚至毫米。这时，如果我们能用测量仪器观察和记录这些物体表面的振动幅度，理论上我们可以恢复房间里的声音。

研究人员随后选择了一间没有窗帘、有吊灯的办公室；在离房间25米远的天桥上架设了一架望远镜，瞄准房间里的灯泡。然后用光电传感器记录望远镜观察到的室内灯泡振动数据。最后，用算法过滤掉笔记本电脑数据中的错误噪音，恢复你听到的第一个声音。

你看，原理很简单，但是随着技术的飞速发展，硬件的感知能力得到了加强，很多旁路被打开了，旁路攻击更加难以防范！这项技术背后的一个信息安全概念值得我们关注，即所谓的“旁路攻击”。这项技术的发布不是为了鼓励人们有“危险的想法”，而是提醒人们数据隐私被窃取的可能性。

未来，随着智能家居、物联网等技术的普及，我们日常行为被意外渠道记录甚至泄露的风险将越来越高。推荐这项研究的原因是为了让每个人都想一想，其他并排的安全隐患是什么，比如灯泡。也许有一天，像科学家一样，你会为整个社会找到一个安全漏洞。

回想以前报道的一件事，当大庆油田第一次被发现时，它的地理位置、规模和处理能力都是严格保密的，但日本人是第一个知道的。

首先，日本人发现了铁血王曼金溪的一张画报，并从他的衣服上分析了油田的大致位置；从油轮被厚厚的一层土壤覆盖的信息出发，从土壤的颜色和厚度得出大庆油田位于东北三省北部的结论。然后，结合杂志对王进喜事迹的介绍和对报道中一句话的分析，最终得出大庆油田的准确位置。

其次，继续分析王进喜到大庆工作的报道时间，得出从东北到松辽油田统称为“大庆”的结论，从而分析大庆油田的规模。

最后，日本人从《画报》上找到了一张炼油厂反应塔的照片，并根据扶手和塔的相对比例估算了大庆的加工能力。

因此，日本做出了中国必须引进大量石油生产和提炼设备的判断。立即组织专家攻关，全面设计适合中国大庆油田的设备，最终在激烈的国际竞争中一举中标。

随着科学技术的飞速发展，在未来，所有微妙的、直接的和间接的相关事物以及人们觉得不可能的事物都将成为获取信息的来源。到时候，只要是有针对性的，隐私的定义就会被改写或不复存在。在水务行业，围绕“水质”和“水量”的数据，会推导出多少信息源的“旁路”？

举几个例子:不同地方水表的对话，智能水表照顾独居老人。如果你感兴趣，你可以点击阅读。如果你有更好的案例，也欢迎你在文章的最后留言。

你看，面对数据和分析方法，你必须像间谍一样思考吗？

我不需要重复网络安全在水务行业的危害，但是作为一个水务公司的运营商，我必须问自己几个问题。这也许是未来水务行业的发展变数，也可能是水务行业的发展趋势，这将明确或含蓄地引导该行业的前进方向。除了网络安全，你知道水行业还有什么信息安全吗？你知道中间有你看不到或理解不了的隐患吗？你能意识到水务公司的数据价值吗？你能想象未来水务公司的数据管理模式是什么吗？政府部门将如何干预？举例来说，水务公司与公安部门、财政部门、电信部门和普通百姓会有什么样的关系？如何适应政府部门对民生数据的管理要求？03

你是否意识到在水行业，有许多“大数据”的标签。不知不觉中，我们很可能一直掌握着“大数据”。这个金饭碗已经在别人手里了。成为别人的商业模式04

你意识到了吗？？？？？？？？？

像间谍一样思考是时代的技术变革迫使我们拥有的一种能力。

你一定有一些非常有经验的行业案例。请在留言区分享，我们会进一步讨论。欢迎留言讨论！

直播内容可回看