本文转自【国家安全部】；

在数字化浪潮推动下，物联网已融入我们的生活，为我们带来了诸多便利的同时，境外间谍情报机关通过物联网窃取敏感信息、实施网络攻击的风险也正日益增加。

物联网安全不可小觑

物联网，即万物相连的互联网。小到个人穿戴的智能手表，大至智慧城市的交通管控，背后皆有物联网支撑。它通过各类传感器、射频识别技术、全球定位系统等，把物品与互联网连接起来，实现智能化识别、定位、跟踪、监控和管理。

相比传统互联网的计算机、手机等设备，物联网设备的计算资源有限、安全机制简单，同时具有“无处不在”、长时间在线的特征，可能更容易出现安全漏洞，成为网络攻击的目标。如果不加重视，创造便利的物联网设备也可能成为境外间谍情报机关的“千里眼”“顺风耳”，危害我国家安全。

物联网安全隐患有哪些

——默认密码藏风险。许多智能设备出厂自带默认密码，如果直接接入网络或只设置弱口令，境外间谍情报机关可能会轻易突破密码防线，进入管理界面。尤其是智能摄像头、对讲机等通讯设备，一旦被境外控制，便能够对敏感涉密场所进行实时监控，成为刺探我秘密和情报的工具。

——软件缺陷成漏洞。一些物联网设备在产品发布后，软件缺乏定期更新，导致系统存在安全漏洞，给境外间谍情报机关提供了可乘之机。他们可能通过漏洞植入恶意程序，对设备进行远程攻击，造成系统瘫痪，甚至可能篡改软件运行逻辑，将涉密数据发送至境外指定服务器。

——网络连接埋隐患。物联网设备之间的信息交换离不开网络支持。智能穿戴设备、移动办公终端自动连接网络时，如缺乏适当的安全校验，可能会被境外间谍情报机关设下的“钓鱼热点”所诱捕，致使敏感数据、商业机密外泄。

——数据传输缺保障。物联网数据传输如果没有得到充分加密和保护，传输内容便容易被监听、窃取甚至篡改。境外间谍情报机关可能通过抓包、数据分析等手段，从复杂的网络信道中精准地捕获、筛选出敏感信息。

国家安全机关提示

——技术防护，强基固本。相关物联网企事业单位应加大物联网安全核心技术研发投入力度，从底层夯实物联网安全基石。要在物联网设备生命周期内做好软件、系统的漏洞修复、安全更新等维护工作。

——加强管理，社会共护。企事业单位特别是涉密单位要重视办公环境的网络安全，定期检查物联网设备，建立网络安全防护体系，要重视强化数据安全管理、定期开展安全审计，形成全社会共筑物联网安全防线的强大合力。

——科普强识，民众设防。广大民众要增强网络安全意识，学习网络安全知识，养成定期更换设备密码、审慎连接陌生网络等良好习惯。在购买物联网设备时，建议从正规渠道进行购买，注意选择经过安全检测的设备。