4月19日，中國電子科技集團公司第三研究所國家廣播電視產(chǎn)品質(zhì)量監(jiān)督檢驗中心下屬“泰瑞特研究”（以下簡稱泰瑞特研究）與國內(nèi)最大互聯(lián)網(wǎng)安全廠商360公司旗下IoT安全研究院聯(lián)合發(fā)布了《智能音箱產(chǎn)業(yè)發(fā)展研究及信息安全評測分析報告》（以下簡稱報告）。報告從智能音箱產(chǎn)業(yè)的發(fā)展現(xiàn)狀和信息安全問題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現(xiàn)狀。

中國電子科技集團公司第三研究所國家廣播電視產(chǎn)品質(zhì)量監(jiān)督檢驗中心，是具有第三方公正地位的國家級檢驗機構(gòu)，多年深耕電子信息檢測研究領(lǐng)域。360 IoT安全研究院是360公司安全研究院中一支專注于IoT產(chǎn)業(yè)安全評測及安全解決方案的專家及研究團隊，為IoT行業(yè)提供全方面的安全防護解決方案。此次，針對智能化電子產(chǎn)品信息安全領(lǐng)域的研究與360IoT安全研究院達成戰(zhàn)略合作，組成研究團隊對智能音箱產(chǎn)業(yè)發(fā)展及信息安全展開了深入研究。

 為全面了解智能音箱信息安全性能，研究團隊根據(jù)設(shè)備終端安全性、網(wǎng)絡(luò)通信安全性、移動設(shè)備應用程序安全性、云端安全性四個方面研究形成了智能音箱信息安全評測規(guī)范，并選取了國內(nèi)外知名廠商的10款最新智能音箱產(chǎn)品開展信息安全評測。同時，針對行業(yè)未來發(fā)展給出多項安全建議。

權(quán)威評測十款智能音箱 信息安全問題普遍存在

 物聯(lián)網(wǎng)時代，信息泄露成為了威脅著每一個人的“隱憂”，那么智能音箱的信息安全性能究竟如何呢？為了進一步掌握智能音箱行業(yè)信息安全情況，研究團隊從音箱產(chǎn)業(yè)的發(fā)展現(xiàn)狀和信息安全問題入手，深度分析了智能音箱產(chǎn)品的信息安全技術(shù)現(xiàn)狀，研究形成了智能音箱信息安全評測規(guī)范。依據(jù)規(guī)范對選取的10款最新智能音箱產(chǎn)品進行了信息安全性能評測。

 評測主要從設(shè)備終端、網(wǎng)絡(luò)通信、移動設(shè)備應用程序、云端四個方面展開，對10款覆蓋了國內(nèi)外智能產(chǎn)品巨頭和新興互聯(lián)網(wǎng)企業(yè)的智能音箱產(chǎn)品，進行體系化的安全評測。從報告公布的評測結(jié)果來看，十款樣品的整體信息安全情況一般，均存在不同程度的風險，個別樣品甚至存在超高風險，需要相關(guān)研發(fā)企業(yè)提高信息安全風險防范意識，加大產(chǎn)品信息安全相關(guān)研發(fā)投入，提高信息安全保障能力。

智能音箱信息安全隱患 威脅300億美元市場藍海

據(jù)報告公布信息顯示，由于智能音箱智能交互功能的獲取性與開放性，使得病毒攻擊、數(shù)據(jù)泄露、漏洞頻發(fā)成為智能音箱設(shè)備的信息安全隱患。自2015年美國亞馬遜正式發(fā)售Echo智能音箱起，就掀開了智能音箱產(chǎn)業(yè)爆發(fā)式增長的大幕，谷歌、蘋果等國際巨頭紛紛跟進，推出智能音箱產(chǎn)品。時至今日，國內(nèi)科技巨頭BAT、小米、華為，老牌電器廠商聯(lián)想、蘇寧，傳統(tǒng)音箱企業(yè)DOSS，語音技術(shù)企業(yè)科大訊飛、思必馳，硬件技術(shù)創(chuàng)業(yè)公司出門問問、若琪等都陸續(xù)通過自研或合作的方式入局智能音箱領(lǐng)域，智能音箱市場已全面進入井噴時代。

全球著名的信息技術(shù)、通信行業(yè)和消費科技市場研究機構(gòu)Strategy Analytics曾公開指出，2016年和2017年智能音箱出貨量分別達到了650萬臺和3220萬臺；2018年全球智能音箱總出貨量飆升至8620萬臺，預計2019年智能音箱出貨量將突破1億臺。而另一家全球知名研究機構(gòu)Global Market Insights也曾預計，2024年全球智能音箱市場的價值可能高達300億美元。然而，就是這個未來五年有望達到300億美元的超級市場，卻存在著不容忽視的安全隱患。

升級智能音箱安全規(guī)范 泰瑞特研究與360提出安全建議

 報告中明確指出，現(xiàn)階段智能音箱行業(yè)普遍存在信息安全投入不足問題。泰瑞特研究基于對信息安全產(chǎn)業(yè)發(fā)展趨勢的摸索，以及在產(chǎn)業(yè)優(yōu)化方面的經(jīng)驗優(yōu)勢，結(jié)合360 IoT安全研究院在物聯(lián)網(wǎng)設(shè)備全流程、全場景的安全評測及防護方案，及對國內(nèi)外主流物聯(lián)網(wǎng)設(shè)備的硬件平臺、操作系統(tǒng)、解決方案的前沿安全攻防技術(shù)研究優(yōu)勢，從企業(yè)、政府、行業(yè)等維度給出了多條安全發(fā)展建議：

第一，智能音箱行業(yè)信息安全的完善與發(fā)展，應多方面共同努力，所以政府層面應以監(jiān)管為核心，制定相關(guān)法規(guī)、政策強化智能音箱產(chǎn)品質(zhì)量、信息安全、倫理道德內(nèi)容的約束力度；

第二，企業(yè)層面應從多方面、多維度推動產(chǎn)品信息安全核心技術(shù)研發(fā)進程；

第三，行業(yè)層面應完善信息安全標準規(guī)范評價體系，搭建技術(shù)測試與信息情報監(jiān)控平臺，聯(lián)合行業(yè)多方力量交換需求、互通有無，優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)，發(fā)揮協(xié)會和龍頭企業(yè)作用，指引發(fā)展方向。

 智能音箱行業(yè)信息安全的升級與規(guī)范化建設(shè)仍任重道遠，不僅需要企業(yè)的投入，還需要來自政府與行業(yè)層面的加持，而隨著國家戰(zhàn)略的逐步落地，我國信息安全投入勢必會逐漸向成熟市場看齊，長遠來看國內(nèi)智能音箱行業(yè)安全前景十分值得期待。