□ 文 张夕夜

0 引言

物联网是推动数字经济和实体经济融合发展的新型基础设施。近年来，在政策、市场的双重驱动下，物联网在多个领域得到广泛应用。与此同时，物联网造成的网络安全事件和隐私风险，引起美国和其他国家高度关注。2020年12月4日，美国总统签署《物联网网络安全改进法案2020》（简称《H.R.1668法案》），从而完成了立法的最后一个流程，首部全美层面的物联网安全法律诞生。作为2020年物联网安全领域里程碑式成就，该法案的主要目的是确保联邦政府设备的安全性，并通过政府采购间接提升消费者设备市场的安全能力。《H.R.1668法案》的出台显示了美国政府推动物联网安全优先发展的势头，且对整个物联网行业来说也是一个崭新的开端。

1 物联网安全形势和监管态势

1.1 安全形势

Kaspersky于2020年2月发布的《物联网优势和挑战》报告指出，目前61%的商业组织在其业务推广过程中应用了物联网平台，IT和电信行业的物联网平台使用率更是达到71%。据Gartner预测，到2025年，全球将有超过640亿个物联网设备。物联网高速发展和快速应用的同时，安全风险持续增加，成为物联网应用的首要关注问题。欧洲网络与信息安全局（European Network and Information Security Agency，ENISA）于2017年11月发布的《关键信息基础设施领域的物联网安全基线指南》，回顾分析了过去8年间发生的17起主要物联网安全事件，表明与物联网直接相关的攻击数量在过去几年中大大增加。其中，2016年10月发生在美国的Mirai僵尸网络攻击成为物联网安全的标志性事件。

物联网安全事件呈现以下特点：从数量看，全球具有代表性的物联网安全事件逐年增加；……