5G面臨大考 我國工業(yè)互聯(lián)網(wǎng)安全狀況不容樂觀


中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)   時間:2019-06-28





  人工智能技術(shù)的加持,5G建設(shè)的全面鋪開,加速了工業(yè)互聯(lián)網(wǎng)的普及,與此同時,工業(yè)信息安全產(chǎn)業(yè)規(guī)模加速擴(kuò)容。

  6月22日,“2019年中國工業(yè)信息安全大會”發(fā)布《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2018—2019年)》,其中數(shù)據(jù)顯示,2018年我國工業(yè)信息安全產(chǎn)業(yè)規(guī)模市場增長率達(dá)33.55%。預(yù)計2019年市場增長率將達(dá)19.23%,市場整體規(guī)模增長至93.91億元。

  這組數(shù)據(jù)佐證了這樣的現(xiàn)實,傳統(tǒng)的安全防護(hù)策略已難以為工業(yè)全產(chǎn)業(yè)鏈抵御外部攻擊,即便5G可以盤活傳統(tǒng)工業(yè)的活力,它首先要過的是安全風(fēng)險大關(guān)。

  我國工業(yè)互聯(lián)網(wǎng)安全狀況不容樂觀

  隨著自身防護(hù)能力較差的傳統(tǒng)工業(yè)控制系統(tǒng)和設(shè)備接入互聯(lián)網(wǎng),海量工控系統(tǒng)、業(yè)務(wù)系統(tǒng)成為網(wǎng)絡(luò)攻擊的重點對象。

  工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長楊宇燕說:“互聯(lián)網(wǎng)和工業(yè)的深度融合,打破了傳統(tǒng)工業(yè)領(lǐng)域相對封閉可信的環(huán)境,將互聯(lián)網(wǎng)的安全威脅滲透進(jìn)工業(yè)領(lǐng)域。網(wǎng)絡(luò)攻擊直達(dá)生產(chǎn)一線。”

  安恒信息技術(shù)股份有限公司董事長范淵介紹,工業(yè)環(huán)境最大的威脅是專有的靶向類惡意代碼,如大家熟知的震網(wǎng)、火焰等病毒,它們的攻擊對象是工業(yè)控制系統(tǒng)中的工程師站、操作員站、服務(wù)器等主機(jī)以及DCS、PLC等控制器。目的是,通過逐級滲透至現(xiàn)場層控制網(wǎng)絡(luò),直接對主機(jī)及現(xiàn)場控制設(shè)備進(jìn)行惡意操控和邏輯篡改,達(dá)到破壞工業(yè)生產(chǎn)流程和損傷物理實體的目的。

  我國的工業(yè)互聯(lián)網(wǎng)安全狀況不容樂觀,僅去年工業(yè)和信息化部網(wǎng)絡(luò)安全管理局委托相關(guān)專業(yè)機(jī)構(gòu)對20余家典型工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全檢查評估時就發(fā)現(xiàn)了2000多個安全威脅。

  中國科學(xué)院院士王小云說:“我國的工控系統(tǒng)由各種自動化控制組件構(gòu)成,運(yùn)行環(huán)境相對落后,大量的工控系統(tǒng)采用私有協(xié)議通信,缺少安全設(shè)計和論證。多數(shù)情況是犧牲安全性、換取穩(wěn)定性,安全更新維護(hù)不及時,這與我國的科技水平有關(guān),特別是不能實現(xiàn)自主可控有密切關(guān)系。”

  首先守住工業(yè)主機(jī)防護(hù)大門

  工業(yè)互聯(lián)網(wǎng)涉及諸多設(shè)計及全產(chǎn)業(yè)鏈各環(huán)節(jié),我國正在從政策、標(biāo)準(zhǔn)、規(guī)范、體系框架角度勾勒工業(yè)互聯(lián)網(wǎng)安全的大藍(lán)圖。

  奇安信集團(tuán)副總裁左英男認(rèn)為,工業(yè)信息安全一定要構(gòu)建一個完整的閉環(huán)的安全體系,才能最終解決問題,但目前階段最需要解決的是工業(yè)主機(jī)的安全防護(hù)。

  左英男對科技日報記者說:“工業(yè)主機(jī)如同信息世界通往物理世界的大門,所有的生產(chǎn)控制指令、數(shù)據(jù)的獲取都通過工業(yè)主機(jī)下發(fā)給具體的工業(yè)控制設(shè)備,如果守護(hù)好這個大門,就能從根本上解決非常多的安全問題。”

  一個非常嚴(yán)重的問題是,過去一年很多工業(yè)企業(yè)遭遇的勒索病毒,并非專門針對工業(yè)控制設(shè)備特定的勒索軟件,通用的勒索軟件從信息化網(wǎng)絡(luò)溜進(jìn)了工控網(wǎng)絡(luò),而80%的病毒來源或入侵攻擊源,都是通過USB的數(shù)據(jù)導(dǎo)入。

  北京威努特技術(shù)有限公司首席技術(shù)官黃敏說:“以前的工控系統(tǒng)很封閉,但并沒有帶來工控系統(tǒng)的安全,50%以上的工控系統(tǒng)帶毒運(yùn)行,100%的工控系統(tǒng)帶漏洞運(yùn)轉(zhuǎn)。短期甚至未來幾年都不可能改變上述狀況,因為大量的工控系統(tǒng)需要7×24小時不間斷運(yùn)轉(zhuǎn),沒有機(jī)會及時修復(fù)補(bǔ)丁,一些未知的漏洞我們還沒有掌握。”

  左英男強(qiáng)調(diào):“工業(yè)環(huán)境里大量的存量設(shè)備替換代價很高,步驟也很漫長,當(dāng)前階段以相對低的成本解決大存量的工業(yè)設(shè)備安全問題是首要命題。”

  協(xié)同構(gòu)建工業(yè)互聯(lián)網(wǎng)安全發(fā)展環(huán)境

  工業(yè)自動化和信息化系統(tǒng)廣泛應(yīng)用在能源、交通、電力、供水等關(guān)系國計民生的重點領(lǐng)域,一旦遭受攻擊,將對經(jīng)濟(jì)社會發(fā)展和廣大人民群眾生命財產(chǎn)安全帶來嚴(yán)重影響。

  范淵說:“工業(yè)互聯(lián)網(wǎng)是5G應(yīng)用的大舞臺,多樣智能終端在工業(yè)互聯(lián)網(wǎng)應(yīng)用場景中廣泛使用,未來安全將向設(shè)備、網(wǎng)絡(luò)、控制、數(shù)據(jù)、應(yīng)用全方面滲透。亟須從技術(shù)、管理、服務(wù)等多角度協(xié)同構(gòu)建工業(yè)互聯(lián)網(wǎng)安全發(fā)展環(huán)境。”

  工業(yè)和信息化部副部長陳肇雄說:“近年來,委內(nèi)瑞拉電網(wǎng)大規(guī)模斷電、烏克蘭氯氣站受網(wǎng)絡(luò)攻擊等安全事件,給相關(guān)行業(yè)敲響了警鐘。我們必須從維護(hù)國家安全的政治高度,進(jìn)一步提高對工業(yè)信息安全工作極端重要性的認(rèn)識。”

  陳肇雄認(rèn)為,關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞,是網(wǎng)絡(luò)安全的重中之重,也是可能遭到重點攻擊的目標(biāo)。

  中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長李愛東表示,針對加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù),將進(jìn)一步強(qiáng)化供應(yīng)鏈和重要數(shù)據(jù)安全管理,明確行業(yè)主管、監(jiān)管部門的指導(dǎo)監(jiān)督責(zé)任,落實運(yùn)營單位主體責(zé)任,建立健全網(wǎng)絡(luò)安全責(zé)任制。


  轉(zhuǎn)自:科技日報

  【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系:010-65363056。

延伸閱讀

  • 工業(yè)互聯(lián)網(wǎng)平臺七大軟肋制約制造業(yè)智能化轉(zhuǎn)型

    工業(yè)互聯(lián)網(wǎng)平臺七大軟肋制約制造業(yè)智能化轉(zhuǎn)型

    當(dāng)前工業(yè)互聯(lián)網(wǎng)平臺發(fā)展的主要矛盾是需求迫切但供給能力不足,具體表現(xiàn)為設(shè)備連接能力、工業(yè)機(jī)理模型、云化軟件等七大方面,難以滿足制造業(yè)智能化轉(zhuǎn)型的需要。
    2018-08-21
  • 工業(yè)互聯(lián)網(wǎng)信息安全漏洞逐年激增

    工業(yè)互聯(lián)網(wǎng)信息安全漏洞逐年激增

    隨著制造業(yè)的轉(zhuǎn)型升級,萬物互聯(lián)已經(jīng)成為工業(yè)信息系統(tǒng)中不可逆轉(zhuǎn)的趨勢,在工業(yè)信息系統(tǒng)逐步與互聯(lián)網(wǎng)進(jìn)行融合的過程中,安全問題也逐漸凸顯出來。
    2018-09-19
  • 工業(yè)互聯(lián)網(wǎng)平臺“混戰(zhàn)” 數(shù)據(jù)安全問題待破解

    工業(yè)互聯(lián)網(wǎng)平臺“混戰(zhàn)” 數(shù)據(jù)安全問題待破解

    數(shù)據(jù)顯示,中國國內(nèi)至少已涌現(xiàn)出269個工業(yè)互聯(lián)網(wǎng)平臺,全國近20個省市出臺了推動企業(yè)上云的政策;工業(yè)互聯(lián)網(wǎng)發(fā)展勢頭迅猛。然而,國內(nèi)不少平臺在核心能力與生態(tài)建設(shè)上與國際巨頭存在著較大的差距。
    2019-04-15
  • 工業(yè)互聯(lián)網(wǎng)駛?cè)肟燔嚨?安全問題不容忽視

    工業(yè)互聯(lián)網(wǎng)駛?cè)肟燔嚨?安全問題不容忽視

    我國的工業(yè)互聯(lián)網(wǎng)目前已經(jīng)形成中央部署、地方推進(jìn)、企業(yè)響應(yīng)的全方位發(fā)展的良好格局。不過,與傳統(tǒng)的消費(fèi)互聯(lián)網(wǎng)不同,工業(yè)互聯(lián)網(wǎng)的核心部分涉及工業(yè)制造、智能制造,它對安全的要求更高,安全問題不容忽視。
    2019-08-30
?

微信公眾號

版權(quán)所有:中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)京ICP備11041399號-2京公網(wǎng)安備11010502035964