中国工业互联网安全状况不容乐观 一半以上工控系统带毒运行
2019-06-24 15:02:20 来源:科技日报
本报记者刘艳付丽丽
人工智能技术的加持,5G建设的全面铺开,加速了工业互联网的普及,与此同时,工业信息安全产业规模加速扩容。
6月22日,“2019年中国工业信息安全大会”发布《中国工业信息安全产业发展白皮书(2018—2019年)》,其中数据显示,2018年我国工业信息安全产业规模市场增长率达33.55%。预计2019年市场增长率将达19.23%,市场整体规模增长至93.91亿元。
这组数据佐证了这样的现实,传统的安全防护策略已难以为工业全产业链抵御外部攻击,即便5G可以盘活传统工业的活力,它首先要过的是安全风险大关。
我国工业互联网安全状况不容乐观
随着自身防护能力较差的传统工业控制系统和设备接入互联网,海量工控系统、业务系统成为网络攻击的重点对象。
工业和信息化部网络安全管理局副局长杨宇燕说:“互联网和工业的深度融合,打破了传统工业领域相对封闭可信的环境,将互联网的安全威胁渗透进工业领域。网络攻击直达生产一线。”
安恒信息技术股份有限公司董事长范渊介绍,工业环境最大的威胁是专有的靶向类恶意代码,如大家熟知的震网、火焰等病毒,它们的攻击对象是工业控制系统中的工程师站、操作员站、服务器等主机以及DCS、PLC等控制器。目的是,通过逐级渗透至现场层控制网络,直接对主机及现场控制设备进行恶意操控和逻辑篡改,达到破坏工业生产流程和损伤物理实体的目的。
我国的工业互联网安全状况不容乐观,仅去年工业和信息化部网络安全管理局委托相关专业机构对20余家典型工业企业、工业互联网平台企业安全检查评估时就发现了2000多个安全威胁。
中国科学院院士王小云说:“我国的工控系统由各种自动化控制组件构成,运行环境相对落后,大量的工控系统采用私有协议通信,缺少安全设计和论证。多数情况是牺牲安全性、换取稳定性,安全更新维护不及时,这与我国的科技水平有关,特别是不能实现自主可控有密切关系。”
首先守住工业主机防护大门
工业互联网涉及诸多设计及全产业链各环节,我国正在从政策、标准、规范、体系框架角度勾勒工业互联网安全的大蓝图。
奇安信集团副总裁左英男认为,工业信息安全一定要构建一个完整的闭环的安全体系,才能最终解决问题,但目前阶段最需要解决的是工业主机的安全防护。
左英男对科技日报记者说:“工业主机如同信息世界通往物理世界的大门,所有的生产控制指令、数据的获取都通过工业主机下发给具体的工业控制设备,如果守护好这个大门,就能从根本上解决非常多的安全问题。”
一个非常严重的问题是,过去一年很多工业企业遭遇的勒索病毒,并非专门针对工业控制设备特定的勒索软件,通用的勒索软件从信息化网络溜进了工控网络,而80%的病毒来源或入侵攻击源,都是通过USB的数据导入。
北京威努特技术有限公司首席技术官黄敏说:“以前的工控系统很封闭,但并没有带来工控系统的安全,50%以上的工控系统带毒运行,100%的工控系统带漏洞运转。短期甚至未来几年都不可能改变上述状况,因为大量的工控系统需要7×24小时不间断运转,没有机会及时修复补丁,一些未知的漏洞我们还没有掌握。”
左英男强调:“工业环境里大量的存量设备替换代价很高,步骤也很漫长,当前阶段以相对低的成本解决大存量的工业设备安全问题是首要命题。”
协同构建工业互联网安全发展环境
工业自动化和信息化系统广泛应用在能源、交通、电力、供水等关系国计民生的重点领域,一旦遭受攻击,将对经济社会发展和广大人民群众生命财产安全带来严重影响。
范渊说:“工业互联网是5G应用的大舞台,多样智能终端在工业互联网应用场景中广泛使用,未来安全将向设备、网络、控制、数据、应用全方面渗透。亟须从技术、管理、服务等多角度协同构建工业互联网安全发展环境。”
工业和信息化部副部长陈肇雄说:“近年来,委内瑞拉电网大规模断电、乌克兰氯气站受网络攻击等安全事件,给相关行业敲响了警钟。我们必须从维护国家安全的政治高度,进一步提高对工业信息安全工作极端重要性的认识。”
陈肇雄认为,关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到重点攻击的目标。
中央网信办网络安全协调局副局长李爱东表示,针对加强关键信息基础设施的安全保护,将进一步强化供应链和重要数据安全管理,明确行业主管、监管部门的指导监督责任,落实运营单位主体责任,建立健全网络安全责任制。
关键词: 工业互联网安全
推荐内容
- 奥马冰箱全场景发力,引领鲜储新时代
- 狗狗币期权新手入门,狗狗币期权是什么
- 炒股遇到挫折就想退费?九方智投学员告诉你该如何
- 天天最新:做好养老金融服务始于产品,又不止于产
- 环球新动态:特定养老储蓄试点启动 银行加快布局
- 【环球速看料】定增发行节奏加速,折价率创本年以
- 每日关注!央行上海总部:稳妥实施房地产金融审慎
- 比特币期权是什么?比特币期权交易教程
- 阿里巴巴公布2023财年第一季度财报 回购美国存托
- 英国央行27年来最大幅度加息 国内黄金走势如何?
- 全球信息:股份制银行半年合规透视:被罚金额同比
- 焦点关注:三大指数缩量收涨,资金抢筹巨轮智能
- 【聚看点】2022年《财富》世界500强排行榜发布
- 天天快消息!长江重庆航道工程局积极参加农村公路
- 世界热推荐:外交部强势表态 气氛又紧张起来了!
- 【全球新视野】涨停复盘:沪指缩量反弹涨0.8% 白
- 以太坊期权是什么?以太坊期权超过比特币期权
- 当前快讯:半导体概念强势上涨,机构密切关注,10
- 焦点关注:东部战区:全部精准命中目标!国防部发
- 每日观点:财务视角看行业系列之三十三 | 透过
- 全球头条:财务视角看行业系列之三十二 | 计算
- 今日最新!广汽集团:7月新能源汽车销量为27064辆
- 环球通讯!世茂股份:1-7月销售签约金额约55亿元
- 每日快讯!中来股份:国内外光伏市场火爆 上半年
- 焦点热门:17家港口企业实现岸电全覆盖
- 实时:大江大河 深海远洋 到处都有“湖北造”船影
- 世界快报:温氏股份业绩快报:上半年亏损35.17亿元
- 快资讯丨新劲刚:吸波复合材料产品通过技术验证
- 全球快看点丨深圳证监局对珈伟新能采取监管谈话措
- 世界短讯!世华科技:1条OLED国际高端生产线目前
- 天天新消息丨财务视角看行业系列之三十六 | 如
- 自然共生 | 2022年唯美LD陶瓷·岩板夏秋新品讲
- 孕妇选择防晒产品的时候应该注意什么,国际妈咪小
- 焦点讯息:岳阳海事局持续开展跟船练兵专项活动
- 当前最新:交通运输部积极推动新一代信息技术与交
- 全球热讯:岳阳海事局临湘海事处扎实开展到港船舶
- 环球信息:京杭运河高邮段持续低水位 运西船闸多
- 环球热消息:莆田海事部门开展“执法体验日”活动
- 世界观热点:近半年最赚钱创业板新股来了!刚刚,
- 天天短讯!瑞银:已将宁德时代目标价从530元上调