从物理隔离到多重防护 体系化布局提升工业互联网安全能力
3月12日,美国得克萨斯州两座小镇的居民在睡梦中被飓风警报惊醒。这是黑客的恶作剧,他们入侵系统触发了30个警铃,刺耳的警报声从凌晨2时30分此起彼伏响到4时,警报系统3月17日才恢复正常。这已不是美国第一起警报系统被黑。
无论是工业互联网,还是智慧城市管理,安全场景复杂且陌生,但安全防线不容有失。
《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》将“安全”定位于工业互联网的三大功能体系之一,要求从设备安全、控制安全、平台安全、数据安全、网络安全等层面构建工业互联网安全保障体系。
安全边界进一步模糊
工业互联网让生产、网络不再与世隔绝,而是与“外网”相连,使线上、线下安全风险叠加放大,和消费互联网的“谋财”隐患相比,工业互联网的安全隐患就是“图财害命”。
志翔科技产品副总裁伍海桑博士对科技日报记者说:“传感器的广泛分布,使得一部手机、一辆车、一双鞋,甚至更多你想象不到的物体都会变成一个智能终端,数据的分布更加分散,安全的边界也就更为模糊,难以界定。”
航天云网北京航天紫光科技有限公司副总经理穆森说:“如果说传统互联网的漏洞我们还可以尽快补救更新,因为业务的重启对成本需求较低,工业互联网的重启损失就大了,往往只有在一年的固定时间或维修期内,才能够升级补丁包。”
工业互联网产业联盟安全组副主席、北京六方云科技有限公司总裁李江力认为,互联网所有的安全问题都会带入到工业互联网,工业控制系统问题尤其严重,逐年增加的系统漏洞主要分布在制造业、能源、水务、医疗、石化等行业。
工信部信息化和软件服务业司系统安全处处长廖凯说:“筑牢工业控制系统安全、平台安全和数据安全三道防线,是保障工业互联网安全的关键环节和重要挑战。”
然而,令人忧心的是,从某种角度看,我们几乎没有自主可控的工控系统。
穆森在今年的工业互联网峰会上透露了这样一组数据:全国5000多个重要的工业控制系统中,90%以上的工业控制操作系统均采用国外系统,基础软件、中间件国外产品超过70%,PC服务器操作系统中,微软的系统超过90%,芯片国产化率不足1%。
穆森说:“如果芯片和基础软件等‘断供’,芯片和基础软件的漏洞就无法及时修补,芯片和基础软件的后门就敞开着,将对我们工业互联网产生重大安全威胁。”
工业互联网需要免疫防护系统
工业控制系统安全国家地方联合工程实验室(简称实验室)研究了360工业安全应急响应中心在2018年处置的工业互联网安全事件,发现勒索病毒和挖矿病毒已经成为工业互联网面临的主要威胁。
伍海桑说:“工业互联网生产流程环节复杂繁多,漏洞产生和安全攻击的环节更多,更容易被利用,不安全的通信接入、不当的操作、不完备的防护等任何一个问题都会产生严重的事故和损失。”
但是,不容忽略的是,员工缺乏基本的安全意识、生产网络缺乏基本的管理、工业主机缺乏最基本的防护是网络安全事件频发的最重要原因。
2018年8月,芯片制造商台积电(TSMC)因勒索病毒(Wannacry变种)影响,导致数个厂区生产线停摆多日,损失约17.6亿元。台积电总裁魏哲家事后公开表示,在装机过程中出现操作失误,导致新设备中的病毒蔓延到内部网络,而非黑客攻击所致。
360企业安全集团副总裁左英男认为,大多数勒索攻击不是针对工业互联网场景策划开发,而是IT环境下管理不善而导致的蔓延。现有大量的生产环境网络,充斥着老旧操作系统、已知高危漏洞暴露、计算资源匮乏等问题和特点,这些网络经不起恶意软件的折腾。
伍海桑说:“技术对黑客、白客都是平等的,作为安全厂商,我们一直努力做的,就是更快更有效地使用新技术,跑在黑客前面,让技术成为行业发展、社会进步的保护伞和助力器。”
面对频发的工业互联网安全事件,传统的安全防御产品已逐渐乏力,无法有效应对越来越严重的安全威胁。
工业和信息化部网络安全管理局副局长梁斌表示,为全面提升工业互联网创新发展安全防护水平,正加紧构建责任清晰、制度健全、技术先进的工业互联网安全保障体系。

图片新闻
最新活动更多
-
7月22-29日立即报名>> 【线下论坛】第三届安富利汽车生态圈峰会
-
7.30-8.1火热报名中>> 全数会2025(第六届)机器人及智能工厂展
-
7月30-31日报名参会>>> 全数会2025中国激光产业高质量发展峰会
-
即日-2025.8.1立即下载>> 《2024智能制造产业高端化、智能化、绿色化发展蓝皮书》
-
即日-8.30免费下载>>> 福禄克在线温度监测应用案例手册
-
精彩回顾立即查看>> 【在线会议】英飞凌新一代智能照明方案赋能绿色建筑与工业互联
推荐专题
- 1 进击的汇川技术 | 东南亚篇
- 2 中控技术工业AI再获亿元订单,打造全球最大煤炭清洁转化智能工厂
- 3 宝信软件2025 年度行动方案,推进PLC核心技术和AI融合
- 4 重磅!科远智慧希望引入 “战投” 发力工业 AI,抢占千亿市场
- 5 数亿元 C + 轮融资落地!埃克斯加码半导体智能制造
- 6 安川电机 1.8 亿美元美国扩张计划,欲破局全球竞争?
- 7 现场直击 | 维科网WOD制造业数字化博览会(上海)巡展直播,领略全球制造业数字化转型的巅峰盛会!
- 8 硬核登场!凌科LP-12系列 90°工业级连接器上市,打造行业高可靠连接解决方案
- 9 一眼洞穿零部件内部缺陷,海康发布加持大模型的工业探伤系列产品
- 10 突发!工业自动化巨头西门子高管变动
发表评论
登录
手机
验证码
手机/邮箱/用户名
密码
立即登录即可访问所有OFweek服务
还不是会员?免费注册
忘记密码其他方式
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论