病毒感染事件引關(guān)注，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全保障，防患于未然

近日，一家集成電路制造企業(yè)爆發(fā)嚴(yán)重的病毒感染事件，引發(fā)業(yè)內(nèi)廣泛關(guān)注。

天地和興公司技術(shù)總監(jiān)向人鵬分析指出，隨著萬物互聯(lián)的快速發(fā)展，過去工業(yè)網(wǎng)絡(luò)的彼此相對(duì)獨(dú)立、純物理隔離狀態(tài)將被打破，人們?cè)谙硎芄I(yè)互聯(lián)網(wǎng)帶來的便利之時(shí)，也應(yīng)提高風(fēng)險(xiǎn)防范意識(shí)。

專家表示，多數(shù)工業(yè)系統(tǒng)在設(shè)計(jì)之初是封閉的“單機(jī)系統(tǒng)”，沒有考慮聯(lián)網(wǎng)需求，而隨著“互聯(lián)網(wǎng)工業(yè)”的推進(jìn)，一批系統(tǒng)和設(shè)施的風(fēng)險(xiǎn)暴露出來。很多工控系統(tǒng)和設(shè)備沒有防護(hù)軟件，也不能安裝殺毒系統(tǒng)，一旦上了網(wǎng)往往是“裸奔”狀態(tài)。

近年來，全球工業(yè)信息系統(tǒng)中監(jiān)測(cè)到的安全漏洞呈現(xiàn)連年增長趨勢(shì)。向人鵬說：“很多工業(yè)控制系統(tǒng)使用期超過10年，出于保證系統(tǒng)的穩(wěn)定性、降低成本等考慮，有些系統(tǒng)沒有安裝任何補(bǔ)丁，也沒有安裝防毒軟件，這使得系統(tǒng)存在極大的安全隱患?！?/p>

向人鵬認(rèn)為，工業(yè)互聯(lián)網(wǎng)應(yīng)有兩方面的安全風(fēng)險(xiǎn)感知能力，一是自我發(fā)現(xiàn)和應(yīng)急處理，即判斷所處環(huán)境是否有遭受威脅的可能，以及遭到攻擊后如何有效處理；二是安全風(fēng)險(xiǎn)的防范，即能夠針對(duì)流行的網(wǎng)絡(luò)攻擊手段提前制定預(yù)案，防患于未然。

工業(yè)互聯(lián)網(wǎng)趨勢(shì)不可逆轉(zhuǎn)。如今，我國正緊鑼密鼓地部署下一代互聯(lián)網(wǎng)，5G時(shí)代也即將開啟，復(fù)雜多變的網(wǎng)絡(luò)環(huán)境也使工業(yè)互聯(lián)網(wǎng)面臨更大的挑戰(zhàn)。如何保障工業(yè)互聯(lián)網(wǎng)安全，成為業(yè)界的關(guān)注焦點(diǎn)。

專家表示，工業(yè)互聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)很難完全根除，只能在事前、事中、事后有選擇地進(jìn)行重點(diǎn)防控。對(duì)于存量市場(chǎng)，在系統(tǒng)已經(jīng)連續(xù)運(yùn)行的情況下，要對(duì)網(wǎng)絡(luò)安全進(jìn)行升級(jí)改造，開展定期檢測(cè)；對(duì)于新增的工廠和業(yè)務(wù)，需要提前考慮各種問題，把網(wǎng)絡(luò)防控措施和業(yè)務(wù)結(jié)合起來，實(shí)行定制化服務(wù)。

向人鵬認(rèn)為，防范工業(yè)互聯(lián)網(wǎng)風(fēng)險(xiǎn)，需要行業(yè)、企業(yè)和個(gè)人共同努力。在行業(yè)層面，要依據(jù)國家《網(wǎng)絡(luò)安全法》等相關(guān)政策法規(guī)，持續(xù)細(xì)化和規(guī)范行業(yè)安全運(yùn)營和標(biāo)準(zhǔn)建設(shè)；在企業(yè)層面，要樹立風(fēng)險(xiǎn)防范意識(shí)，重視安全技術(shù)，建立對(duì)風(fēng)險(xiǎn)的長期監(jiān)視、跟蹤和應(yīng)對(duì)機(jī)制；工業(yè)互聯(lián)網(wǎng)中的參與者則應(yīng)接受新的安全觀念，即“沒有一勞永逸的安全防護(hù)，安全是個(gè)持續(xù)對(duì)抗的過程”，提高對(duì)風(fēng)險(xiǎn)的警惕。