物聯(lián)網(wǎng)時(shí)代下工業(yè)互聯(lián)網(wǎng)安全隱患初現(xiàn)

隨著物聯(lián)網(wǎng)時(shí)代的到來(lái)，工業(yè)互聯(lián)網(wǎng)的安全也受到越來(lái)越多關(guān)注。在2018網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新論壇上，來(lái)自政府、芯片專家，安全領(lǐng)域，研究領(lǐng)域的學(xué)者共同探討了工業(yè)互聯(lián)網(wǎng)來(lái)臨前國(guó)內(nèi)正在面臨的安全威脅。

工業(yè)互聯(lián)網(wǎng)安全隱患初現(xiàn)

2018中國(guó)國(guó)際紡織機(jī)械展，可實(shí)現(xiàn)無(wú)人操作的智能精梳機(jī)

最近，國(guó)內(nèi)一家紡織企業(yè)嘗試將生產(chǎn)線上的紡織機(jī)從PoC（工業(yè)控制系統(tǒng)）聯(lián)網(wǎng)控制向消費(fèi)網(wǎng)開放，技術(shù)人員直接將企業(yè)內(nèi)部的生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)連接，讓內(nèi)部和外部設(shè)計(jì)師將圖紙直接發(fā)送到PoC，通過這一系統(tǒng)來(lái)自動(dòng)啟動(dòng)紡織機(jī)生產(chǎn)。結(jié)果，這套開放式的控制系統(tǒng)很快被黑客攻破，紡織機(jī)成了黑客遠(yuǎn)程操縱的工具，在企業(yè)不知情的情況下，印制了一大批廢棄旗幟，為企業(yè)帶來(lái)?yè)p失的同時(shí)，也讓企業(yè)對(duì)工業(yè)互聯(lián)網(wǎng)的未來(lái)充滿憂慮。隨著2020年工業(yè)互聯(lián)網(wǎng)實(shí)現(xiàn)年的到來(lái)，如何確保工業(yè)互聯(lián)網(wǎng)的信息安全已成為迫不及待需要解決的問題。

“當(dāng)我們的生產(chǎn)數(shù)據(jù)、工業(yè)數(shù)據(jù)出于效能、成本的考量必須通過邊緣計(jì)算、物聯(lián)網(wǎng)、云進(jìn)行相連，工業(yè)互聯(lián)網(wǎng)也將從內(nèi)網(wǎng)走向外網(wǎng)，安全問題就會(huì)越來(lái)越凸顯?！?在安恒信息創(chuàng)始人范淵看來(lái)，隨著物聯(lián)網(wǎng)時(shí)代的到來(lái)，從感知設(shè)備、網(wǎng)絡(luò)通訊工具、控制器，再到智慧應(yīng)用、數(shù)據(jù)，乃至生產(chǎn)線，整個(gè)體系的每個(gè)生命周期管理環(huán)節(jié)都將面臨安全威脅。

“工業(yè)企業(yè)的數(shù)據(jù)量不像物聯(lián)網(wǎng)、互聯(lián)網(wǎng)那么多，但核心信息的重要性級(jí)別往往更高，一旦打通社會(huì)消費(fèi)網(wǎng)之后，場(chǎng)內(nèi)數(shù)據(jù)和場(chǎng)外數(shù)據(jù)相互交流，安全保護(hù)的難度就會(huì)提升?！惫侔残畔⑹紫瘜＜覐堈正埛治?，在他們研究的工業(yè)互聯(lián)網(wǎng)安全項(xiàng)目中，除電力發(fā)電廠使用的通信協(xié)議是基于標(biāo)準(zhǔn)工業(yè)行業(yè)電力行業(yè)使用的通用協(xié)議，其余大部分企業(yè)使用的協(xié)議都是工業(yè)制造企業(yè)自有專用協(xié)議，協(xié)議類型、復(fù)雜度非常高，數(shù)據(jù)安全技術(shù)的挑戰(zhàn)很大。

網(wǎng)安市場(chǎng)規(guī)模近2000億美元

全球網(wǎng)絡(luò)安全企業(yè)百?gòu)?qiáng)榜

來(lái)自上海市經(jīng)信委旗下的研究平臺(tái)——上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新研究院副院長(zhǎng)石建斌在分析賽博網(wǎng)絡(luò)今年發(fā)布的企業(yè)安全百?gòu)?qiáng)榜時(shí)，得出了一個(gè)有趣的新現(xiàn)象，排名前20名的企業(yè)中，咨詢公司達(dá)到了5家，其中位列第6名的德勤和第13名安永（EY）都是傳統(tǒng)的會(huì)計(jì)咨詢公司，但在安全上的投入?yún)s遠(yuǎn)高于部分互聯(lián)網(wǎng)企業(yè)，“我們也很意外，沒有想到他們竟然是規(guī)模巨大的網(wǎng)絡(luò)安全企業(yè)。他們?cè)诮鼉赡晖ㄟ^產(chǎn)業(yè)并購(gòu)，積極布局網(wǎng)絡(luò)產(chǎn)業(yè)?！?/p>

“未來(lái)，開源技術(shù)將成為國(guó)內(nèi)芯片研究開發(fā)的主流?！弊鳛橹鬓k方特邀嘉賓，上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院首席顧問倪光南院士認(rèn)為，今年芯片行業(yè)出現(xiàn)一個(gè)新潮流——“開源芯片”。今年11月8日世界互聯(lián)網(wǎng)大會(huì)上一家國(guó)家級(jí)開源芯片聯(lián)盟——中國(guó)開放指令生態(tài)聯(lián)盟的成立，也預(yù)示著開源芯片未來(lái)發(fā)展的重要趨勢(shì)，“有研究機(jī)構(gòu)估計(jì)到2020年在物聯(lián)網(wǎng)領(lǐng)域會(huì)產(chǎn)生14億美元的市場(chǎng)，因此新一代信息技術(shù)的市場(chǎng)足夠大。目前，阿里、華為也都對(duì)此表現(xiàn)出很大的興趣。”

RISC-V開源指令集

隨著開源芯片時(shí)代的到來(lái)，信息安全將迎來(lái)新的挑戰(zhàn)。來(lái)自上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院的安全業(yè)投資報(bào)告顯示，2017年全球有接近9000家網(wǎng)絡(luò)安全企業(yè)，到2018年年底全球會(huì)超過10000家，同時(shí)，伴隨工業(yè)、產(chǎn)業(yè)互聯(lián)網(wǎng)的實(shí)現(xiàn)，全球的網(wǎng)絡(luò)安全業(yè)將隨之增長(zhǎng)，到2022年預(yù)計(jì)會(huì)達(dá)到1800億美元規(guī)模。

2015年-2022年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模和增長(zhǎng)率

2013年-2018年全球網(wǎng)絡(luò)安全企業(yè)增長(zhǎng)情況

與此同時(shí)，建設(shè)一批國(guó)家級(jí)、行業(yè)級(jí)的互聯(lián)網(wǎng)態(tài)勢(shì)感知平臺(tái)刻不容緩。據(jù)了解，上海普陀區(qū)正在全力推進(jìn)上海工業(yè)控制系統(tǒng)安全創(chuàng)新功能性平臺(tái)建設(shè)。今年上半年平臺(tái)正式啟動(dòng)運(yùn)營(yíng)，未來(lái)的定位即是中國(guó)工業(yè)系統(tǒng)安全賦能的綜合服務(wù)平臺(tái)。在此次創(chuàng)新論壇上，普陀區(qū)正式啟動(dòng)建設(shè)上海市工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)示范區(qū)項(xiàng)目，將進(jìn)一步借助上海自儀院，觀安信息、上?？匕补?，以及卡巴斯基、虎特信息等社會(huì)力量，共同形成網(wǎng)絡(luò)安全技術(shù)及解決方案上協(xié)作發(fā)展。