智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
回放
品牌
GEMPLE
【中國智能制造網(wǎng) 智造快訊】工控安全事件頻發(fā)，促使國家提高重視。從2016 年起，工控安全事件中針對國家政府基礎(chǔ)設(shè)施的攻擊開始增多，同時車聯(lián)網(wǎng)等熱門物聯(lián)網(wǎng)領(lǐng)域也逐漸成為黑客們的潛在攻擊目標。但隨著國家多工控行業(yè)的重視，政策紅利逐漸凸顯，未來，我國工控系統(tǒng)安全建設(shè)有望加快推進。
智能制造成為各國轉(zhuǎn)型升級的核心戰(zhàn)略，工業(yè)控制系統(tǒng)重要性凸顯。加強我國工控安全的管理和保障，提升我國工控系統(tǒng)安全防護水平，是保障《中國制造2025》安全實施推進的迫切需求，對保障國家安全和社會穩(wěn)定具有重要意義。
隨著中國制造2025全面推進，工業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化加快發(fā)展，新形勢下工控安全工作的重要性和緊迫性更加凸顯。黨中央、國務(wù)院高度重視信息安全問題。
工控系統(tǒng)大多采用通用協(xié)議、通用軟件、通用硬件，其漏洞為系統(tǒng)安全帶來極大隱患。威脅主要來自兩方面，個方面是系統(tǒng)相關(guān)的威脅，主要是指軟件漏洞所造成的威脅；第二個方面是過程相關(guān)的威脅，主要是指在生產(chǎn)過程遭受的攻擊。
根據(jù)ICS-CERT的調(diào)查，自從2012年以來，工控安全事件數(shù)量呈現(xiàn)上升趨勢。以關(guān)鍵基礎(chǔ)設(shè)施工控安全事件為例，從2012年的197件上升到2016年的275件，年均復合增長率10.6%。
日前，工控安全事件數(shù)量的上升促使政府與企業(yè)提高重視程度。為此，工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020)》，利好產(chǎn)業(yè)發(fā)展。行動計劃指出:面向工控安全領(lǐng)域產(chǎn)業(yè)發(fā)展需求，加快培育一批技術(shù)水平高、業(yè)務(wù)規(guī)模大、競爭能力強的工業(yè)控制系統(tǒng)生產(chǎn)企業(yè)和安全服務(wù)商，支持骨干企業(yè)突破核心技術(shù)，研發(fā)關(guān)鍵產(chǎn)品、提高服務(wù)能力、創(chuàng)新商業(yè)模式，聯(lián)合工業(yè)企業(yè)開展產(chǎn)品及解決方案示范，推動行業(yè)應(yīng)用。
在中國科學院院士何積豐看來，工控安全存在兩大威脅，一是系統(tǒng)相關(guān)的威脅，二是工控過程相關(guān)的問題，就是在生產(chǎn)過程中遭受攻擊。
在我國，工業(yè)和信息化部電子科學技術(shù)情報研究所從2012年開始，持續(xù)跟蹤、監(jiān)測工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全風險，也發(fā)現(xiàn)了大量的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全風險漏洞，并且向主管部門通報了多個地區(qū)的多起關(guān)鍵基礎(chǔ)設(shè)施高危網(wǎng)絡(luò)安全風險，涉及的行業(yè)包括能源、市政供水、供氣和供熱等。
資料顯示，黑客遠程利用的漏洞達87%。從漏洞的類型來看，身份驗證的漏洞數(shù)量多，只要具有初步水平的網(wǎng)絡(luò)攻擊者就可以通過互聯(lián)網(wǎng)來獲得訪問工業(yè)控制系統(tǒng)設(shè)備和系統(tǒng)的一些管理員權(quán)限，并且這些漏洞的潛在威脅正在不斷加大。
可以看到，工控安全正深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進的前提保障。工信部信息化和軟件服務(wù)業(yè)司司長謝少鋒在日前召開的全國信息化和軟件服務(wù)業(yè)工作座談會上也強調(diào)，工控安全關(guān)乎企業(yè)安全、社會安全、經(jīng)濟安全乃至國家安全，在大力推動《中國制造2025》、兩化融合的今天，工控安全應(yīng)放在越來越重要的位置并加以重視。
為此，國家在政策層面給予了高度重視：2015年，工信部完成并實施GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》標準，為工控系統(tǒng)安全建立國家標準；2016年，工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護指南》，為企業(yè)進行工控系統(tǒng)安全防護提供了指導方向，就安全軟件選擇與管理、遠程訪問安全、身份認證、落實責任等十一個方向進行了標準規(guī)劃；2017年6月，工信部發(fā)布《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》，為工業(yè)控制安全工作提出了具體的標準與指導；2016年工信部開展了工業(yè)控制系統(tǒng)信息安全檢查與風險通報工作，以督促重點企業(yè)完善工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護措施。
作為關(guān)鍵信息基礎(chǔ)設(shè)施的“核心中樞”，我國對工業(yè)控制系統(tǒng)信息安全的重視程度日漸加深，政策帶動效應(yīng)將顯現(xiàn)。隨著這兩年的市場培育以及國家政策、《防護指南》的逐步推進實施，我國工控安全市場正在逐步成長，并有望在未來3～5年進入快速成長期。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
