當(dāng)前淌实，以大數(shù)據(jù)為核心的工業(yè)互聯(lián)網(wǎng)革命正以前所未有的態(tài)勢(shì)向我們席卷而來(lái)冻辩。
互聯(lián)網(wǎng)已經(jīng)高速發(fā)展了20年，此前是以內(nèi)容和應(yīng)用為核心拆祈，可稱之為“消費(fèi)互聯(lián)網(wǎng)”恨闪。在消費(fèi)互聯(lián)網(wǎng)時(shí)代，內(nèi)容和應(yīng)用是核心放坏，安全的價(jià)值盡管有了巨大提升咙咽，但安全行業(yè)還是處于從屬地位。但是在當(dāng)今以大數(shù)據(jù)為核心的工業(yè)互聯(lián)網(wǎng)時(shí)代淤年，沒(méi)有安全就沒(méi)有一切钧敞，網(wǎng)絡(luò)安全上升為核心產(chǎn)業(yè)，這一領(lǐng)域?qū)⒂谐鱿胂蟮木薮蟮陌l(fā)展空間蛙陆。
消費(fèi)互聯(lián)網(wǎng)被網(wǎng)絡(luò)攻擊會(huì)丟隱私笨迂、丟錢，是“傷財(cái)”买鹊；工業(yè)互聯(lián)網(wǎng)背后是生產(chǎn)線捍彼、控制系統(tǒng)，一旦遭受網(wǎng)絡(luò)攻擊筑卑，會(huì)控制失靈蒜猎、車毀人亡，危及生命陈售，是“損命”川麦。
近兩年以來(lái)，在世界范圍內(nèi)先后發(fā)生了多起引起全球關(guān)注的簇娩，針對(duì)工業(yè)唠魏、能源等關(guān)鍵基礎(chǔ)設(shè)施的攻擊蝉站，除了竊取敏感數(shù)據(jù)以外货裳，更多是以直接破壞工業(yè)設(shè)備系統(tǒng)為目標(biāo)，旨在使目標(biāo)系統(tǒng)癱瘓、日常作業(yè)流程無(wú)法正常運(yùn)轉(zhuǎn)景图。嚴(yán)重者可直接大面積威脅人民生命財(cái)產(chǎn)安全较雕。
有統(tǒng)計(jì)顯示，網(wǎng)絡(luò)攻擊每年給企業(yè)造成的損失高達(dá)5000億美元挚币，這個(gè)數(shù)字還在不斷擴(kuò)大亮蒋。在針對(duì)企業(yè)的攻擊中，重點(diǎn)關(guān)注的領(lǐng)域依次是：通信網(wǎng)絡(luò)妆毕、電子電器慎玖、海洋與港口、能源化工笛粘、交通運(yùn)輸趁怔、航空航天和網(wǎng)絡(luò)安全。
這些重要基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)持續(xù)被攻擊薪前，引起了世界各國(guó)的重視润努。近日，美國(guó)國(guó)防高級(jí)研究計(jì)劃局啟動(dòng)開(kāi)發(fā)項(xiàng)目示括，核心目標(biāo)是開(kāi)發(fā)能夠檢測(cè)且自動(dòng)響應(yīng)針對(duì)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊的技術(shù)铺浇，參與者包括雷神公司、斯坦福研究院等主要供應(yīng)商叛始，還包括國(guó)土安全部和ICS-CERT等政府機(jī)構(gòu)祷消。
我國(guó)也高度關(guān)注互聯(lián)網(wǎng)安全的新形勢(shì)。中央領(lǐng)導(dǎo)從總體國(guó)家安全觀的高度指出描蹦，安全是發(fā)展的前提苦恶，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)仆阶。這個(gè)論述筝踢，把安全提到了一個(gè)前所未有的新高度。在工業(yè)互聯(lián)網(wǎng)時(shí)代驯祖，網(wǎng)絡(luò)安全至關(guān)重要彰碑，企業(yè)必須高度重視網(wǎng)絡(luò)和大數(shù)據(jù)安全問(wèn)題，否則后果將是災(zāi)難性的彪御。
客觀地說(shuō)详般，中國(guó)的網(wǎng)絡(luò)安全水平在全世界還是比較領(lǐng)先的，但是在企業(yè)和國(guó)家基礎(chǔ)設(shè)施領(lǐng)域筋顽，跟國(guó)外的防護(hù)水平還存有差距玷利。隨著國(guó)家關(guān)鍵基礎(chǔ)設(shè)施水電氣等領(lǐng)域的智能化，工業(yè)互聯(lián)網(wǎng)的防護(hù)顯得尤其重要评疗。我們必須提高安全意識(shí)测砂，將工業(yè)互聯(lián)網(wǎng)的安全層次上升到最高級(jí)茵烈，讓安全成為工業(yè)互聯(lián)網(wǎng)的頂層設(shè)計(jì)。
就國(guó)家層面來(lái)說(shuō)砌些，要建立全天候工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知能力呜投，建立跨越物理世界、商業(yè)世界存璃、操作網(wǎng)絡(luò)(OT)仑荐、信息網(wǎng)絡(luò)(IT)的一體化安全防御體系刻不容緩。尤其要重點(diǎn)保證關(guān)鍵基礎(chǔ)設(shè)施的安全纵东。很多的工業(yè)互聯(lián)網(wǎng)企業(yè)都涉及關(guān)鍵基礎(chǔ)設(shè)施粘招，有更大的概率遭受高級(jí)別黑客攻擊，需要重點(diǎn)防御偎球。
從企業(yè)自身來(lái)說(shuō)男图，要盡快改變割裂對(duì)待OT、IT安全的狀況甜橱，提高工業(yè)互聯(lián)網(wǎng)預(yù)警揭凭、檢測(cè)、響應(yīng)乞微、追蹤溯源的縱深防御能力俯重，形成包括終端、邊界蝉徒、數(shù)據(jù)夕锹、工業(yè)云的安全防護(hù)體系，以及威脅情報(bào)收集和應(yīng)急響應(yīng)體系认寓。應(yīng)該建立工業(yè)互聯(lián)網(wǎng)安全運(yùn)營(yíng)與分析中心檬桅，對(duì)企業(yè)工業(yè)數(shù)據(jù)和安全數(shù)據(jù)持續(xù)收集，建立企業(yè)的安全數(shù)據(jù)倉(cāng)庫(kù)奉量。利用大數(shù)據(jù)方法發(fā)現(xiàn)工業(yè)生產(chǎn)異常芹寓，這是數(shù)據(jù)驅(qū)動(dòng)安全的最佳實(shí)踐方法。
總之笼糙，要通過(guò)數(shù)據(jù)協(xié)同妓唬、智能協(xié)同和產(chǎn)業(yè)協(xié)同建立安全生態(tài)和立體防御體系，這是工業(yè)互聯(lián)網(wǎng)時(shí)代保障發(fā)展的基石拳喘。
互聯(lián)網(wǎng)已經(jīng)高速發(fā)展了20年，此前是以內(nèi)容和應(yīng)用為核心拆祈，可稱之為“消費(fèi)互聯(lián)網(wǎng)”恨闪。在消費(fèi)互聯(lián)網(wǎng)時(shí)代，內(nèi)容和應(yīng)用是核心放坏，安全的價(jià)值盡管有了巨大提升咙咽，但安全行業(yè)還是處于從屬地位。但是在當(dāng)今以大數(shù)據(jù)為核心的工業(yè)互聯(lián)網(wǎng)時(shí)代淤年，沒(méi)有安全就沒(méi)有一切钧敞，網(wǎng)絡(luò)安全上升為核心產(chǎn)業(yè)，這一領(lǐng)域?qū)⒂谐鱿胂蟮木薮蟮陌l(fā)展空間蛙陆。
消費(fèi)互聯(lián)網(wǎng)被網(wǎng)絡(luò)攻擊會(huì)丟隱私笨迂、丟錢，是“傷財(cái)”买鹊；工業(yè)互聯(lián)網(wǎng)背后是生產(chǎn)線捍彼、控制系統(tǒng)，一旦遭受網(wǎng)絡(luò)攻擊筑卑，會(huì)控制失靈蒜猎、車毀人亡，危及生命陈售，是“損命”川麦。
近兩年以來(lái)，在世界范圍內(nèi)先后發(fā)生了多起引起全球關(guān)注的簇娩，針對(duì)工業(yè)唠魏、能源等關(guān)鍵基礎(chǔ)設(shè)施的攻擊蝉站，除了竊取敏感數(shù)據(jù)以外货裳，更多是以直接破壞工業(yè)設(shè)備系統(tǒng)為目標(biāo)，旨在使目標(biāo)系統(tǒng)癱瘓、日常作業(yè)流程無(wú)法正常運(yùn)轉(zhuǎn)景图。嚴(yán)重者可直接大面積威脅人民生命財(cái)產(chǎn)安全较雕。
有統(tǒng)計(jì)顯示，網(wǎng)絡(luò)攻擊每年給企業(yè)造成的損失高達(dá)5000億美元挚币，這個(gè)數(shù)字還在不斷擴(kuò)大亮蒋。在針對(duì)企業(yè)的攻擊中，重點(diǎn)關(guān)注的領(lǐng)域依次是：通信網(wǎng)絡(luò)妆毕、電子電器慎玖、海洋與港口、能源化工笛粘、交通運(yùn)輸趁怔、航空航天和網(wǎng)絡(luò)安全。
這些重要基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)持續(xù)被攻擊薪前，引起了世界各國(guó)的重視润努。近日，美國(guó)國(guó)防高級(jí)研究計(jì)劃局啟動(dòng)開(kāi)發(fā)項(xiàng)目示括，核心目標(biāo)是開(kāi)發(fā)能夠檢測(cè)且自動(dòng)響應(yīng)針對(duì)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊的技術(shù)铺浇，參與者包括雷神公司、斯坦福研究院等主要供應(yīng)商叛始，還包括國(guó)土安全部和ICS-CERT等政府機(jī)構(gòu)祷消。
我國(guó)也高度關(guān)注互聯(lián)網(wǎng)安全的新形勢(shì)。中央領(lǐng)導(dǎo)從總體國(guó)家安全觀的高度指出描蹦，安全是發(fā)展的前提苦恶，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)仆阶。這個(gè)論述筝踢，把安全提到了一個(gè)前所未有的新高度。在工業(yè)互聯(lián)網(wǎng)時(shí)代驯祖，網(wǎng)絡(luò)安全至關(guān)重要彰碑，企業(yè)必須高度重視網(wǎng)絡(luò)和大數(shù)據(jù)安全問(wèn)題，否則后果將是災(zāi)難性的彪御。
客觀地說(shuō)详般，中國(guó)的網(wǎng)絡(luò)安全水平在全世界還是比較領(lǐng)先的，但是在企業(yè)和國(guó)家基礎(chǔ)設(shè)施領(lǐng)域筋顽，跟國(guó)外的防護(hù)水平還存有差距玷利。隨著國(guó)家關(guān)鍵基礎(chǔ)設(shè)施水電氣等領(lǐng)域的智能化，工業(yè)互聯(lián)網(wǎng)的防護(hù)顯得尤其重要评疗。我們必須提高安全意識(shí)测砂，將工業(yè)互聯(lián)網(wǎng)的安全層次上升到最高級(jí)茵烈，讓安全成為工業(yè)互聯(lián)網(wǎng)的頂層設(shè)計(jì)。
就國(guó)家層面來(lái)說(shuō)砌些，要建立全天候工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知能力呜投，建立跨越物理世界、商業(yè)世界存璃、操作網(wǎng)絡(luò)(OT)仑荐、信息網(wǎng)絡(luò)(IT)的一體化安全防御體系刻不容緩。尤其要重點(diǎn)保證關(guān)鍵基礎(chǔ)設(shè)施的安全纵东。很多的工業(yè)互聯(lián)網(wǎng)企業(yè)都涉及關(guān)鍵基礎(chǔ)設(shè)施粘招，有更大的概率遭受高級(jí)別黑客攻擊，需要重點(diǎn)防御偎球。
從企業(yè)自身來(lái)說(shuō)男图，要盡快改變割裂對(duì)待OT、IT安全的狀況甜橱，提高工業(yè)互聯(lián)網(wǎng)預(yù)警揭凭、檢測(cè)、響應(yīng)乞微、追蹤溯源的縱深防御能力俯重，形成包括終端、邊界蝉徒、數(shù)據(jù)夕锹、工業(yè)云的安全防護(hù)體系，以及威脅情報(bào)收集和應(yīng)急響應(yīng)體系认寓。應(yīng)該建立工業(yè)互聯(lián)網(wǎng)安全運(yùn)營(yíng)與分析中心檬桅，對(duì)企業(yè)工業(yè)數(shù)據(jù)和安全數(shù)據(jù)持續(xù)收集，建立企業(yè)的安全數(shù)據(jù)倉(cāng)庫(kù)奉量。利用大數(shù)據(jù)方法發(fā)現(xiàn)工業(yè)生產(chǎn)異常芹寓，這是數(shù)據(jù)驅(qū)動(dòng)安全的最佳實(shí)踐方法。
總之笼糙，要通過(guò)數(shù)據(jù)協(xié)同妓唬、智能協(xié)同和產(chǎn)業(yè)協(xié)同建立安全生態(tài)和立體防御體系，這是工業(yè)互聯(lián)網(wǎng)時(shí)代保障發(fā)展的基石拳喘。
18221259202