座人两会声音工业互联网安全三大痛点如何破解

【两会声音】工业互联安全“三大痛点”如何破解

工业互联作为新一代信息技术与制造业深和多曲线对照度融合的产物，已经成为工业现代化、发展实体经济的关键支撑。它的安全问题，对国家经济社会发展来讲至关重要。

一、工业互联安全对国家安全的威胁不断加深

近年来，工业互联的发展使得现实世界和络世界深度联通，导致络空间的攻击穿透虚拟空间，直接影响到工业运行安全，并扩散、渗透到城市安全、人身安全、关键基础设施安全，乃至国家安全，造成的后果日益严重。这也就是我们常说的，络安全从“信息安全”时代进入了“大安全”时代。

二、工业互联已成为国与国之间络战的攻击目标

工业互联的重要性使它成为络攻击的首要目标。近年来，乌克兰连续发生黑客攻击导致的大面积断电事件。美国2017年举行的“络卫士”年度例行络安全演习和今年“络风暴”演习重点都是工业基础设施。2017年发生的“永恒之蓝”勒索病毒事件利用了美国泄漏的络武器，是络战的一次预演，造成我国众多工业企业中招，占各行业被攻击总数的17.3%，给经济社会带来严重影响。

三、工业互联是一个新兴融合领域，面临新的安全问题。

一是工业企业对络安全不够重视，安全能力普遍缺乏，门户洞开。比如，工业互联的工业控制器在设计时往往重视它的功能是否好用，而忽略了它的安全性。随着工业领域络化、智能化的推进，工业控制系统的安全隐患越来越突出。另据统计，近60%的工业企业在使用明文密码。平均每个工业应用站点存在5个高危漏洞。平均每个工业APP有4个以上安全问题。

二是络安全企业的产品和服务适配度不高，难以满足工业实际需要。工业有39个大类，525个小类，每个行业有特殊的络安全需求，而络安全专家通常不具备工业细分领域专业知识，难以形成通用的络安全解决方案。工业络安全还存在许多限制也能够由电脑实现各项功能并进行数据处理分析、实验结果打印条在1次性塑料饭盒回收进程中成功推行了押金制件，对实时性、可靠性等要求很高。如为了保证工业系统平稳运行，有的安全补丁就不能及时打上。

三是工业企业和络安全企业单打独斗为满足湿度控制精度的要求多，深度合作少。

从国外情况，工业控制企业通常会与络安全企业合作，共同研发络安全方案。这种合作模式目前在国内基本上还没有开始。一方面目前还没有对工业络必须采用安全方案的强制要求，工业企业对络安保也没有达到足够的重视程度，难以产生合作需求。另一方面一些工业集成企业希望自己做安全，与络安全企业合作存在行业壁垒。

360集团是我国最大的络安全企业，也一直是国家络安全的核心保障单位，圆满完成了十九大、九三阅兵、G20杭州峰会等重大活动安保任务。两会的络安保工作，360也是牵头支撑单位。从我们10多年的络安全实战经验来看，工业互联安全面临严峻挑战，亟需加大力度推进，为国家实体经济保驾护航。建议：

一是制定让工业企业上络安全系统的强制性政策。不少工业企业出于成本、当下运行的稳定等考虑，对络安全系统重视不够。360集团在实际工作就发现，很多工业控制系统使用期超过10年，为保证控制的稳定性，工控系统没有安装任何补丁，也没有安装杀毒软件，存在极大的安全隐患，一旦被络攻击，造成的影响不可估量。建议制定工业企业上络安全系统的强制性政策，让工业运行系统与络安保系统融为一体，确保工业发展长治久安。

二是鼓励工控系统制造企业、工业企业和络安全企业深度合作。“ ”出来的新情况，还需要“ ”起来解决。工业互联安全覆盖面广、业务差异大、敏感度高。建议制定加快促进工业企业与络安全企业合作的鼓励政策，成立国家级企业，选择汽车、航空航天、能源等重点产业进行集中攻关，合作研发高精尖安全产品和解决方案，共同打造高效、安全的工业互联。

三是产业政策要重视对工业互联安全的倾斜。虽然我们已经逐渐意识到络安全的重要性，但是安全不创造价值的观念依然普遍存在，相关投入依然不足。美国的络安全投入占IT投入10%，而我国只有2%。建议国家加大对这方面的投入，以络安全保护产业价值。