工聯(lián)網(wǎng)消息(IItime) 2023年是《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃(2021—2023年)》的收官之年,是工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)承上啟下的關(guān)鍵一年。2023年,工業(yè)互聯(lián)網(wǎng)國(guó)家級(jí)標(biāo)準(zhǔn)陸續(xù)出臺(tái),平臺(tái)建設(shè)如火如荼,“雙跨”平臺(tái)進(jìn)一步“擴(kuò)軍”,工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析累計(jì)注冊(cè)量突破4000億個(gè),5G +工業(yè)互聯(lián)網(wǎng)應(yīng)用走深向?qū)崳掷m(xù)推動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí),為新型工業(yè)化發(fā)展注入新活力。
為總結(jié)經(jīng)驗(yàn),展望未來(lái),工聯(lián)網(wǎng)特推出“盤點(diǎn)工業(yè)互聯(lián)網(wǎng)2023”專題,以此繼往開來(lái),探路發(fā)展。
隨著工業(yè)互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用,制造業(yè)正加速邁入數(shù)字化轉(zhuǎn)型升級(jí)的重要階段,與此同時(shí),工業(yè)互聯(lián)網(wǎng)環(huán)境也面臨著前所未有的安全威脅與挑戰(zhàn)。面對(duì)日益頻繁的網(wǎng)絡(luò)攻擊與數(shù)據(jù)安全事故,如何保障安全穩(wěn)定運(yùn)營(yíng),已成為企業(yè)數(shù)字化轉(zhuǎn)型面臨的重大課題。
安全事件頻發(fā),政策持續(xù)強(qiáng)化安全保障措施
2023年以來(lái),勒索軟件的活動(dòng)十分猖獗,在數(shù)量上再次創(chuàng)下歷史新高。據(jù)Zscaler發(fā)布的《2023 年全球勒索軟件報(bào)告》顯示,截至2023年10月,全球勒索軟件攻擊數(shù)量同比增長(zhǎng)37.75%,勒索軟件的有效攻擊載荷激增了57.50%。
近來(lái),知名企業(yè)也頻頻成為勒索攻擊的目標(biāo),導(dǎo)致運(yùn)營(yíng)受到嚴(yán)重影響。10月,江森自控國(guó)際公司遭遇大規(guī)模勒索攻擊,要求支付5100萬(wàn)美元贖金;11月,澳大利亞環(huán)球港務(wù)集團(tuán)遭網(wǎng)絡(luò)攻擊,導(dǎo)致四大港口數(shù)以萬(wàn)計(jì)的貨物集裝箱滯留在碼頭。此外,黑客組織、勒索團(tuán)伙、國(guó)家級(jí)APT等也頻繁制造麻煩,使得工業(yè)互聯(lián)網(wǎng)安全形勢(shì)更加復(fù)雜嚴(yán)峻。
在此背景下,各國(guó)對(duì)工業(yè)互聯(lián)網(wǎng)安全的認(rèn)識(shí)不斷提升,并將其視為關(guān)鍵基礎(chǔ)設(shè)施的守護(hù)者。為了應(yīng)對(duì)不斷演變的網(wǎng)絡(luò)威脅,各國(guó)都在積極推動(dòng)工業(yè)互聯(lián)網(wǎng)安全技術(shù)的研發(fā)與應(yīng)用。2023年以來(lái),我國(guó)也出臺(tái)了多項(xiàng)政策以加強(qiáng)安全保障,推動(dòng)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的健康發(fā)展。
2023年1月,工信部、國(guó)家網(wǎng)信辦、國(guó)家發(fā)展改革委等十六部門聯(lián)合發(fā)布《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》提出到2025年,數(shù)據(jù)安全產(chǎn)業(yè)基礎(chǔ)能力和綜合實(shí)力明顯增強(qiáng),建成5個(gè)省部級(jí)及以上數(shù)據(jù)安全重點(diǎn)實(shí)驗(yàn)室,攻關(guān)一批數(shù)據(jù)安全重點(diǎn)技術(shù)和產(chǎn)品。
2023年2月,中共中央、國(guó)務(wù)院印發(fā)了《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》指出要強(qiáng)化數(shù)字中國(guó)關(guān)鍵能力,其中包括筑牢可信可控的數(shù)字安全屏障,切實(shí)維護(hù)網(wǎng)絡(luò)安全,完善網(wǎng)絡(luò)安全法律法規(guī)和政策體系。
2023年10月,工信部就《工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理辦法(公開征求意見(jiàn)稿)》公開征求意見(jiàn),指出要建立健全企業(yè)內(nèi)部網(wǎng)絡(luò)安全管理制度,積極將網(wǎng)絡(luò)安全納入企業(yè)發(fā)展規(guī)劃和工作考核,加大網(wǎng)絡(luò)安全投入,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力建設(shè),有效防范化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
2023年12月,工業(yè)和信息化部發(fā)布通知,組織開展網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)試點(diǎn)工作,以促進(jìn)企業(yè)提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對(duì)能力,積極利用網(wǎng)絡(luò)安全保險(xiǎn)防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn),完善網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理體系。
企業(yè)發(fā)力,助力工業(yè)互聯(lián)網(wǎng)安全生態(tài)鏈蓬勃發(fā)展
今年以來(lái),工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的企業(yè)不僅在技術(shù)手段和產(chǎn)品方面進(jìn)行了大量創(chuàng)新,還通過(guò)不斷研發(fā)和優(yōu)化,為工業(yè)互聯(lián)網(wǎng)安全生態(tài)鏈的發(fā)展提供了強(qiáng)有力的支持。例如,中國(guó)聯(lián)通研究院與安恒信息共同組建工業(yè)互聯(lián)網(wǎng)安全聯(lián)合創(chuàng)新實(shí)驗(yàn)室。該實(shí)驗(yàn)室將圍繞技術(shù)標(biāo)準(zhǔn)及規(guī)范制定、工業(yè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)環(huán)境及安全靶場(chǎng)等方面開展研究,為工業(yè)互聯(lián)網(wǎng)安全行業(yè)的生態(tài)鏈創(chuàng)新發(fā)展積極賦能。
上海松江區(qū)政府與浪潮云洲簽署戰(zhàn)略合作協(xié)議,浪潮云洲工業(yè)安全產(chǎn)業(yè)總部項(xiàng)目落戶松江,政企攜手全力構(gòu)筑主機(jī)安全、邊界安全、應(yīng)用安全、數(shù)據(jù)安全等全方位安全防護(hù)體系,共建安全產(chǎn)業(yè)高地。
廣東聯(lián)通發(fā)布自主研發(fā)的“天璣·工業(yè)安全平臺(tái)”。該平臺(tái)納管超200個(gè)產(chǎn)品,擁有在線等保、在線密評(píng)、安全納管等優(yōu)勢(shì)能力,可為工業(yè)企業(yè)提供安全技術(shù)體系化、安全數(shù)據(jù)集中化、安全管理可視化、安全服務(wù)標(biāo)準(zhǔn)化、安全運(yùn)營(yíng)流程化的全生命周期安全保障服務(wù)。
在工業(yè)互聯(lián)網(wǎng)迅猛發(fā)展的背景下,安全標(biāo)準(zhǔn)的統(tǒng)一顯得尤為重要。然而,工業(yè)互聯(lián)網(wǎng)安全方案千差萬(wàn)別,服務(wù)能力參差不齊,尚未形成統(tǒng)一的安全框架模式和安全標(biāo)準(zhǔn)。
盡管安全標(biāo)準(zhǔn)的統(tǒng)一仍然面臨挑戰(zhàn),但探索的步伐從未停歇。2023年,由我國(guó)牽頭提出的網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)ISO/IEC 24392:2023《網(wǎng)絡(luò)安全 工業(yè)互聯(lián)網(wǎng)平臺(tái)安全參考模型》發(fā)布,用于解決工業(yè)互聯(lián)網(wǎng)應(yīng)用和發(fā)展過(guò)程中的平臺(tái)安全問(wèn)題,可系統(tǒng)指導(dǎo)工業(yè)互聯(lián)網(wǎng)企業(yè)及相關(guān)研究機(jī)構(gòu),針對(duì)不同的工業(yè)場(chǎng)景,分析工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全目標(biāo),設(shè)計(jì)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防御措施,增強(qiáng)工業(yè)互聯(lián)網(wǎng)平臺(tái)基礎(chǔ)設(shè)施的安全性。
面對(duì)復(fù)雜多變的網(wǎng)絡(luò)威脅環(huán)境,多元化的攻擊手段時(shí)刻提醒著我們工業(yè)互聯(lián)網(wǎng)安全防護(hù)的重要性。確保工業(yè)系統(tǒng)的可用性、可靠性和安全性,不僅是技術(shù)挑戰(zhàn),更是全社會(huì)共同的責(zé)任。展望未來(lái),相信工業(yè)互聯(lián)網(wǎng)安全能夠呈現(xiàn)更加樂(lè)觀而積極的趨勢(shì),為工業(yè)的可持續(xù)發(fā)展提供堅(jiān)實(shí)的保障。



