工信部開展工業互聯網安全深度行活動 行業數字安全體系建設刻不容緩
http://www.debgrams.com 2022-05-23 10:59 來源：金融界網
工業互聯網行業再迎重大利好。近日，工業和信息化部印發通知，決定組織開展工業互聯網安全深度行活動。該活動旨在加快工業互聯網安全專用技術和產品創新，培育壯大地方專業化服務機構，推動在全國范圍內深入實施工業互聯網企業網絡安全分類分級管理，指導督促企業落實網絡安全主體責任，共同提升工業互聯網安全保障能力。
此外，工業和信息化部也于近日發布《工業互聯網專項工作組2022年工作計劃》，提出將建設工業互聯網大數據中心體系，打造“5G+工業互聯網”升級版。同時，21個省區市在《政府工作報告》中也將工業互聯網列入今年工作任務，多地正加快工業互聯網示范區建設。業內人士認為，在政策引導下，工業互聯網產業還將繼續高速增長，提檔升級加速，利好數字安全行業。
三六零（股票代碼：601360.SH，以下簡稱360）天樞智庫安全專家表示，隨著產業數字化的發展，大量數字化新技術、新應用的產生與運用，對工業互聯網安全也將帶來新的挑戰，導致簡單安全問題升級為復雜安全問題。“數字化的本質是軟件定義世界，在萬物均要互聯的趨勢下，企業上云以及工業互聯網的普及帶來網絡邊界模糊，讓針對虛擬世界的攻擊，將也有可能轉化為物理世界的傷害。
工業互聯網產業規模首破10000億元 安全面臨嚴峻挑戰
工業和信息化部發布最新統計數據顯示，今年一季度，我國工業互聯網產業規模首次突破10000億元。工業互聯網在研發設計、生產制造、運營管理等各個環節得以廣泛應用，行業應用正不斷深化。
一季度，工業和信息化部發布了123個工業互聯網試點示范項目和4個產業示范基地，打造了車間級、企業級、集群級等新標桿。工業互聯網標識解析體系國際根節點、國家工業互聯網大數據中心等75個項目建成投入運行，全國“5G+工業互聯網”在建項目總數達到2400個。據中商產業研究院預測，2022年我國工業互聯網產業經濟產業增加值規模將超5萬億元。
但360天樞智庫安全專家表示，當前產業數字化向更大范圍、更深程度和更高水平發展，出現了很多新場景，催生了很多新興產業。然而，網絡安全還未引起工業企業的足夠重視，存在的大量安全問題尚待解決，機制尚待建立。“例如，萬物互聯將導致工業互聯網的暴露面增大，繼而產生直接物理傷害，此外工業互聯網采集匯聚大量數據，則有可能帶來數據泄漏、勒索、濫用的風險。”
值得關注的是，在《工業互聯網專項工作組2022年工作計劃》提出的15大類任務中，將提升安全保障列為其中一項重點工作。《計劃》提出，一是依法落實企業網絡安全主體責任，要健全完善工業互聯網安全管理制度，深入實施工業互聯網企業網絡安全分類分級管理制度；二是要加強網絡安全供給創新突破，加快工業互聯網安全關鍵核心技術創新突破；三是促進網絡安全產業發展壯大，做好網絡安全產業政策文件宣貫落實；四是強化網絡安全技術保障能力，持續提升國家工業互聯網安全技術監測服務能力；五是開展企業網絡安全能力貫標。
行業建設數字安全體系刻不容緩 建議納入整體規劃
“隨著‘5G+工業互聯網’深入推進，傳統行業都將被數字化重塑。”360天樞智庫安全專家建議相關部門，把建設行業數字安全體系納入整體規劃，推動各行業龍頭企業建設以安全大腦為核心的數字安全體系，夯實工業互聯網發展的安全底座。
具體來看，這套新框架將基于工業互聯網架構，建設工業互聯網安全大腦，采集匯聚傳感器、工控設備、生產設備上的安全大數據，進行集中統一分析計算；建設融合覆蓋物聯網安全、數據安全、云安全、供應鏈安全的測繪、漏洞、靶場、零信任、SASE、培訓等安全基礎設施；在360云端安全服務的支持下，快速發現工業互聯網的網絡攻擊，精細化管控網絡、應用、數據等資源，并通過對安全基礎設施的持續運營不斷提升能力，以安全服務驅動協同檢測響應和應急處置，護航工業互聯網安全發展。
作為全球最大的數字安全公司，360積極參與國家工業互聯網安全三級監測體系的建設，如牽頭組建天津省級工業互聯網態勢感知平臺，在蘇州落地工業互聯網安全研究院等等。接下來，360將積極推動行業數字安全體系建設，助力工業互聯網、車聯網等行業龍頭企業建設以安全大腦為核心的數字安全體系，夯實產業數字化的安全底座。
編輯精選
