首頁(yè) > 資訊 > 原創(chuàng) > 正文

奇安信集團(tuán)董事長(zhǎng)齊向東：工業(yè)互聯(lián)網(wǎng)需平衡好開(kāi)放和安全關(guān)系

2021-10-19 11:50:28來(lái)源：新華財(cái)經(jīng)

新華財(cái)經(jīng)沈陽(yáng)10月19日電（記者李宇佳）“工業(yè)互聯(lián)網(wǎng)企業(yè)成勒索攻擊頭號(hào)目標(biāo)

，而支付贖金就會(huì)產(chǎn)生惡性循環(huán)?div id="jpandex" class="focus-wrap mb20 cf">！?8日

，2021全球工業(yè)互聯(lián)網(wǎng)大會(huì)在沈陽(yáng)舉辦

，奇安信科技集團(tuán)股份有限公司董事長(zhǎng)齊向東表示

，傳統(tǒng)工業(yè)相對(duì)封閉可信的生產(chǎn)環(huán)境被打破，網(wǎng)絡(luò)攻擊面不斷擴(kuò)大

，這需要工業(yè)互聯(lián)網(wǎng)平衡好開(kāi)放和安全的關(guān)系

，通過(guò)經(jīng)營(yíng)安全應(yīng)對(duì)當(dāng)前的網(wǎng)絡(luò)安全威脅。

隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展

，工業(yè)互聯(lián)網(wǎng)企業(yè)逐漸成為勒索攻擊頭號(hào)目標(biāo)。據(jù)此前國(guó)家工業(yè)信息安全發(fā)展研究中心發(fā)布的《2020年工業(yè)信息安全態(tài)勢(shì)報(bào)告》顯示

，公開(kāi)發(fā)布的工業(yè)信息安全事件274起

，涉及20余個(gè)國(guó)家的多個(gè)重點(diǎn)行業(yè)，其中工業(yè)領(lǐng)域勒索攻擊快速增長(zhǎng)

，且贖金持續(xù)走高

。

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)嚴(yán)峻，究其原因

，一方面在于工業(yè)互聯(lián)網(wǎng)軟硬件的基礎(chǔ)安全脆弱

，配置、管理

、運(yùn)維跟不上

，漏洞無(wú)孔不入；一方面環(huán)環(huán)相扣的業(yè)務(wù)流程大幅增加了攻擊路徑

，單點(diǎn)失陷就可能波及全盤(pán)

，供應(yīng)鏈攻擊成為躲不開(kāi)的挑戰(zhàn)；此外，工業(yè)互聯(lián)網(wǎng)中的大量數(shù)據(jù)也面臨著傳輸與存儲(chǔ)的風(fēng)險(xiǎn)

。值得注意的是

，被有意或無(wú)意收買(mǎi)、利用的“內(nèi)鬼”

，是無(wú)法避免卻又經(jīng)常被忽視的挑戰(zhàn)

。

“互聯(lián)網(wǎng)是開(kāi)放的、不安全的

，工業(yè)生產(chǎn)控制系統(tǒng)是封閉的

、安全的

，當(dāng)二者相結(jié)合就會(huì)面臨挑戰(zhàn)?div id="jpandex" class="focus-wrap mb20 cf">！饼R向東表示

，通過(guò)經(jīng)營(yíng)安全建立內(nèi)生安全系統(tǒng)，實(shí)現(xiàn)對(duì)安全系統(tǒng)的動(dòng)態(tài)掌控

，平衡好工業(yè)互聯(lián)網(wǎng)的安全和開(kāi)放問(wèn)題

，將能妥善解決當(dāng)前面臨的問(wèn)題。而經(jīng)營(yíng)安全需建立“一中心兩體系”

，即網(wǎng)絡(luò)安全態(tài)勢(shì)感知與管控中心、網(wǎng)絡(luò)安全防護(hù)體系以及動(dòng)態(tài)授信體系

。

據(jù)介紹，態(tài)勢(shì)感知與管控中心可采集工控網(wǎng)絡(luò)的相關(guān)數(shù)據(jù)

，并對(duì)監(jiān)管平臺(tái)開(kāi)放接口

，實(shí)現(xiàn)對(duì)控制網(wǎng)的整體安全監(jiān)控以及同行業(yè)監(jiān)管機(jī)構(gòu)的事件通報(bào)和處置聯(lián)動(dòng)；安全防護(hù)體系則重點(diǎn)進(jìn)行主機(jī)安全防護(hù)、安全風(fēng)險(xiǎn)監(jiān)測(cè)

、工控網(wǎng)絡(luò)縱深防御，以及資配漏補(bǔ)的運(yùn)營(yíng)

；采用零信任體系對(duì)信任進(jìn)行動(dòng)態(tài)管理，以“權(quán)限最小化”原則

，在用戶的整個(gè)網(wǎng)絡(luò)活動(dòng)過(guò)程中不斷檢查憑證，有效破解“內(nèi)鬼”信任難題

。

齊向東表示

，通過(guò)“一中心兩體系”構(gòu)建起具有自適應(yīng)

、自主和自成長(zhǎng)能力的安全系統(tǒng)

，覆蓋工業(yè)互聯(lián)網(wǎng)全業(yè)務(wù)流程、各數(shù)據(jù)全生命周期

，并通過(guò)不斷循環(huán)升級(jí)，讓安全能力與日俱增

，實(shí)現(xiàn)對(duì)安全系統(tǒng)的動(dòng)態(tài)掌控

，守護(hù)工業(yè)互聯(lián)網(wǎng)安全。

當(dāng)日