10月18日,第二届全球工业互联网大会在辽宁省沈阳市世界博览中心召开。与往届不同,安全成为今年关注的新焦点,“网安一哥”奇安信受邀参会。作为此次大会唯一一家网络安全企业,奇安信刚刚荣获了工业和信息化部主管的《通信产业报》评选的2019~2020年度中国工业互联网50佳榜单,以及工业和信息化部所属的计世研究院发布的工业互联网安全体系年度优秀企业TOP10榜单,并名列榜首,夺得工业互联网安全领域冠军。工业互联网安全正在受到前所未有的关注。
护航工业新动能:一个核心和九项重点任务
“工业互联网在内的工业信息系统安全防护是内生安全框架落地实现的十大工程之一,实施该工程的关键包含了一个核心和九项重点任务。” 奇安信技术专家在2020全球工业互联网大会奇安信展台上介绍说。
奇安信技术专家介绍说,所谓一个核心就是要实现体系化的安全防护,安全要从“零散建设”走向“全局建设”,建立全面覆盖的网络安全能力体系,将能力“调用”到工业生产信息化体系当中,融合覆盖。
九项重点任务,则全面覆盖工业生产网络的各层面,其中包括:调整优化工控网络架构、增强工控主机安全防护、建立工业互联网平台防护体系、建立工控网络安全监测体系、建立工控网络纵深防御体系、建设工控远程访问安全接入点、建设工业安全态势感知平台、建设工业互联网安全接入点、建设工控安全仿真验证平台。
目前,这套包含了一个核心和九项重点任务,基于奇安信内生安全框架的工业互联网产品和解决方案已广泛应用于能源电力、石油化工、智能制造等多行业场景,为2万多台工业主机,为包括比亚迪、航天云网等上百家工业企业和工业互联网平台进行的工业主机安全防护、工业互联网平台安全防护体系建设、工业安全态势感知平台建设,护航助力了工业新动能。
工业互联网安全:从“事后补救”到“事前防控”
在奇安信展台现场,奇安信技术专家演示了如何通过利用智能网联汽车系统的漏洞,对智能网联汽车进行远程操作,无需物理接触就能实现对车的操控,包括打开车门、车窗等等。奇安信技术专家表示,如果智能网联汽车的运行系统和运行数据被劫持,甚至它的控制系统被劫持,就可能危及我们的生命!
“汽车作为典型的工业化产品,随着新一代信息技术的赋能,智能网联汽车已经成为未来汽车发展新方向。但是由于市场竞争激烈,技术更新迭代太快,多数厂商考虑更多是尽快设计研发、更快推出市场和占领市场,却忽视了安全问题。” 奇安信技术专家补充道,我们希望通过现场互动演示,能够引起厂商对于智能网联汽车安全性的重视。
目前,智能网联汽车对网络安全的防护习惯于采取“事后补救”措施,安全厂商也习惯于用“治病救人”的方法,就是出了事再采取安全措施。“事后补救”和“治病救人”的措施,往往是 “头痛医头、脚痛医脚”的,是局部的、针对单点的,而不是彻底的和全面的,也无法满足新型工业互联网的安全需求。
事实上,未来汽车数字安全的发展,既要保护汽车内所有的物理资产,即汽车硬件,随着智能汽车数字化、智能化、网络化,未来智能汽车数字设备的信息和物理融合特性,将导致功能安全和信息安全融合。因此,更要保护智能汽车的数字资产,如软件、信息等。
作为新一代网络安全领军者,工业互联网安全的先行者,奇安信正在推动整个行业,主动改变传统网络安全思维,变“事后补救”为“事前防控”型建设思路,网络安全不仅要“治病救人”,还要做到“可防可控”。这一思路的转变,将对包括工业互联网在内的各大重要信息化系统,全面提升安全能力,有效应对网络安全威胁,奠定坚实的基础。
据悉,奇安信在今年的全球工业互联网大会上,还承办了工业互联网安全保障专题会议,来自产、学、研各个方面的研究专家及学者将就工业互联网安全集中发表观点、研讨。
本文由 计算杂谈 作者:云中子 发表,转载请注明来源!