此外,工业和信息化部也于近日发布《工业互联网专项工作组2022年工作计划》,提出将建设工业互联网大数据中心体系,打造“5G+工业互联网”升级版。同时,21个省区市在《政府工作报告》中也将工业互联网列入今年工作任务,多地正加快工业互联网示范区建设。业内人士认为,在政策引导下,工业互联网产业还将继续高速增长,提档升级加速,利好数字安全行业。
三六零(股票代码:601360.SH,以下简称360)天枢智库安全专家表示,随着产业数字化的发展,大量数字化新技术、新应用的产生与运用,对工业互联网安全也将带来新的挑战,导致简单安全问题升级为复杂安全问题。“数字化的本质是软件定义世界,在万物均要互联的趋势下,企业上云以及工业互联网的普及带来网络边界模糊,让针对虚拟世界的攻击,将也有可能转化为物理世界的伤害。
工业互联网产业规模首破10000亿元 安全面临严峻挑战
工业和信息化部发布最新统计数据显示,今年一季度,我国工业互联网产业规模首次突破10000亿元。工业互联网在研发设计、生产制造、运营管理等各个环节得以广泛应用,行业应用正不断深化。
一季度,工业和信息化部发布了123个工业互联网试点示范项目和4个产业示范基地,打造了车间级、企业级、集群级等新标杆。工业互联网标识解析体系国际根节点、国家工业互联网大数据中心等75个项目建成投入运行,全国“5G+工业互联网”在建项目总数达到2400个。据中商产业研究院预测,2022年我国工业互联网产业经济产业增加值规模将超5万亿元。
但360天枢智库安全专家表示,当前产业数字化向更大范围、更深程度和更高水平发展,出现了很多新场景,催生了很多新兴产业。然而,网络安全还未引起工业企业的足够重视,存在的大量安全问题尚待解决,机制尚待建立。“例如,万物互联将导致工业互联网的暴露面增大,继而产生直接物理伤害,此外工业互联网采集汇聚大量数据,则有可能带来数据泄漏、勒索、滥用的风险。”
值得关注的是,在《工业互联网专项工作组2022年工作计划》提出的15大类任务中,将提升安全保障列为其中一项重点工作。《计划》提出,一是依法落实企业网络安全主体责任,要健全完善工业互联网安全管理制度,深入实施工业互联网企业网络安全分类分级管理制度;二是要加强网络安全供给创新突破,加快工业互联网安全关键核心技术创新突破;三是促进网络安全产业发展壮大,做好网络安全产业政策文件宣贯落实;四是强化网络安全技术保障能力,持续提升国家工业互联网安全技术监测服务能力;五是开展企业网络安全能力贯标。
行业建设数字安全体系刻不容缓 建议纳入整体规划
“随着‘5G+工业互联网’深入推进,传统行业都将被数字化重塑。”360天枢智库安全专家建议相关部门,把建设行业数字安全体系纳入整体规划,推动各行业龙头企业建设以安全大脑为核心的数字安全体系,夯实工业互联网发展的安全底座。
具体来看,这套新框架将基于工业互联网架构,建设工业互联网安全大脑,采集汇聚传感器、工控设备、生产设备上的安全大数据,进行集中统一分析计算;建设融合覆盖物联网安全、数据安全、云安全、供应链安全的测绘、漏洞、靶场、零信任、SASE、培训等安全基础设施;在360云端安全服务的支持下,快速发现工业互联网的网络攻击,精细化管控网络、应用、数据等资源,并通过对安全基础设施的持续运营不断提升能力,以安全服务驱动协同检测响应和应急处置,护航工业互联网安全发展。
作为全球最大的数字安全公司,360积极参与国家工业互联网安全三级监测体系的建设,如牵头组建天津省级工业互联网态势感知平台,在苏州落地工业互联网安全研究院等等。接下来,360将积极推动行业数字安全体系建设,助力工业互联网、车联网等行业龙头企业建设以安全大脑为核心的数字安全体系,夯实产业数字化的安全底座。