不久前，IDC發(fā)布《IDC PeerScape：中國工業(yè)互聯(lián)網數(shù)據(jù)安全防護優(yōu)秀實踐洞察》報告總結了工業(yè)企業(yè)數(shù)據(jù)安全防護5個常見問題：分級分類標準難把握、協(xié)同設計數(shù)據(jù)易泄露、全面安全建設周期長、歷史單點防護統(tǒng)一管理和多方數(shù)據(jù)共享流轉，并希望通過遴選出的6個最佳實踐案例：國投生物（鐵嶺）、某電力儀表集團、某大型汽車集團、上海燃氣、南網集團、玉環(huán)市閥門產業(yè)互聯(lián)網平臺等，為更多組織提供參考。
工業(yè)互聯(lián)網安全現(xiàn)狀
當今工業(yè)互聯(lián)網主要面臨以下挑戰(zhàn)：
一是傳統(tǒng)企業(yè)網絡安全邊界的改變，導致網絡攻擊路徑增多，企業(yè)數(shù)字化轉型的深入實施，企業(yè)的網絡風險正在變得越來越嚴峻。
二是數(shù)據(jù)安全不容忽視，數(shù)據(jù)安全風險貫穿于工業(yè)互聯(lián)網大數(shù)據(jù)的產生、采集、存儲、傳輸、處理、銷毀等全生命周期，急需明確數(shù)據(jù)安全主體責任，加強數(shù)據(jù)各環(huán)節(jié)的安全防護，定期開展數(shù)據(jù)安全能力評估，實時監(jiān)測數(shù)據(jù)的安全流動，追蹤安全事件，及時做出響應，形成安全閉環(huán)。
三是外界大環(huán)境對實體經濟影響較大，特別是中小企業(yè)，企業(yè)利潤率下降，在數(shù)字化轉型、安全防護以及安全團隊建設等方面投入有限，同時企業(yè)安全防護意識缺乏，重發(fā)展輕安全的思維普遍存在。
工控網絡安全相關標準、法規(guī)密集出臺
值得注意的是，一旦出現(xiàn)安全問題，工業(yè)互聯(lián)網各個模塊內的信息安全性、完整性等將受到很大威脅，甚至遭到破壞，造成難以估算的損失。鑒于這些工業(yè)安全事件造成的重大經濟損失或社會影響，工控安全在全球的重視程度也在逐步提升。如何有效強化工控系統(tǒng)的安全防御能力，提升工控行業(yè)的廠商實力，已經成為國家政策重點關注的領域，同時也是我國制造企業(yè)在推進智能工廠改造以及數(shù)字化轉型必須重視的問題。從國家政策層面來看，工控網絡安全相關的行業(yè)標準、法律法規(guī)近幾年密集出臺。早在2016年，我國就發(fā)布了《中華人民共和國網絡安全法》。2017年至今，工業(yè)和信息化部又接連發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護措施》、《工業(yè)控制系統(tǒng)信息安全行動計劃》、《網絡安全等級保護制度2.0》等相應的法規(guī)，為工控安全提出了新的要求，并有了具體的指導和落地方向。
2021年12月，《工業(yè)互聯(lián)網安全標準體系(2021年)》發(fā)布，包括分類分級安全防護、安全管理、安全應用服務等3個類別16個細分領域以及76個具體方向，指出加快建立網絡安全分類分級管理制度、強化工業(yè)互聯(lián)網企業(yè)安全防護能力、推動網絡安全產業(yè)高質量發(fā)展。
2022年4月，工業(yè)和信息化部印發(fā)《工業(yè)互聯(lián)網專項工作組2022年工作計劃》，指出要提升安全保障。依法落實企業(yè)網絡安全主體責任，健全完善工業(yè)互聯(lián)網安全管理制度，深入實施工業(yè)互聯(lián)網企業(yè)網絡安全分類分級管理制度。加強網絡安全供給創(chuàng)新突破，加快工業(yè)互聯(lián)網安全關鍵核心技術創(chuàng)新突破。促進網絡安全產業(yè)發(fā)展壯大，做好網絡安全產業(yè)政策文件宣貫落實。強化網絡安全技術保障能力，持續(xù)提升國家工業(yè)互聯(lián)網安全技術監(jiān)測服務能力。
2022年5月，工業(yè)和信息化部辦公廳發(fā)布關于開展工業(yè)互聯(lián)網安全深度行活動的通知，圍繞分類分級管理、政策標準宣貫、資源池建設、應急演練、人才培訓、賽事活動等6項內容開展深度行活動，指出深入宣貫工業(yè)互聯(lián)網安全相關政策標準，健全自主定級、定級核查、安全防護、風險評估等工作機制，加快工業(yè)互聯(lián)網安全專用技術和產品創(chuàng)新，培育壯大地方專業(yè)化服務機構，推動在全國范圍內深入實施工業(yè)互聯(lián)網企業(yè)網絡安全分類分級管理。隨后，江蘇、江西、山東等地紛紛開展2022年工業(yè)互聯(lián)網安全深度行活動，共同提升工業(yè)互聯(lián)網安全保障能力。
工業(yè)安全市場規(guī)模加速發(fā)展
在需求和政策的驅動下，工業(yè)安全市場規(guī)模還在逐步擴展。根據(jù)《中國工業(yè)信息安全產業(yè)發(fā)展白皮書(2019-2020)》披露，2019年全球工業(yè)信息安全市場規(guī)模達164.01億美元，而我國工業(yè)信息安全產業(yè)規(guī)模為99.74億元，市場增長率達41.84%。2020年受到疫情影響，前瞻產業(yè)研究院估計全球工業(yè)信息安全市場規(guī)模增速會有所放緩，約為172億美元，而國內市場整體規(guī)模預計增長至122.81億元。
在產業(yè)鏈中，各企業(yè)也結合多領域、新技術涌現(xiàn)出一批工業(yè)互聯(lián)網安全解決方案，圍繞工業(yè)設備、控制、網絡、平臺、工業(yè)APP 、數(shù)據(jù)等多方面網絡安全問題，構建涵蓋工業(yè)全系統(tǒng)的安全防護體系，通過監(jiān)測預警、應急響應、檢測評估、功能測試等手段，打造滿足工業(yè)需求的安全技術體系和相應管理機制，識別和抵御來自內外部的安全威脅，化解各種安全風險，為制造業(yè)智能發(fā)展提供安全可信保障。
從國內來看，目前能夠給廣大工業(yè)企業(yè)提供工控安全產品和解決方案的廠商，主要分為三類：（1）專業(yè)的工控安全廠商。例如北京威努特技術有限公司、北京神州慧安科技有限公司、杭州木鏈物聯(lián)網科技有限公司、長揚科技(北京)有限公司、北京匡恩網絡科技有限公司、谷神星網絡科技(北京)有限公司等。這類廠商基本屬于近幾年成立的創(chuàng)業(yè)公司，整合了不少信息安全與工業(yè)自動化方面的人才，并且100%專注于工控安全領域，具備很強的實力。
（2）自動化背景廠商。例如青島海天煒業(yè)自動化控制系統(tǒng)有限公司、北京力控華康科技有限公司在工控安全市場上有較大的影響力，珠海市鴻瑞軟件技術有限公司在電力行業(yè)影響較大。由于這類企業(yè)在工業(yè)自動化領域的深耕，其自身自動化產品也有工控安全方面的需求，因而更能了解工業(yè)企業(yè)的行業(yè)“Know-How”。
（3）傳統(tǒng)IT安全廠商背景。例如啟明星辰信息技術有限公司、北京網御星云信息技術有限公司、北京神州綠盟信息安全科技股份有限公司、北京中科網威信息技術有限公司、上海三零衛(wèi)士信息安全有限公司等。這類企業(yè)以IT技術見長，在工控安全市場上有一定的影響力。
如今，工業(yè)互聯(lián)網安全已成剛需，如何加強安全保障值得深思。鼓勵科研院所加強網絡安全問題研究，從工業(yè)互聯(lián)網系統(tǒng)架構、網絡平臺等方面著手安全設計和研究。鼓勵企業(yè)利用人工智能、區(qū)塊鏈、云計算等前沿技術為工業(yè)互聯(lián)網安全賦能，全方位保障工業(yè)互聯(lián)網安全。構建工業(yè)互聯(lián)網安全體系人才，堅持產學研用一體，加快培育既懂信息通信技術，又熟悉生產制作流程，具備跨界協(xié)作能力的復合型、創(chuàng)新型網絡安全人才同樣至關重要。
