工业领域成网络攻击重灾区

2019-08-06 18:34     来源:     作者:王蔚

  工业信息安全是一个全新的工业安全领域,各国均极为关注。

  “工业信息安全和传统网络安全相比,有很大不同。工业系统目标价值高,其安全系统的复杂程度远高于传统的IT网络系统;此外,其风险来源较多,发生安全事件的后果也相当严重。”24日,在中国工业信息安全大会上,国家工业信息安全发展研究中心主任尹丽波介绍。

  当前,我国面临着严峻的工业信息安全形势。“工业信息安全传统威胁呈现增加的趋势;同时,工业互联网的安全作为新挑战,面临着新问题和威胁;产业发展短板更加突出。”尹丽波说,概括来说就是“三增一新一短板”。

  “三增”,即三大传统威胁呈现增加态势。

  随着信息技术发展,大规模、高强度的工业信息安全事件频频发生,比如著名的2010年“震网”病毒事件。“特别是2015年以来,每年发生的工业信息安全事件都接近300起。”尹丽波说。

  “暴露的安全漏洞和过去相比有大幅度的增加,尤其是2017年,我中心监测发现和处理研判的工控安全漏洞达到380个,与2016年相比呈现了跃升的趋势。这些漏洞中,接近六成都属于高危漏洞,对重要工业控制系统造成了极大威胁。”尹丽波说。

  工业控制系统和设备大量暴露在互联网上,也已成为各国工业信息安全的重要威胁和软肋。根据国家工业信息安全发展研究中心监测,截至去年12月,全球暴露在互联网上的工业控制设备超过10万个,和2016年相比大幅增加。

  “我国暴露在互联网上工业控制系统数量增幅尤其明显,增速超过了全球平均水平,其中相当大一部分都存在高危安全漏洞。”尹丽波说。

  “一新”即工业互联网的发展带来的新安全挑战。尹丽波说,比如,工业互联网平台的安全,工业互联网设备和控制层面的安全,工业大数据安全,工业互联网网络层面的安全等。

  我国工业信息安全产业发展存在明显的短板,即“一短板”。

  “产业生态尚不健全,仍未形成良性发展的产业链;核心技术的积累不够,仍然处于跟跑状态;安全服务能力亟待提升,安全服务市场占有率较低等。”尹丽波说。

  工业和信息化部去年年底印发《工业控制系统信息安全行动计划(2018—2020年)》,要求建设“一网一库三平台”的国家工业信息安全技术保障体系。

  对于进一步做好工业信息安全工作,尹丽波建议,要继续对行业企业深入开展安全检查评估,要构建全国的工业信息安全态势感知网络,要推进国家应急资源库的建设,要健全风险共享和信息通报的体系,要完善安全共性服务能力,要强化产学研用合作等。

(责任编辑:王蔚)

上一篇:5G手机将问世 换机潮要来了?

下一篇:搜索网站须明确搜索服务公共性

*免责声明: 凡本网注明“来源:XXX(非神州瞭望网)”的作品,均转载其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议,仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。


推荐阅读
  • 网络强国建设阔步前行向未来

    ​开栏的话: 党的十八大以来,在习近平新时代中国特色社会主义思想指引下,信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想,加强信息基础设施建设,加快行业监管体系和能

    2022-03-25


  • 加强协同联动下好全国算力“一盘棋”

    ​今年全国两会期间,算力网络东数西算等关键词热度不减。一直以来,我国高度重视算力发展,东数西算工程已经正式启动,我国正积极构建以数据流为导向的新型算力网络。打通数动脉,一

    2022-03-25


  • 中国信通院: 前两月电子制造业继续领跑全国工业

    ​24日,中国信通院发布2022年1-2月电子行业运行监测报告。报告显示,2022年1-2月,我国电子制造业继续领跑全国工业。 报告显示,2022年1-2月,我国电子制造业在制造业数字化转型、智能化升级

    2022-03-25


  • 全球协同 推动6G从学术研究走向愿景落地

    ​3月23日,未来移动通信论坛在第二届全球6G技术大会发布13本白皮书,以业界史无前例的力度,定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究

    2022-03-24


  • 51%!全球5G手机渗透率首次过半

    ​近日,市场调研机构Counterpoint Research数据显示,2022年1月,全球5G智能手机的销量占所有智能手机销量的51%,历史上首次过半,取得了较大增长。 分地区来看,2022年1月,中国拥有世界上最高的

    2022-03-24


  • 互联网时代的教育:从“空中课堂”到“云端学校”

    ​云端互联学校可以借助互联网技术,搭建云端教育体系,使其具有共享性、系统性、协同性、多元性、可复用性等特点;同时,可完善教育资源体系,推动教育资源的共享、互通,优化教育资

    2022-03-24


  • “煤智云”大数据中心项目启动

    ​近日,在第十九届中国国际煤炭采矿技术交流及设备展览会上,煤智云大数据中心正式启动项目建设,计划2年内建成投运,旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、

    2021-11-08


  • “云上视频”助力 新型电力系统建设

    ​数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日,记者从国网新疆电力有限公司(以下简称国网新疆电力)获悉,国网新疆电力日前成为了国家电网公司中首

    2021-11-08


  • 工业互联网加速创新应用

    ​今年以来,我国制造业数字化水平不断提升,全国在建5G+工业互联网项目超过1800个,第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示,工业互联网在国

    2021-11-08


  • 收营销垃圾短信可举报

    ​11月11日虽然还未到来,但各大电商平台已陆续拉开双十一购物节的帷幕。昨天,中消协发布六大注意事项对消费者进行提示,其中特别针对刚刚实施的《个人信息保护法》,提醒消费者遇到促

    2021-11-05