工业数据网络安全隐患怎么应对？
发布时间：2022-03-23 10:39:03 所属栏目：大数据 来源：互联网
导读：近日，在世界工业互联网大会工业互联网安全分论坛上，中国信通院安全研究所柯皓仁出席会议并发表《工业互联网安全发展新形势展望》专题演讲。 我国制造业经历了几十年的一个发展历程，现在已经全面进入到数字化的新阶段。2017年以后，我国在推进工业互联网发
|
近日，在世界工业互联网大会——工业互联网安全分论坛上，中国信通院安全研究所柯皓仁出席会议并发表《工业互联网安全发展新形势展望》专题演讲。 我国制造业经历了几十年的一个发展历程，现在已经全面进入到数字化的新阶段。2017年以后，我国在推进工业互联网发展的过程中，取得卓越成效。但同时，在安全方面，仍然存在一些问题亟待解决。新基建发展战略提出后，工业互联网的发展再一次加速，形成新技术加速融合、新生态加速形成的良好局面。 工业互联网攻击的两大特点 柯皓仁表示，互联网攻防从之前到现在发生了很大的变化。过去，黑客主要针对的是个人隐私，是以经济行为作为目的的攻击。而如今随着工业信息化的发展，工业领域里发生了很多网络安全事件。互联网攻击已经由原来针对经济目的转变为针对一些特定组织，造成一系列社会安全以及国家安全事件。工业互联网安全事件近几年发生较多，安全形势不容乐观，针对工业互联网的攻击主要表现为以下两类：第一个是攻击的专业化。现在的攻击手段日趋复杂，表现为工具化、规模化、自动化；攻击类型从原来的短时突发攻击发展到现在的高级别、持久性攻击，其中也包括现在针对特定工业场景，特定系统，特定设备进行专业化的一种攻击。第二个是攻击行为的国家化。现在很多大型公共事件可能会被作为一些国家之间网络安全的直接对抗，被视为第三战场。针对国家重要能源电力等领域的攻击，关联比较严重。 工信部发布安全指南 为工业互联网安全护航 目前，很多安全厂商还是以互联网思维去做工业互联网安全，这种体系存在一定缺陷。对于提升安全防护能力，发现相应的安全风险和安全漏洞方面仍存在不足。为应对这一问题，去年年底，工信部发布《工业互联网企业网络安全分类分级指南（试行）》（以下简称指南），从国家战略层面上对工业互联网安全发展提供基础支撑。指南是落实安全防护，提升安全团队的重要依据和实际的抓手。目前随着近几年国家顶层设计逐渐完善，一部分行业对工业互联网安全工作的重视，使得整个管理体系逐渐完善。用户对公共安全从一个不接受不认可的状态转变为如今网络安全意识已经基本形成。柯皓仁安全管理指南的一些定位和目标进行分析。他指出，安全管理者是以企业为主体，以工业互联网企业的网络安全分类分级为核心，去调动地方主管部门、产业协会、第三方机构的多方力量去加强企业的差异化，精细化的管理，推动整个企业落实网络安全的主体责任，提升相应的能力和水平。指南中的实施附件中，配套的标准规范对推动形成国标，社会规范具有重要的作用，其中并对工业数据、安全防护规范进行单独的设定。 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐