物聯(lián)網(wǎng)時代下工業(yè)互聯(lián)網(wǎng)安全隱患初現(xiàn)

隨著物聯(lián)網(wǎng)時代的到來，工業(yè)互聯(lián)網(wǎng)的安全也受到越來越多關(guān)注。在2018網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新論壇上，來自政府、芯片專家，安全領(lǐng)域，研究領(lǐng)域的學(xué)者共同探討了工業(yè)互聯(lián)網(wǎng)來臨前國內(nèi)正在面臨的安全威脅。

工業(yè)互聯(lián)網(wǎng)安全隱患初現(xiàn)

2018中國國際紡織機械展，可實現(xiàn)無人操作的智能精梳機

最近，國內(nèi)一家紡織企業(yè)嘗試將生產(chǎn)線上的紡織機從PoC（工業(yè)控制系統(tǒng)）聯(lián)網(wǎng)控制向消費網(wǎng)開放，技術(shù)人員直接將企業(yè)內(nèi)部的生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)連接，讓內(nèi)部和外部設(shè)計師將圖紙直接發(fā)送到PoC，通過這一系統(tǒng)來自動啟動紡織機生產(chǎn)。結(jié)果，這套開放式的控制系統(tǒng)很快被黑客攻破，紡織機成了黑客遠程操縱的工具，在企業(yè)不知情的情況下，印制了一大批廢棄旗幟，為企業(yè)帶來損失的同時，也讓企業(yè)對工業(yè)互聯(lián)網(wǎng)的未來充滿憂慮。隨著2020年工業(yè)互聯(lián)網(wǎng)實現(xiàn)年的到來，如何確保工業(yè)互聯(lián)網(wǎng)的信息安全已成為迫不及待需要解決的問題。

“當(dāng)我們的生產(chǎn)數(shù)據(jù)、工業(yè)數(shù)據(jù)出于效能、成本的考量必須通過邊緣計算、物聯(lián)網(wǎng)、云進行相連，工業(yè)互聯(lián)網(wǎng)也將從內(nèi)網(wǎng)走向外網(wǎng)，安全問題就會越來越凸顯。” 在安恒信息創(chuàng)始人范淵看來，隨著物聯(lián)網(wǎng)時代的到來，從感知設(shè)備、網(wǎng)絡(luò)通訊工具、控制器，再到智慧應(yīng)用、數(shù)據(jù)，乃至生產(chǎn)線，整個體系的每個生命周期管理環(huán)節(jié)都將面臨安全威脅。

“工業(yè)企業(yè)的數(shù)據(jù)量不像物聯(lián)網(wǎng)、互聯(lián)網(wǎng)那么多，但核心信息的重要性級別往往更高，一旦打通社會消費網(wǎng)之后，場內(nèi)數(shù)據(jù)和場外數(shù)據(jù)相互交流，安全保護的難度就會提升?！惫侔残畔⑹紫瘜＜覐堈正埛治?，在他們研究的工業(yè)互聯(lián)網(wǎng)安全項目中，除電力發(fā)電廠使用的通信協(xié)議是基于標(biāo)準(zhǔn)工業(yè)行業(yè)電力行業(yè)使用的通用協(xié)議，其余大部分企業(yè)使用的協(xié)議都是工業(yè)制造企業(yè)自有專用協(xié)議，協(xié)議類型、復(fù)雜度非常高，數(shù)據(jù)安全技術(shù)的挑戰(zhàn)很大。

網(wǎng)安市場規(guī)模近2000億美元

全球網(wǎng)絡(luò)安全企業(yè)百強榜

來自上海市經(jīng)信委旗下的研究平臺——上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新研究院副院長石建斌在分析賽博網(wǎng)絡(luò)今年發(fā)布的企業(yè)安全百強榜時，得出了一個有趣的新現(xiàn)象，排名前20名的企業(yè)中，咨詢公司達到了5家，其中位列第6名的德勤和第13名安永（EY）都是傳統(tǒng)的會計咨詢公司，但在安全上的投入?yún)s遠高于部分互聯(lián)網(wǎng)企業(yè)，“我們也很意外，沒有想到他們竟然是規(guī)模巨大的網(wǎng)絡(luò)安全企業(yè)。他們在近兩年通過產(chǎn)業(yè)并購，積極布局網(wǎng)絡(luò)產(chǎn)業(yè)。”

“未來，開源技術(shù)將成為國內(nèi)芯片研究開發(fā)的主流?！弊鳛橹鬓k方特邀嘉賓，上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院首席顧問倪光南院士認為，今年芯片行業(yè)出現(xiàn)一個新潮流——“開源芯片”。今年11月8日世界互聯(lián)網(wǎng)大會上一家國家級開源芯片聯(lián)盟——中國開放指令生態(tài)聯(lián)盟的成立，也預(yù)示著開源芯片未來發(fā)展的重要趨勢，“有研究機構(gòu)估計到2020年在物聯(lián)網(wǎng)領(lǐng)域會產(chǎn)生14億美元的市場，因此新一代信息技術(shù)的市場足夠大。目前，阿里、華為也都對此表現(xiàn)出很大的興趣。”

RISC-V開源指令集

隨著開源芯片時代的到來，信息安全將迎來新的挑戰(zhàn)。來自上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院的安全業(yè)投資報告顯示，2017年全球有接近9000家網(wǎng)絡(luò)安全企業(yè)，到2018年年底全球會超過10000家，同時，伴隨工業(yè)、產(chǎn)業(yè)互聯(lián)網(wǎng)的實現(xiàn)，全球的網(wǎng)絡(luò)安全業(yè)將隨之增長，到2022年預(yù)計會達到1800億美元規(guī)模。

2015年-2022年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模和增長率

2013年-2018年全球網(wǎng)絡(luò)安全企業(yè)增長情況

與此同時，建設(shè)一批國家級、行業(yè)級的互聯(lián)網(wǎng)態(tài)勢感知平臺刻不容緩。據(jù)了解，上海普陀區(qū)正在全力推進上海工業(yè)控制系統(tǒng)安全創(chuàng)新功能性平臺建設(shè)。今年上半年平臺正式啟動運營，未來的定位即是中國工業(yè)系統(tǒng)安全賦能的綜合服務(wù)平臺。在此次創(chuàng)新論壇上，普陀區(qū)正式啟動建設(shè)上海市工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)示范區(qū)項目，將進一步借助上海自儀院，觀安信息、上?？匕补荆约翱ò退够?、虎特信息等社會力量，共同形成網(wǎng)絡(luò)安全技術(shù)及解決方案上協(xié)作發(fā)展。