近年來,工業(yè)化和信息化的迅速發(fā)展,工業(yè)自動化和信息化系統(tǒng)已經(jīng)成為工業(yè)的核心組成部分。然而隨著工業(yè)自動化產(chǎn)業(yè)的發(fā)展,其弊端也逐漸顯露,工業(yè)控制系統(tǒng)信息安全所面臨的挑戰(zhàn)日趨嚴峻。
當下,互聯(lián)網(wǎng)與工業(yè)融合創(chuàng)新帶來的安全問題日益嚴峻,新興需求也使工控安全領域備受關注。9月12日,第七屆中國-東盟工程項目合作與發(fā)展論壇・第4屆中國-東盟網(wǎng)絡信息安全研討會在南寧召開。來自中國、緬甸、泰國、越南等國的專家學者匯聚一堂,共同探討工業(yè)控制領域的信息安全問題。
近年來,工業(yè)化和信息化的迅速發(fā)展,傳統(tǒng)工業(yè)融合了信息技術和通信網(wǎng)絡技術,已經(jīng)在逐步改變世界產(chǎn)業(yè)發(fā)展格局。工業(yè)自動化和信息化系統(tǒng)是工業(yè)的核心組成部分,是支撐國民經(jīng)濟的重要設施,是工業(yè)各行業(yè)、企業(yè)的神經(jīng)中樞,保障工業(yè)發(fā)展須保障工業(yè)信息安全。
據(jù)統(tǒng)計,目前世界上已有超過80%的涉及國計民生的關鍵基礎設施需要依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè),使用工業(yè)控制系統(tǒng)進行自動化生產(chǎn),極大的提高了工作效率,節(jié)省了大量人工勞動力,創(chuàng)造了數(shù)倍的生產(chǎn)價值。
然而伴隨著技術的發(fā)展,其弊端也逐漸顯露。隨著工業(yè)自動化產(chǎn)業(yè)的發(fā)展,工業(yè)控制系統(tǒng)信息安全所面臨的挑戰(zhàn)日趨嚴峻。資料顯示,全球工控網(wǎng)絡安全安全事件在近幾年呈現(xiàn)逐步增長的趨勢,僅在2015年被美國ICS-CERT收錄的針對工控系統(tǒng)的攻擊事件就高達295起。
我國工控領域的安全可靠性問題突出,工控系統(tǒng)的復雜化、IT化和通用化加劇了系統(tǒng)的安全隱患,潛在的更大威脅是我國工控產(chǎn)業(yè)綜合競爭力不強,嵌入式軟件、總線協(xié)議、工控軟件等核心技術受制于國外,缺乏自主的通信安全、信息安全、安全可靠性測試等標準。
可以看到,工控安全正深刻地影響著工業(yè)控制網(wǎng)絡產(chǎn)業(yè)的發(fā)展,是智能制造順利推進的前提保障。賽迪智庫網(wǎng)絡空間研究所所長劉權表示,“工業(yè)控制系統(tǒng)廣泛應用于能源、水利、石化化工、裝備制造等工業(yè)生產(chǎn)領域,堪稱是國家關鍵生產(chǎn)設施和基礎設施運行的“神經(jīng)中樞”,一旦遭到破壞,可能造成人員傷亡、環(huán)境污染、停產(chǎn)停工等嚴重后果,將嚴重威脅國家經(jīng)濟安全、政治安全、社會穩(wěn)定和國家安全。”
在全國信息化和軟件服務業(yè)工作座談會上,工信部信息化和軟件服務業(yè)司司長謝少鋒也強調,工控安全關乎企業(yè)安全、社會安全、經(jīng)濟安全乃至國家安全,在大力推動《中國制造2025》、兩化融合的今天,工控安全應放在越來越重要的位置并加以重視。
針對工控安全問題,工信部發(fā)布《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》,要求加強與國計民生緊密相關的多個重點領域內工業(yè)控制系統(tǒng)信息安全管理。事實告訴我們,只有做到居安思危、未雨綢繆,才能保證工業(yè)控制系統(tǒng)健康穩(wěn)定地運行。
除此之外今年針對工控安全領域國家還將出臺多項政策,在政策的密集鼓勵和推進下,工控安全行業(yè)是否會真正迎來爆發(fā)?我們拭目以待。