近年來(lái)，工業(yè)化和信息化的迅速發(fā)展，工業(yè)自動(dòng)化和信息化系統(tǒng)已經(jīng)成為工業(yè)的核心組成部分。然而隨著工業(yè)自動(dòng)化產(chǎn)業(yè)的發(fā)展，其弊端也逐漸顯露，工業(yè)控制系統(tǒng)信息安全所面臨的挑戰(zhàn)日趨嚴(yán)峻。
當(dāng)下，互聯(lián)網(wǎng)與工業(yè)融合創(chuàng)新帶來(lái)的安全問題日益嚴(yán)峻，新興需求也使工控安全領(lǐng)域備受關(guān)注。9月12日，第七屆中國(guó)-東盟工程項(xiàng)目合作與發(fā)展論壇・第4屆中國(guó)-東盟網(wǎng)絡(luò)信息安全研討會(huì)在南寧召開。來(lái)自中國(guó)、緬甸、泰國(guó)、越南等國(guó)的專家學(xué)者匯聚一堂，共同探討工業(yè)控制領(lǐng)域的信息安全問題。
近年來(lái)，工業(yè)化和信息化的迅速發(fā)展，傳統(tǒng)工業(yè)融合了信息技術(shù)和通信網(wǎng)絡(luò)技術(shù)，已經(jīng)在逐步改變世界產(chǎn)業(yè)發(fā)展格局。工業(yè)自動(dòng)化和信息化系統(tǒng)是工業(yè)的核心組成部分，是支撐國(guó)民經(jīng)濟(jì)的重要設(shè)施，是工業(yè)各行業(yè)、企業(yè)的神經(jīng)中樞，保障工業(yè)發(fā)展須保障工業(yè)信息安全。
據(jù)統(tǒng)計(jì)，目前世界上已有超過80%的涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施需要依靠工業(yè)控制系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化作業(yè)，使用工業(yè)控制系統(tǒng)進(jìn)行自動(dòng)化生產(chǎn)，極大的提高了工作效率，節(jié)省了大量人工勞動(dòng)力，創(chuàng)造了數(shù)倍的生產(chǎn)價(jià)值。
然而伴隨著技術(shù)的發(fā)展，其弊端也逐漸顯露。隨著工業(yè)自動(dòng)化產(chǎn)業(yè)的發(fā)展，工業(yè)控制系統(tǒng)信息安全所面臨的挑戰(zhàn)日趨嚴(yán)峻。資料顯示，全球工控網(wǎng)絡(luò)安全安全事件在近幾年呈現(xiàn)逐步增長(zhǎng)的趨勢(shì)，僅在2015年被美國(guó)ICS-CERT收錄的針對(duì)工控系統(tǒng)的攻擊事件就高達(dá)295起。
我國(guó)工控領(lǐng)域的安全可靠性問題突出，工控系統(tǒng)的復(fù)雜化、IT化和通用化加劇了系統(tǒng)的安全隱患，潛在的更大威脅是我國(guó)工控產(chǎn)業(yè)綜合競(jìng)爭(zhēng)力不強(qiáng)，嵌入式軟件、總線協(xié)議、工控軟件等核心技術(shù)受制于國(guó)外，缺乏自主的通信安全、信息安全、安全可靠性測(cè)試等標(biāo)準(zhǔn)。
可以看到，工控安全正深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進(jìn)的前提保障。賽迪智庫(kù)網(wǎng)絡(luò)空間研究所所長(zhǎng)劉權(quán)表示，“工業(yè)控制系統(tǒng)廣泛應(yīng)用于能源、水利、石化化工、裝備制造等工業(yè)生產(chǎn)領(lǐng)域，堪稱是國(guó)家關(guān)鍵生產(chǎn)設(shè)施和基礎(chǔ)設(shè)施運(yùn)行的“神經(jīng)中樞”，一旦遭到破壞，可能造成人員傷亡、環(huán)境污染、停產(chǎn)停工等嚴(yán)重后果，將嚴(yán)重威脅國(guó)家經(jīng)濟(jì)安全、政治安全、社會(huì)穩(wěn)定和國(guó)家安全。”
在全國(guó)信息化和軟件服務(wù)業(yè)工作座談會(huì)上，工信部信息化和軟件服務(wù)業(yè)司司長(zhǎng)謝少鋒也強(qiáng)調(diào)，工控安全關(guān)乎企業(yè)安全、社會(huì)安全、經(jīng)濟(jì)安全乃至國(guó)家安全，在大力推動(dòng)《中國(guó)制造2025》、兩化融合的今天，工控安全應(yīng)放在越來(lái)越重要的位置并加以重視。
針對(duì)工控安全問題，工信部發(fā)布《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，要求加強(qiáng)與國(guó)計(jì)民生緊密相關(guān)的多個(gè)重點(diǎn)領(lǐng)域內(nèi)工業(yè)控制系統(tǒng)信息安全管理。事實(shí)告訴我們，只有做到居安思危、未雨綢繆，才能保證工業(yè)控制系統(tǒng)健康穩(wěn)定地運(yùn)行。
除此之外今年針對(duì)工控安全領(lǐng)域國(guó)家還將出臺(tái)多項(xiàng)政策，在政策的密集鼓勵(lì)和推進(jìn)下，工控安全行業(yè)是否會(huì)真正迎來(lái)爆發(fā)？我們拭目以待。