近年來,工業化和信息化的迅速發展,工業自動化和信息化系統已經成為工業的核心組成部分。然而隨著工業自動化產業的發展,其弊端也逐漸顯露,工業控制系統信息安全所面臨的挑戰日趨嚴峻。
當下,互聯網與工業融合創新帶來的安全問題日益嚴峻,新興需求也使工控安全領域備受關注。9月12日,第七屆中國-東盟工程項目合作與發展論壇・第4屆中國-東盟網絡信息安全研討會在南寧召開。來自中國、緬甸、泰國、越南等國的專家學者匯聚一堂,共同探討工業控制領域的信息安全問題。
近年來,工業化和信息化的迅速發展,傳統工業融合了信息技術和通信網絡技術,已經在逐步改變世界產業發展格局。工業自動化和信息化系統是工業的核心組成部分,是支撐國民經濟的重要設施,是工業各行業、企業的神經中樞,保障工業發展須保障工業信息安全。
據統計,目前世界上已有超過80%的涉及國計民生的關鍵基礎設施需要依靠工業控制系統來實現自動化作業,使用工業控制系統進行自動化生產,極大的提高了工作效率,節省了大量人工勞動力,創造了數倍的生產價值。
然而伴隨著技術的發展,其弊端也逐漸顯露。隨著工業自動化產業的發展,工業控制系統信息安全所面臨的挑戰日趨嚴峻。資料顯示,全球工控網絡安全安全事件在近幾年呈現逐步增長的趨勢,僅在2015年被美國ICS-CERT收錄的針對工控系統的攻擊事件就高達295起。
我國工控領域的安全可靠性問題突出,工控系統的復雜化、IT化和通用化加劇了系統的安全隱患,潛在的更大威脅是我國工控產業綜合競爭力不強,嵌入式軟件、總線協議、工控軟件等核心技術受制于國外,缺乏自主的通信安全、信息安全、安全可靠性測試等標準。
可以看到,工控安全正深刻地影響著工業控制網絡產業的發展,是智能制造順利推進的前提保障。賽迪智庫網絡空間研究所所長劉權表示,“工業控制系統廣泛應用于能源、水利、石化化工、裝備制造等工業生產領域,堪稱是國家關鍵生產設施和基礎設施運行的“神經中樞”,一旦遭到破壞,可能造成人員傷亡、環境污染、停產停工等嚴重后果,將嚴重威脅國家經濟安全、政治安全、社會穩定和國家安全。”
在全國信息化和軟件服務業工作座談會上,工信部信息化和軟件服務業司司長謝少鋒也強調,工控安全關乎企業安全、社會安全、經濟安全乃至國家安全,在大力推動《中國制造2025》、兩化融合的今天,工控安全應放在越來越重要的位置并加以重視。
針對工控安全問題,工信部發布《關于加強工業控制系統信息安全管理的通知》,要求加強與國計民生緊密相關的多個重點領域內工業控制系統信息安全管理。事實告訴我們,只有做到居安思危、未雨綢繆,才能保證工業控制系統健康穩定地運行。
除此之外今年針對工控安全領域國家還將出臺多項政策,在政策的密集鼓勵和推進下,工控安全行業是否會真正迎來爆發?我們拭目以待。