當前，在設備、控制、網絡、平臺、數據等工業互聯網主要環節，仍然存在安全技術隱患，未來要盡快構建可靠的工業互聯網安全保障體系。
“近年來，工業互聯網在蓬勃發展的同時，也暴露出許多安全問題。”工信部網絡安全管理局副局長梁斌在日前舉行的“2019中國物聯網安全高峰論壇”上指出，在設備、控制、網絡、平臺、數據等工業互聯網主要環節，仍然存在安全技術不能適應網絡安全新形勢、安全人才不足等諸多問題。
“當前，我國工業互聯網正面臨著嚴峻的安全形勢，存在大量針對我國工業互聯網惡意嗅探事件，工控系統漏洞中高危漏洞占比偏高，既面臨來自互聯網外部威脅，又與工業生產等內部安全問題相互交織，安全風險嚴峻復雜。”中國信通院院長劉多建議，應從五個方面加強工業互聯網的安全防護能力。第一，要出臺系列文件形成頂層設計；第二，要構建工業互聯網安全標準體系框架，推進重點領域安全標準研制；第三，要加強基礎技術建設，強化技術實力；第四，要系統布局，依托行業聯盟打造產業促進平臺；第五，要加強產業推進，推廣安全實踐案例。
梁斌也認為，為加快構建可靠的工業互聯網安全保障體系，首先要突破關鍵核心技術，緊跟工業互聯網最新發展趨勢，在前沿技術和顛覆性技術方面形成自主可控的局面。此外，具體到工業互聯網安全技術應用領域，要加強全生命周期的安全管理，構建覆蓋系統建設各環節的安全防護體系，同時聯合行業力量打造工業互聯網安全生態。
“工業互聯網在交通領域的應用也存在不少安全隱患。”交通運輸部科技司司長龐松認為，目前交通領域對工業互聯網、云計算、大數據等新技術的應用安全研究不足，對于汽車自動駕駛、智能船舶等下一代交通系統，工業互聯網安全管控尚未形成明確思路。“因此，未來要從健全制度體系、加強檢測和監測預警、加強標準制定落實、強化系統安全管理等多個方面重點發力，保障工業互聯網安全實施。”龐松表示，包括關鍵信息設施相關管理規范、云計算應用安全防護策略、交通專用物聯網終端安全檢測、自動駕駛技術規范等一系列加強工業互聯網安全管理的舉措等，目前都在持續推進中。
評論