新聞資訊

企業(yè)新聞

工業(yè)物聯網安全 做好檢測評估是關鍵

來源:本站2017-01-08 01:46:37

 人、數據和機器構成了工業(yè)物聯網的關鍵要素,三者密切連接開啟了設備與設備、設備與人的互聯互通,進一步實現了現場生產與用戶遠程運維管理的無縫連接并協調數據分析與行動。

  工業(yè)物聯網關鍵要素的更深層次融合,助推傳統(tǒng)產業(yè)以更快的發(fā)展速度創(chuàng)造更卓越的價值,以及更高生產力和生產效率。而工業(yè)物聯網廣泛的深度應用所引發(fā)的影響,也存在兩面性。在提高工業(yè)效能和推動社會進程發(fā)展的同時,由網絡的復雜性和不確定性引發(fā)的安全隱患就在“價值”的轉角處。

 

  補足短板 夯實安全檢測和評估

  工業(yè)物聯網需要把數以億計的終端工業(yè)設備連入互聯網,使得原本相對封閉的工業(yè)控制網絡變得越來越開放,開放帶來便捷和效能的同時,漏洞數量和利用漏洞形成有效攻擊的數量也在不斷攀升。當一個工業(yè)物聯網的系統(tǒng)中某個工業(yè)設備安全性較差時,系統(tǒng)中其他工業(yè)設備再安全也無濟于事,這就形成工業(yè)物聯網安全中的“短板效應” 。“短板”越多,與國計民生息息相關的工業(yè)物聯網安全就越岌岌可危。

  構筑工業(yè)物聯網安全生態(tài)閉環(huán),首先需要做好安全檢測和評估,夯實工業(yè)物聯網系統(tǒng)及設備的安全檢測和風險評估。如果未進行相關檢測就帶“病”運行,一方面很容易在工業(yè)物聯網中被攻擊者利用進行入侵和攻擊,輕則影響操作系統(tǒng)某些功能正常使用,重則大量隱私信息如核心工藝參數存在被竊取的風險,進而控制和破壞關鍵基礎設施的工業(yè)設備,造成巨大的經濟損失和人員傷亡,甚至威脅到國家安全。另一方面,在整個安全建設方案中如果未進行檢測,也無法有效的“對癥下藥”進行安全防護方案的設計和建設。安全檢測和評估,好比看病過程中的望聞問切和各種檢查,是確保藥到病除的重要基礎。

  在2017年6月1日即將實施的《中華人民共和國網絡安全法》中,就明確提出國家將對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域的關鍵信息基礎設施實行重點保護以及對關鍵信息基礎設施的安全性和可能存在的風險進行檢測評估。