迎接工業(yè)互聯(lián)網(wǎng)安全，你準備好了嗎？

目前，工業(yè)互聯(lián)網(wǎng)安全形勢日趨嚴峻，而工業(yè)企業(yè)在安全建設方面普遍存在重視程度不夠，投入不足等現象，尤其是“觸網(wǎng)”(IT與OT融合)之后，給工業(yè)生產(chǎn)環(huán)境帶來(lái)了更大的暴露面安全風(fēng)險，讓原本比較封閉的OT環(huán)境完全暴露在IT的安全威脅之下。

近年來(lái)，全球針對工業(yè)領(lǐng)域的安全攻擊事件頻發(fā)，尤其以APT攻擊和勒索軟件攻擊為甚，其對工業(yè)互聯(lián)網(wǎng)將構成更為嚴重的威脅，并直接令工業(yè)企業(yè)的生產(chǎn)和經(jīng)濟受損，甚至威脅到國家的關(guān)鍵基礎設施的安全，而目前工業(yè)制造行業(yè)已經(jīng)成為APT和勒索病毒攻擊的重點(diǎn)目標。

另外，隨著(zhù)公眾對數據隱私保護意識的不斷增強，以及各地區和國家相繼出臺有關(guān)數據安全的法律法規，今后對工業(yè)網(wǎng)絡(luò )中的數據安全和保護合規要求一定會(huì )進(jìn)一步完善與加強，但工業(yè)網(wǎng)絡(luò )中漏洞數量多、級別高、風(fēng)險大的現狀更加劇了信息泄露的風(fēng)險，因此，未來(lái)在數據安全與合規建設方面也將是工業(yè)互聯(lián)網(wǎng)重點(diǎn)建設與投入的方向之一。

同時(shí)，如5G、IoT、AI、云計算、大數據等新興技術(shù)的出現，無(wú)疑也給工業(yè)互聯(lián)網(wǎng)帶來(lái)了更多的攻擊入口，而新的技術(shù)架構和人工智能的應用將讓攻擊造成的后果更加嚴重。但同時(shí)，我們也看到新技術(shù)的應用也為工業(yè)互聯(lián)網(wǎng)的安全防護帶來(lái)了新的思路和方法。

面對如此復雜的安全形勢，工業(yè)企業(yè)要如何去應對?工業(yè)互聯(lián)網(wǎng)的未來(lái)又將何去何從?目前對于這樣的問(wèn)題也是眾說(shuō)紛紜，各家都有自己的理論和方法，但原則是一致的，就是要在滿(mǎn)足工業(yè)生產(chǎn)業(yè)務(wù)正常運轉的同時(shí)，盡可能的減輕安全威脅給工業(yè)生產(chǎn)帶來(lái)的影響，這也是工業(yè)互聯(lián)網(wǎng)目前需要解決的最緊迫的安全問(wèn)題。

放眼未來(lái)，工業(yè)互聯(lián)網(wǎng)安全是否應該建立一種體系化OT安全架構，還是應該從內生安全開(kāi)始著(zhù)手構建，或是利用零信任、SASE、AI等先進(jìn)技術(shù)理念與之結合，相信無(wú)論哪種方案，都不會(huì )脫離安全與業(yè)務(wù)并存的本質(zhì)，而讓安全與業(yè)務(wù)實(shí)現深度融合，達到協(xié)同共生，或許才是未來(lái)工業(yè)互聯(lián)網(wǎng)安全發(fā)展與建設的最佳路徑。