隨著IT與OT的融合，網(wǎng)絡(luò)上的戰(zhàn)爭(zhēng)正在通過虛擬空間摧毀實(shí)體空間。

危險(xiǎn)正在發(fā)生

根據(jù)德國(guó)資訊科技、電信與新媒體協(xié)會(huì)Bitkom公布的一項(xiàng)安全研究報(bào)告顯示，過去兩年中德國(guó)有大量制造業(yè)曾遭受過攻擊，帶來了約430億歐元的工業(yè)損失。報(bào)告中表示有68%的用戶曾遭受攻擊。其中，47%的損失源自網(wǎng)絡(luò)攻擊行動(dòng)。最讓人吃驚的還不止，報(bào)告表示在所有的攻擊行動(dòng)中，有高達(dá)63%來自于現(xiàn)任員工或是前員工。在物聯(lián)網(wǎng)連接一切的今天，來自內(nèi)部的危險(xiǎn)同樣難以想象。

再來看看，工信部網(wǎng)絡(luò)安全管理局發(fā)布的《2018年第三季度信息通信行業(yè)網(wǎng)絡(luò)安全監(jiān)管情況通報(bào)》。通報(bào)中指出，三季度，監(jiān)測(cè)發(fā)現(xiàn)新增工業(yè)控制、智能設(shè)備、物聯(lián)網(wǎng)等相關(guān)漏洞105個(gè)。持續(xù)監(jiān)測(cè)的重點(diǎn)工業(yè)互聯(lián)網(wǎng)平臺(tái)中，發(fā)現(xiàn)疑似風(fēng)險(xiǎn)2600余個(gè)；聯(lián)網(wǎng)工控系統(tǒng)發(fā)現(xiàn)45個(gè)漏洞，涉及多個(gè)品牌共計(jì)58個(gè)產(chǎn)品。安全風(fēng)險(xiǎn)極度需要引起重視！

危險(xiǎn)始終存在

自從進(jìn)入機(jī)械化生產(chǎn)時(shí)代，風(fēng)險(xiǎn)就始終伴隨著制造商，而且隨著技術(shù)的進(jìn)步，網(wǎng)絡(luò)風(fēng)險(xiǎn)不斷增強(qiáng)，物理威脅越來越多，工業(yè)4.0使網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)一步得到了“發(fā)展”。

圖片來源：德勤

首先，很多企業(yè)的生產(chǎn)過程中處于“中西合璧”的狀態(tài)，在一定程度上造成了不穩(wěn)定性和安全隱患。其次，由于網(wǎng)絡(luò)安全事件具有很強(qiáng)的隱蔽性，技術(shù)漏洞、安全風(fēng)險(xiǎn)常常隱藏幾年都不被發(fā)現(xiàn)。最后，工業(yè)企業(yè)和網(wǎng)絡(luò)安全企業(yè)之間的深度合作較少，傳統(tǒng)的制造業(yè)在面對(duì)病毒等網(wǎng)絡(luò)攻擊時(shí)的應(yīng)對(duì)不足。

危險(xiǎn)如何避免？

2018年8月3日的臺(tái)積電勒索停產(chǎn)事件，臺(tái)灣三個(gè)工廠出問題，損失近2億美元，讓我們看到工業(yè)互聯(lián)網(wǎng)安全問題的迫切性。

對(duì)于工業(yè)領(lǐng)域，黑客將有可能惡意攻擊工業(yè)控制系統(tǒng)以及可編程邏輯控制器，企業(yè)需要了解自身能力和系統(tǒng)的局限性，以形成全面的網(wǎng)絡(luò)安全戰(zhàn)略，從而確保數(shù)據(jù)、信息等得到正確的保護(hù)。

首先，安全設(shè)計(jì)是物聯(lián)網(wǎng)重要的部份，涉及物聯(lián)網(wǎng)設(shè)備的搭建。無論是工業(yè)企業(yè)還是其他類型企業(yè)，創(chuàng)建都是一個(gè)基本的部份。更重要的是，企業(yè)需要知道了解如何保護(hù)IT系統(tǒng)和設(shè)備免受安全漏洞的技術(shù)解決方案。

其次，生產(chǎn)過程中產(chǎn)生了大量的數(shù)據(jù)、信息，因此制造商不僅要安全的存放本地、云端的數(shù)據(jù)，還要具有快速識(shí)別并報(bào)告危害數(shù)據(jù)安全的情況和活動(dòng)。保護(hù)云端上的數(shù)據(jù)可以采用增強(qiáng)式加密，人工智能技術(shù)、機(jī)器學(xué)習(xí)解決方案等。利用AI技術(shù)通過機(jī)器學(xué)習(xí)，能夠提高識(shí)別安全威脅的準(zhǔn)確度，查詢事件發(fā)生的應(yīng)急反應(yīng)速度更快。

工控小編認(rèn)為，組建一支IT&OT融合的網(wǎng)絡(luò)安全團(tuán)隊(duì)對(duì)于企業(yè)來說也是非常重要的，他們可以進(jìn)行安全運(yùn)營(yíng)；訂購(gòu)安全服務(wù)；定期進(jìn)行安全培訓(xùn)和檢查；新建網(wǎng)絡(luò)，進(jìn)行IT、OT的安全統(tǒng)一規(guī)劃。通過多管齊下的措施，才能有效保護(hù)設(shè)備、數(shù)據(jù)的安全。

工業(yè)互聯(lián)網(wǎng)的出現(xiàn)打破了傳統(tǒng)生產(chǎn)過程相對(duì)封閉的環(huán)境，打通了設(shè)備之間的隔閡，但是在提高設(shè)備生產(chǎn)率的同時(shí)，也造成了病毒、木馬、惡意攻擊等安全風(fēng)險(xiǎn)的產(chǎn)生。你的設(shè)備是否也面臨這樣的風(fēng)險(xiǎn)呢？