新華財經(jīng)沈陽10月19日電（記者李宇佳）“工業(yè)互聯(lián)網(wǎng)企業(yè)成勒索攻擊頭號目標，而支付贖金就會產(chǎn)生惡性循環(huán)。”18日，2021全球工業(yè)互聯(lián)網(wǎng)大會在沈陽舉辦，奇安信科技集團股份有限公司董事長齊向東表示，傳統(tǒng)工業(yè)相對封閉可信的生產(chǎn)環(huán)境被打破，網(wǎng)絡攻擊面不斷擴大，這需要工業(yè)互聯(lián)網(wǎng)平衡好開放和安全的關(guān)系，通過經(jīng)營安全應對當前的網(wǎng)絡安全威脅。

隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，工業(yè)互聯(lián)網(wǎng)企業(yè)逐漸成為勒索攻擊頭號目標。據(jù)此前國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《2020年工業(yè)信息安全態(tài)勢報告》顯示，公開發(fā)布的工業(yè)信息安全事件274起，涉及20余個國家的多個重點行業(yè)，其中工業(yè)領域勒索攻擊快速增長，且贖金持續(xù)走高。

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢嚴峻，究其原因，一方面在于工業(yè)互聯(lián)網(wǎng)軟硬件的基礎安全脆弱，配置、管理、運維跟不上，漏洞無孔不入；一方面環(huán)環(huán)相扣的業(yè)務流程大幅增加了攻擊路徑，單點失陷就可能波及全盤，供應鏈攻擊成為躲不開的挑戰(zhàn)；此外，工業(yè)互聯(lián)網(wǎng)中的大量數(shù)據(jù)也面臨著傳輸與存儲的風險。值得注意的是，被有意或無意收買、利用的“內(nèi)鬼”，是無法避免卻又經(jīng)常被忽視的挑戰(zhàn)。

“互聯(lián)網(wǎng)是開放的、不安全的，工業(yè)生產(chǎn)控制系統(tǒng)是封閉的、安全的，當二者相結(jié)合就會面臨挑戰(zhàn)。”齊向東表示，通過經(jīng)營安全建立內(nèi)生安全系統(tǒng)，實現(xiàn)對安全系統(tǒng)的動態(tài)掌控，平衡好工業(yè)互聯(lián)網(wǎng)的安全和開放問題，將能妥善解決當前面臨的問題。而經(jīng)營安全需建立“一中心兩體系”，即網(wǎng)絡安全態(tài)勢感知與管控中心、網(wǎng)絡安全防護體系以及動態(tài)授信體系。

據(jù)介紹，態(tài)勢感知與管控中心可采集工控網(wǎng)絡的相關(guān)數(shù)據(jù)，并對監(jiān)管平臺開放接口，實現(xiàn)對控制網(wǎng)的整體安全監(jiān)控以及同行業(yè)監(jiān)管機構(gòu)的事件通報和處置聯(lián)動；安全防護體系則重點進行主機安全防護、安全風險監(jiān)測、工控網(wǎng)絡縱深防御，以及資配漏補的運營；采用零信任體系對信任進行動態(tài)管理，以“權(quán)限最小化”原則，在用戶的整個網(wǎng)絡活動過程中不斷檢查憑證，有效破解“內(nèi)鬼”信任難題。

齊向東表示，通過“一中心兩體系”構(gòu)建起具有自適應、自主和自成長能力的安全系統(tǒng)，覆蓋工業(yè)互聯(lián)網(wǎng)全業(yè)務流程、各數(shù)據(jù)全生命周期，并通過不斷循環(huán)升級，讓安全能力與日俱增，實現(xiàn)對安全系統(tǒng)的動態(tài)掌控，守護工業(yè)互聯(lián)網(wǎng)安全。

當日，奇安信科技集團股份有限公司也與遼寧省人民政府簽署協(xié)議，在網(wǎng)絡安全領域達成全方位戰(zhàn)略合作。齊向東表示，遼寧應用場景資源豐富、優(yōu)勢明顯，奇安信將充分發(fā)揮企業(yè)技術(shù)和產(chǎn)業(yè)優(yōu)勢，積極參與遼寧產(chǎn)業(yè)發(fā)展和轉(zhuǎn)型升級，助力數(shù)字遼寧、智造強省建設。