工業(yè)互聯(lián)網(wǎng)“咖”解丨吳俁：建設(shè)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)的思考
作者：吳俁
工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟副理事長(zhǎng)、奇安信集團(tuán)副總裁
導(dǎo)語(yǔ)
現(xiàn)階段，工業(yè)互聯(lián)網(wǎng)發(fā)展正處于快速成長(zhǎng)期，國(guó)家也高度重視工業(yè)互聯(lián)網(wǎng)安全保障工作。2021年1月，工信部印發(fā)《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃（2021-2023年）》（以下簡(jiǎn)稱《行動(dòng)計(jì)劃》），《行動(dòng)計(jì)劃》中強(qiáng)調(diào)支持工業(yè)龍頭企業(yè)，建設(shè)一批具有廣泛影響力的安全公共服務(wù)平臺(tái)；到2023年，建設(shè)20個(gè)集約化安全運(yùn)營(yíng)服務(wù)中心、具有較大影響力的重點(diǎn)行業(yè)安全公共服務(wù)平臺(tái)。《行動(dòng)計(jì)劃》發(fā)布后，工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)迎來(lái)重大機(jī)遇。
奇安信科技集團(tuán)股份有限公司（以下簡(jiǎn)稱奇安信）作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè)，牽頭建設(shè)工信部工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程——“新興領(lǐng)域中小企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)公共服務(wù)能力建設(shè)”項(xiàng)目，同時(shí)參與了多個(gè)地方監(jiān)管機(jī)構(gòu)的工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)的建設(shè)。在建設(shè)過(guò)程中，奇安信總結(jié)分析了監(jiān)管機(jī)構(gòu)及企業(yè)遇到的一些難點(diǎn)和挑戰(zhàn)，并提出系統(tǒng)解決方案。
一、工業(yè)互聯(lián)網(wǎng)安全
公共服務(wù)平臺(tái)發(fā)展現(xiàn)狀
工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)貫穿工業(yè)互聯(lián)網(wǎng)安全事前、事中、事后等全流程安全防護(hù)。近年來(lái)，工業(yè)和信息化部通過(guò)工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程、網(wǎng)絡(luò)安全試點(diǎn)示范遴選了一批工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全公共服務(wù)平臺(tái)。
這些平臺(tái)運(yùn)用大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)，為工業(yè)企業(yè)提供實(shí)時(shí)監(jiān)測(cè)與應(yīng)急處置，提供威脅信息共享、數(shù)據(jù)安全防護(hù)等服務(wù)，幫助工業(yè)互聯(lián)網(wǎng)企業(yè)建立有效的安全防護(hù)，減少中小企業(yè)的安全投入，降低遭受攻擊的風(fēng)險(xiǎn)，提高工業(yè)互聯(lián)網(wǎng)的整體安全能力，全面提升我國(guó)的工業(yè)互聯(lián)網(wǎng)安全水平。
奇安信集團(tuán)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)為中小企業(yè)提供云端服務(wù)能力和現(xiàn)場(chǎng)檢查服務(wù)能力，為全國(guó)工業(yè)互聯(lián)網(wǎng)整體安全監(jiān)測(cè)與態(tài)勢(shì)感知提供數(shù)據(jù)支撐服務(wù)，整體提升相關(guān)企業(yè)的安全防護(hù)能力和水平。此外，工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)在疫情期間支撐保障疫情防控和復(fù)工復(fù)產(chǎn)。
二、建設(shè)工業(yè)互聯(lián)網(wǎng)安全
公共服務(wù)平臺(tái)的難點(diǎn)和挑戰(zhàn)
安全產(chǎn)品不規(guī)范，監(jiān)管受限制
目前，各安全廠商產(chǎn)品與解決方案參差不齊，監(jiān)管部門(mén)需要根據(jù)本轄區(qū)工業(yè)企業(yè)特點(diǎn)和發(fā)展階段，統(tǒng)籌工業(yè)互聯(lián)網(wǎng)安全發(fā)展規(guī)劃，按照“總體規(guī)劃、分步實(shí)施”的原則，借助工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)等技術(shù)手段，進(jìn)行統(tǒng)一的計(jì)劃、組織、協(xié)調(diào)和控制。
監(jiān)管機(jī)構(gòu)未有效依托新技術(shù)
目前地方監(jiān)管機(jī)構(gòu)在了解工業(yè)企業(yè)安全狀況存在隱患，無(wú)法通過(guò)快速低成本的方式在本地區(qū)進(jìn)行工業(yè)互聯(lián)網(wǎng)安全信息共享，在發(fā)生安全威脅時(shí)缺乏必要的平臺(tái)進(jìn)行統(tǒng)一應(yīng)急指揮調(diào)度。地方監(jiān)管機(jī)構(gòu)需要輔助性安全監(jiān)管的平臺(tái)，針對(duì)本地工業(yè)企業(yè)行業(yè)場(chǎng)景需求和特點(diǎn)創(chuàng)新建設(shè)和運(yùn)營(yíng)模式，提升工業(yè)互聯(lián)網(wǎng)安全治理水平。
監(jiān)管機(jī)構(gòu)需要支撐工具
地方監(jiān)管機(jī)構(gòu)普遍缺乏針對(duì)工業(yè)企業(yè)出現(xiàn)重大網(wǎng)絡(luò)安全事件時(shí)的應(yīng)急指揮能力。需要整合外部資源，為本地企業(yè)提供專家級(jí)應(yīng)急響應(yīng)服務(wù)、安全事件預(yù)防、檢測(cè)、抑制、根除、恢復(fù)以及安全事件總結(jié)等的支撐能力。
現(xiàn)有工業(yè)企業(yè)重建設(shè)、輕運(yùn)營(yíng)
部分工業(yè)企業(yè)安全建設(shè)時(shí)忽略運(yùn)營(yíng)的重要性，只是為了建設(shè)而建設(shè)，沒(méi)有真正體現(xiàn)產(chǎn)品與解決方案的價(jià)值。產(chǎn)品是提供服務(wù)的工具和輸出服務(wù)能力的抓手，需要投入“人”來(lái)使用，產(chǎn)生價(jià)值，需要開(kāi)展運(yùn)營(yíng)體系的建設(shè)，搭建一個(gè)適用的、良性的、有效的、可擴(kuò)展的安全運(yùn)營(yíng)體系，通過(guò)安全運(yùn)營(yíng)確保服務(wù)連續(xù)性以及工業(yè)互聯(lián)網(wǎng)系統(tǒng)抗風(fēng)險(xiǎn)能力。
工業(yè)企業(yè)缺乏人才、技術(shù)方面建設(shè)
工業(yè)企業(yè)普遍缺乏合格的網(wǎng)絡(luò)安全人才，導(dǎo)致已部署的平臺(tái)長(zhǎng)期處于一種無(wú)運(yùn)營(yíng)或者有限運(yùn)營(yíng)的狀態(tài)，不能充分發(fā)揮平臺(tái)的安全防護(hù)能力。當(dāng)網(wǎng)絡(luò)安全事件需要快速應(yīng)急處置時(shí)，由于缺乏專業(yè)、有經(jīng)驗(yàn)的人員，安全問(wèn)題處理不及時(shí)造成較大的經(jīng)濟(jì)損失。
工業(yè)企業(yè)安全運(yùn)營(yíng)成本高、見(jiàn)效慢
各工業(yè)企業(yè)網(wǎng)絡(luò)安全工作上碰到最大的困難是如何確保網(wǎng)絡(luò)安全的有效保障。現(xiàn)階段，光靠各類網(wǎng)絡(luò)安全設(shè)備的部署并不能完全使網(wǎng)絡(luò)安全工作得到全面保障，還需要持續(xù)的安全運(yùn)營(yíng)及時(shí)對(duì)安全事件做出應(yīng)急響應(yīng)。有效的應(yīng)急響應(yīng)能夠降低工業(yè)企業(yè)安全事件平均解決時(shí)間長(zhǎng)的安全問(wèn)題，減少生產(chǎn)停機(jī)時(shí)間。
三、建設(shè)工業(yè)互聯(lián)網(wǎng)安全
公共服務(wù)平臺(tái)的建議
根據(jù)工業(yè)互聯(lián)網(wǎng)行業(yè)安全框架、技術(shù)要求，結(jié)合工業(yè)企業(yè)的實(shí)際應(yīng)用場(chǎng)景，建立貫穿工業(yè)互聯(lián)網(wǎng)安全事前、事中、事后的全生命周期監(jiān)管體系，創(chuàng)新安全供給、引導(dǎo)安全需求，有針對(duì)性的規(guī)劃建設(shè)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)解決方案。
（1）事前評(píng)價(jià)
面向事前防護(hù)，通過(guò)企業(yè)基礎(chǔ)信息庫(kù)、分類分級(jí)管理信息庫(kù)，輔助政府監(jiān)管部門(mén)對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)進(jìn)行安全投資評(píng)價(jià)、安全建設(shè)評(píng)價(jià)和安全狀態(tài)評(píng)價(jià)，實(shí)現(xiàn)在線企業(yè)安全評(píng)價(jià)公告，打造成為服務(wù)政府的“安全能力評(píng)價(jià)輔助平臺(tái)”。
（2）事中監(jiān)控
面向事中防護(hù)，通過(guò)對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)工控網(wǎng)絡(luò)和互聯(lián)網(wǎng)暴露工控資產(chǎn)的安全信息采集，全面、實(shí)時(shí)掌握轄區(qū)內(nèi)工業(yè)互聯(lián)網(wǎng)安全狀態(tài)，為監(jiān)管、處置和產(chǎn)業(yè)發(fā)展提供決策依據(jù)，打造成為服務(wù)政府的“安全狀態(tài)實(shí)時(shí)監(jiān)測(cè)平臺(tái)”和服務(wù)工業(yè)企業(yè)的“在線監(jiān)測(cè)服務(wù)平臺(tái)”。
（3）事后溯源
面向事后防護(hù)，在發(fā)生工業(yè)互聯(lián)網(wǎng)嚴(yán)重網(wǎng)絡(luò)安全事件時(shí)，政府監(jiān)管部門(mén)通過(guò)此平臺(tái)實(shí)現(xiàn)應(yīng)急指揮和資源調(diào)度，降低安全事件造成的損失并避免擴(kuò)大安全威脅范圍，打造成為服務(wù)政府的“安全事件應(yīng)急指揮平臺(tái)”以及服務(wù)工業(yè)企業(yè)的“應(yīng)急響應(yīng)支撐平臺(tái)”和“安全事件溯源平臺(tái)”。
奇安信建設(shè)的工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)提供事前、事中、事后全生命周期的立體防護(hù)，平臺(tái)集資產(chǎn)發(fā)現(xiàn)、漏洞分析、威脅監(jiān)測(cè)、流量異常監(jiān)測(cè)與業(yè)務(wù)處理等安全能力為一體。通過(guò)該平臺(tái)將工業(yè)安全服務(wù)相關(guān)方（監(jiān)管部門(mén)、工業(yè)企業(yè)、安全服務(wù)提供商）形成生態(tài)合力，提供低成本的工業(yè)互聯(lián)網(wǎng)在線運(yùn)營(yíng)服務(wù)、線下企業(yè)服務(wù)及監(jiān)管共享等一體化、立體式的安全服務(wù)。
四、總結(jié)
目前各工業(yè)企業(yè)普遍缺乏既掌握工業(yè)互聯(lián)網(wǎng)知識(shí)又熟悉安全防護(hù)技術(shù)的復(fù)合型人才，未來(lái)網(wǎng)絡(luò)安全廠商應(yīng)以工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)為中心，培養(yǎng)面向企業(yè)工業(yè)互聯(lián)網(wǎng)安全服務(wù)的人才，解決企業(yè)網(wǎng)絡(luò)安全人才缺乏、無(wú)法有效落地安全運(yùn)營(yíng)的困境，幫助企業(yè)實(shí)現(xiàn)專業(yè)化運(yùn)營(yíng)。此外，網(wǎng)絡(luò)安全廠商應(yīng)積極籌集資源，組建安全專家團(tuán)隊(duì)，針對(duì)安全事件、突發(fā)情況，進(jìn)行安全分析、研判、處置，為政府應(yīng)急指揮提供科學(xué)依據(jù)，為工業(yè)企業(yè)解決網(wǎng)絡(luò)安全難題，積極承擔(dān)作為網(wǎng)絡(luò)安全企業(yè)的社會(huì)責(zé)任。
工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)需求量多，建設(shè)機(jī)會(huì)大，平臺(tái)建設(shè)應(yīng)加強(qiáng)實(shí)時(shí)監(jiān)測(cè)、應(yīng)急指揮和安全運(yùn)營(yíng)等能力建設(shè)，吸引更多的工業(yè)企業(yè)接入平臺(tái)。工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺(tái)的建設(shè)必將推動(dòng)我國(guó)工業(yè)互聯(lián)網(wǎng)快速、健康發(fā)展。
AII微信公眾號(hào)
AII頭條號(hào)