工業互聯未雨綢繆 安全管理首當其沖

強化網絡安全，這不僅是中國工業革命的基礎性保障，也是制造業高質量發展的前提，更是中國互聯網企業賴以生存的土壤。

8月28日，工信部等十部門聯合印發《加強工業互聯網安全工作的指導意見》（簡稱《指導意見》），提出到2020年底初步建立工業互聯網安全保障體系。

正像硬幣有正反兩面一樣，互聯網在惠及網民的同時，也潛藏著安全風險?；ヂ摼W作為最新的生產力，新銳中難免夾雜著荒蠻，在狂飆突進中也裸露出軟肋和缺口，容易沾染病毒。光纜的盡頭是寶藏，數據引來貪婪的窺探者。黑客的一組代碼就可能導致個人傾家蕩產，國家基礎設施癱瘓，風險隱于鍵盤之上。總之，網絡世界善惡共存，既有阿里巴巴藏寶的山洞，也有裝滿了禍害、災難和瘟疫的潘多拉魔盒。

我們不會忘記，2012年4月起，一個叫“海蓮花”的黑客組織曾襲擊遍布全世界范圍內的36個國家，其中，中國的感染者占到92.3%。多年來，“海蓮花”組織的黑客攻擊始終沒有收手停息，對互聯網世界乃至與互聯網關聯的領域形成潛在的威脅。

工業互聯網是新一代信息技術與工業系統以互聯網為紐帶全方位深度融合所形成的新興產業和應用生態，是工業智能化發展的信息基礎設施。其本質是以生產要素（諸如機器、原材料、控制系統、信息系統、產品以及人工等）之間的網絡互聯為基礎，通過對工業數據四道程序的技術性運作，即全面深度感知、實時傳輸交換、快速計算處理和高級建模分析，以實現智能控制、運營便捷和生產組織優化。

互聯網最大的痛點就是安全問題，不管是工業互聯，還是萬物互聯，都繞不開安全這道坎?；ヂ摼W在為人們提供巨大便利的同時，也帶來了不少安全上的煩惱和損失，隱私泄露引發的財產損失更是數不勝數。工業互聯事關工業制造，一旦發生安全問題，造成的損失會更大。

中國是當今世界最大的工業國，在以互聯網為主要標志的信息化時代，以制造業為主的工業生產更加離不開互聯網的支持，“互聯網+工業”已成現階段中國工業革命的最優選擇。當一家工廠、一個工業流程、一條生產線、一個工業產品都與互聯網息息相關之時，處在“明處”的工業互聯網就很可能成為市場競爭對手、黑客乃至敵對勢力攻擊的目標，而這些攻擊卻在“暗處”，避之不及，在不經意間，就可能被竊取核心信息，篡改生產流程，導致生產報廢、企業癱瘓。

工業互聯網本身就存在安全漏洞，表現為操作系統漏洞、工業控制系統漏洞、工業控制網絡漏洞、云平臺安全漏洞等，如果這些漏洞不及時打上“補丁”，就會成為“禍根”。特別是在云平臺中，作為底層支撐技術的虛擬化，在成本降低、效率提升的同時，由于物理共享與邏輯隔離的沖突而導致數據安全問題。

事實上，工業互聯網已成為國家關鍵信息基礎設施的重要組成部分，其自身安全可控是涉及各生產領域能否落地生根，是國家安全和產業安全的重要基礎和保障。來自補天平臺的監測數據顯示，2018年中國工業互聯網聯盟成員有82家工業企業的ICS、SCADA等工控系統里，出現過漏洞的占比28.05％，其中有23.2％是高危漏洞，說明安全環境比較嚴峻。

有鑒于此，工信部等十部門于8月28日聯合印發《指導意見》，非常具有前瞻性。強化網絡安全，這不僅是中國工業革命的基礎性保障，也是制造業高質量發展的前提，更是中國互聯網企業賴以生存的土壤。強化網絡安全，全面提升網絡安全保障能力，對工業互聯網的影響不亞于軍隊中的糧草，理應“兵車未動，糧草先行”。

□蔡恩澤（晶蘇傳媒首席分析師）