問(wèn)題1:目前工業(yè)互聯(lián)網(wǎng)將面臨哪些安全威脅和挑戰(zhàn)?王曉鵬:
時(shí)間:2022-04-08 11:51:01 | 來(lái)源:行業(yè)動(dòng)態(tài)
時(shí)間:2022-04-08 11:51:01 來(lái)源:行業(yè)動(dòng)態(tài)
綠盟科技認(rèn)為,當(dāng)下工業(yè)互聯(lián)網(wǎng)面臨有以下幾個(gè)方面的安全挑戰(zhàn):
(1)設(shè)備層安全挑戰(zhàn):工業(yè)互聯(lián)網(wǎng)中工業(yè)智能設(shè)備和智能產(chǎn)品的安全挑戰(zhàn)。諸如所用的操作系統(tǒng)安全、編碼規(guī)范安全、芯片安全、第三方的應(yīng)用軟件以及功能安全等,均可能存在漏洞、缺陷、后門等安全威脅;
(2)網(wǎng)絡(luò)層安全挑戰(zhàn):包括工業(yè)網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、商業(yè)網(wǎng)絡(luò),在網(wǎng)絡(luò)數(shù)據(jù)傳遞過(guò)程中常見(jiàn)的威脅以及無(wú)線網(wǎng)絡(luò)技術(shù)使用帶來(lái)的網(wǎng)絡(luò)防護(hù)邊界模糊等問(wèn)題;
(3)控制層安全挑戰(zhàn):主要來(lái)自控制協(xié)議、控制平臺(tái)、控制軟件等方面,以及設(shè)計(jì)之初未考慮完整性、身份校驗(yàn)等安全需求帶來(lái)的安全威脅;
(4)應(yīng)用層安全挑戰(zhàn):支持工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)行的應(yīng)用軟件及平臺(tái)的安全;
(5)數(shù)據(jù)層安全挑戰(zhàn):工廠內(nèi)部生產(chǎn)管理數(shù)據(jù)、生產(chǎn)操作數(shù)據(jù)以及工廠外部數(shù)據(jù)等各類數(shù)據(jù)安全問(wèn)題,海量數(shù)據(jù)存在丟失、泄露、篡改等安全威脅。
除此之外,以往相對(duì)封閉的工業(yè)企業(yè),一方面要面對(duì)兩化融合的業(yè)務(wù)壓力,另一方面還要面對(duì)網(wǎng)絡(luò)空間的威脅。傳統(tǒng)網(wǎng)絡(luò)空間安全問(wèn)題會(huì)帶入工業(yè)領(lǐng)域,工業(yè)環(huán)境本身的安全問(wèn)題和工業(yè)互聯(lián)網(wǎng)帶來(lái)的新一代信息技術(shù)的安全問(wèn)題將疊加在一起,這將給工業(yè)安全帶來(lái)巨大的挑戰(zhàn)。
而過(guò)去以合規(guī)推動(dòng)的思想已經(jīng)無(wú)法滿足當(dāng)前工業(yè)安全要求。因此綠盟科技提出的智慧安全3.0理念體系,就是專門針對(duì)全場(chǎng)景,建立可信任的策略機(jī)制,通過(guò)實(shí)戰(zhàn)化手段,為工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)和工業(yè)企業(yè)提供全方位,包括安全產(chǎn)品、安全服務(wù)和安全運(yùn)營(yíng)解決方案的端到端能力,從而為工業(yè)互聯(lián)網(wǎng)保駕護(hù)航。