在2020年的11月20日,位于武汉的“2020中国5G+工业互联网大会”上,奇安信集团的领导者齐向东发表了以“新时代、新挑战、新安全”为主题的演讲。他指出,在这个时代背景下,机遇与挑战并存,特别是随着工业互联网时代的到来,网络安全问题成为首要难题。
齐向东进一步阐述了5G技术与工业系统深度整合所引发的安全挑战。这一融合导致原本封闭可信的生产环境被打破,网络攻击范围显著扩大,进而引发了新的网络安全风险。据观察,近来全球工业领域的重大网络安全事件频发,且其影响日益严重,仅在2020年间,就有十几起此类事件被报道。
针对这一趋势,齐向东提出了四个关键挑战,旨在揭示新时代工业互联网所面临的复杂安全局面:
漏洞管理:今年上半年,我国联网工控设备共发现了946个漏洞隐患,其中中高危级别的漏洞占比高达91%,凸显了漏洞管理的迫切性与难度。
数据安全:随着5G边缘计算中心通过API接口向第三方应用开放,工业互联网数据在不同应用间的流通性增强,由此带来的数据传输与存储安全风险不容忽视。
APT攻击:工业互联网因其直接关联生产和经济活动的关键性,成为APT(高级持续性威胁)攻击的重点目标。例如,2015年导致乌克兰大规模断电的事件,就被认为与特定APT组织“沙虫”有关联。
内部安全威胁:根据FBI和CSI等机构的报告,超过85%的网络安全威胁源自企业内部,其潜在危害远远超过了外部黑客攻击和病毒造成的损失。
此番演讲不仅揭示了工业互联网安全面临的严峻挑战,也为业界提供了深入的分析与思考,强调了加强安全防护、提升风险应对能力的重要性。