解決好工業(yè)主機安全防護和工業(yè)大數(shù)據(jù)訪問控制這兩大“痛點”問題，工業(yè)企業(yè)就可以更加放心地擁抱工業(yè)互聯(lián)網

　　“安全是發(fā)展的前提，發(fā)展是安全的保障，解決好工業(yè)主機安全防護和工業(yè)大數(shù)據(jù)訪問控制這兩大‘痛點’問題，工業(yè)企業(yè)就可以更加放心地擁抱工業(yè)互聯(lián)網，在數(shù)字化轉型之路上越走越遠�！苯�日，北京奇安信科技有限公司副總裁左英男在2019中國國際大數(shù)據(jù)產業(yè)博覽會工業(yè)互聯(lián)網應用發(fā)展論壇上表示，工業(yè)互聯(lián)網在提高工業(yè)企業(yè)生產和管理效率的同時，也面臨全新的網絡安全挑戰(zhàn)，一是工業(yè)主機的安全防護，二是工業(yè)大數(shù)據(jù)的安全風險。

　　據(jù)了解，工業(yè)主機（工控上位機/工業(yè)服務器）是IT/OT技術（信息技術/運營技術）融合的連接點，一側連接工業(yè)企業(yè)的信息化基礎設施，另一側連接工業(yè)控制設備，是信息世界通往物理世界的“大門”。

　　“工業(yè)主機的生命周期往往比較長，操作系統(tǒng)老舊，存在大量漏洞，并且由于工業(yè)生產連續(xù)性的特點，很難定期升級補丁，因此成為攻擊者的首選目標。”據(jù)左英男介紹，在奇安信處置過的100多起工業(yè)企業(yè)網絡安全事件中，大多數(shù)是因為“永恒之藍”勒索病毒及其變種感染了工業(yè)主機，導致工業(yè)主機系統(tǒng)崩潰，無法執(zhí)行正常的生產作業(yè)流程，最終造成停產，給企業(yè)造成直接經濟損失。

　　因此，左英男指出，工業(yè)互聯(lián)網安全應當首先從工業(yè)主機防護開始，安裝相應安全防護軟件，防御病毒攻擊，為工業(yè)控制軟件運行提供安全環(huán)境。

　　“另一方面，隨著智能工廠和工業(yè)互聯(lián)網的發(fā)展，以工業(yè)大數(shù)據(jù)為核心的工業(yè)互聯(lián)網應用正在逐漸普及�！弊笥⒛姓J為，數(shù)據(jù)在不同工業(yè)互聯(lián)網平臺間持續(xù)流動，加劇了工業(yè)大數(shù)據(jù)的安全風險。

　　工業(yè)大數(shù)據(jù)安全風險管理的核心目標是“看得見、控得住、管得好”，需要摸清數(shù)據(jù)資產、梳理數(shù)據(jù)使用、管控數(shù)據(jù)風險、強化安全運營，構建數(shù)據(jù)全生命周期的安全治理體系�！霸趥鹘y(tǒng)網絡邊界瓦解、工業(yè)大數(shù)據(jù)開放共享的場景下，如何在工業(yè)大數(shù)據(jù)的使用和共享環(huán)節(jié)部署訪問控制措施尤為重要�！弊笥⒛姓J為，在以工業(yè)云平臺和大數(shù)據(jù)平臺為特征的新技術環(huán)境下，需要構建全新的安全架構解決工業(yè)大數(shù)據(jù)的訪問控制問題，有效管控內外部用戶和終端設備、工廠內部工業(yè)主機和邊緣計算網關，從而保護工業(yè)大數(shù)據(jù)安全。