人、數(shù)據(jù)和機器構(gòu)成了工業(yè)物聯(lián)網(wǎng)的關(guān)鍵要素,三者密切連接開啟了設(shè)備與設(shè)備、設(shè)備與人的互聯(lián)互通,進一步實現(xiàn)了現(xiàn)場生產(chǎn)與用戶遠程運維管理的無縫連接并協(xié)調(diào)數(shù)據(jù)分析與行動。
工業(yè)物聯(lián)網(wǎng)關(guān)鍵要素的更深層次融合,助推傳統(tǒng)產(chǎn)業(yè)以更快的發(fā)展速度創(chuàng)造更卓越的價值,以及更高生產(chǎn)力和生產(chǎn)效率。而工業(yè)物聯(lián)網(wǎng)廣泛的深度應(yīng)用所引發(fā)的影響,也存在兩面性。在提高工業(yè)效能和推動社會進程發(fā)展的同時,由網(wǎng)絡(luò)的復(fù)雜性和不確定性引發(fā)的安全隱患就在“價值”的轉(zhuǎn)角處。
補足短板 夯實安全檢測和評估
工業(yè)物聯(lián)網(wǎng)需要把數(shù)以億計的終端工業(yè)設(shè)備連入互聯(lián)網(wǎng),使得原本相對封閉的工業(yè)控制網(wǎng)絡(luò)變得越來越開放,開放帶來便捷和效能的同時,漏洞數(shù)量和利用漏洞形成有效攻擊的數(shù)量也在不斷攀升。當一個工業(yè)物聯(lián)網(wǎng)的系統(tǒng)中某個工業(yè)設(shè)備安全性較差時,系統(tǒng)中其他工業(yè)設(shè)備再安全也無濟于事,這就形成工業(yè)物聯(lián)網(wǎng)安全中的“短板效應(yīng)” 。“短板”越多,與國計民生息息相關(guān)的工業(yè)物聯(lián)網(wǎng)安全就越岌岌可危。
構(gòu)筑工業(yè)物聯(lián)網(wǎng)安全生態(tài)閉環(huán),首先需要做好安全檢測和評估,夯實工業(yè)物聯(lián)網(wǎng)系統(tǒng)及設(shè)備的安全檢測和風險評估。如果未進行相關(guān)檢測就帶“病”運行,一方面很容易在工業(yè)物聯(lián)網(wǎng)中被攻擊者利用進行入侵和攻擊,輕則影響操作系統(tǒng)某些功能正常使用,重則大量隱私信息如核心工藝參數(shù)存在被竊取的風險,進而控制和破壞關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)設(shè)備,造成巨大的經(jīng)濟損失和人員傷亡,甚至威脅到國家安全。另一方面,在整個安全建設(shè)方案中如果未進行檢測,也無法有效的“對癥下藥”進行安全防護方案的設(shè)計和建設(shè)。安全檢測和評估,好比看病過程中的望聞問切和各種檢查,是確保藥到病除的重要基礎(chǔ)。
在2017年6月1日即將實施的《中華人民共和國網(wǎng)絡(luò)安全法》中,就明確提出國家將對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護以及對關(guān)鍵信息基礎(chǔ)設(shè)施的安全性和可能存在的風險進行檢測評估。