越智能越危險(xiǎn)？且聽專家說一說

兩名黑客在電腦上配合操作，發(fā)起攻擊，一秒鐘后，眼前的智能網(wǎng)聯(lián)汽車就被成功攻破，汽車車門被順利打開，非法分子獲得汽車的控制權(quán)，可以直接開走汽車。雷達(dá)、攝像頭、WIFI……車內(nèi)有多少個(gè)網(wǎng)絡(luò)應(yīng)用場景，不法分子就有多個(gè)讓車輛變成“四個(gè)輪子的智能手機(jī)”的可能。

9月13日上午，國家網(wǎng)絡(luò)安全周電信日主題展中上演了一場智能網(wǎng)聯(lián)汽車藍(lán)牙鑰匙破解演示。萬物互聯(lián)的時(shí)代，如何打破“越智能越危險(xiǎn)”的魔咒？在當(dāng)天的電信日主題論壇上，9位行業(yè)專家、學(xué)者和企業(yè)代表緊扣于此，展開熱烈討論，碰撞思維火花。

論壇上，上海觀安信息技術(shù)股份有限公司創(chuàng)始人張照龍分享了一個(gè)故事。某家電企業(yè)辛辛苦苦研發(fā)出一款家電，還沒等到上市，競爭對(duì)手卻拿著一模一樣的設(shè)計(jì)方案，生產(chǎn)出產(chǎn)品，并且以低于三分之一的價(jià)格提前上市，導(dǎo)致該家電企業(yè)上市計(jì)劃“流產(chǎn)”，原因就是設(shè)計(jì)方案被竊取。

一條數(shù)據(jù)指令被篡改，生產(chǎn)線被迫癱瘓一周；一個(gè)病毒讓100臺(tái)離心機(jī)被瞬間摧毀……工業(yè)互聯(lián)網(wǎng)浪潮下，類似故事不勝枚舉，甚至可能威脅電力、水利、鐵路等國家公共安全。南京理工大學(xué)學(xué)術(shù)委員會(huì)委員、教授李千目表示，“網(wǎng)絡(luò)戰(zhàn)是信息時(shí)代的核武器”絕非危言聳聽，伴隨著工業(yè)互聯(lián)網(wǎng)日益深入，新風(fēng)險(xiǎn)隱患正在醞釀。

然而，仍有企業(yè)一邊加速上線智慧化項(xiàng)目，一邊在網(wǎng)絡(luò)中瘋狂“裸奔”。“一些鋼鐵、石化、機(jī)械制造等傳統(tǒng)工業(yè)企業(yè)，只關(guān)注生產(chǎn)過程安全，對(duì)網(wǎng)絡(luò)安全理念認(rèn)知還很薄弱。”中國電子信息產(chǎn)業(yè)發(fā)展研究院黨委書記劉文強(qiáng)說。他列舉了一組數(shù)據(jù)，中國工業(yè)領(lǐng)域網(wǎng)絡(luò)安全投入占信息化投入比例不足3%，美國投入占比大于10%，國內(nèi)工業(yè)企業(yè)網(wǎng)絡(luò)安全防護(hù)的投入亟需加大。

值得慶幸的是，越來越多的工業(yè)企業(yè)開始居安思危。專業(yè)從事鋁冶煉與鋁加工的福建省南平鋁業(yè)股份有限公司內(nèi)，90%以上的車間設(shè)備都實(shí)現(xiàn)工業(yè)互聯(lián)，企業(yè)相關(guān)負(fù)責(zé)人張?jiān)浦藿榻B，做好工業(yè)網(wǎng)物理隔離之際，企業(yè)也采用關(guān)鍵數(shù)據(jù)雙備份、部署審計(jì)系統(tǒng)等多項(xiàng)措施，筑牢企業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)。

即使對(duì)于主動(dòng)出擊的企業(yè)，網(wǎng)絡(luò)安全挑戰(zhàn)也依舊嚴(yán)峻。“這些后期防御措施無法為進(jìn)口工業(yè)設(shè)備提供支撐，尤其是老舊工業(yè)控制設(shè)備，設(shè)備升級(jí)一下就很容易崩潰。”張?jiān)浦拚f。對(duì)此，劉文強(qiáng)認(rèn)為，國內(nèi)的高端產(chǎn)能仍需補(bǔ)強(qiáng)，核心技術(shù)供給能力尚待提升。

面對(duì)企業(yè)參差不齊的網(wǎng)絡(luò)安全水平，如何做好工業(yè)互聯(lián)網(wǎng)安全？攻擊載荷路徑自動(dòng)生成技術(shù)、新型工業(yè)化數(shù)底座、一體化全程可信解決方案……萬物互聯(lián)時(shí)代下，三大通訊運(yùn)營商和各大科研院所、企業(yè)也在不斷構(gòu)建工業(yè)互聯(lián)網(wǎng)安全縱深防御體系、強(qiáng)化產(chǎn)品供給能力，對(duì)工業(yè)互聯(lián)網(wǎng)整體安全架構(gòu)進(jìn)行思考與探索，給更多工業(yè)企業(yè)提供網(wǎng)絡(luò)安全防護(hù)的“更優(yōu)解”。

完善工業(yè)領(lǐng)域數(shù)據(jù)安全管理制度，細(xì)化行業(yè)安全運(yùn)營和標(biāo)準(zhǔn)建設(shè)的同時(shí)，“分類施策、分級(jí)管理”成為專家學(xué)者的一致共識(shí)。中國信息通信研究院副院長魏亮建議，可建立工業(yè)領(lǐng)域重點(diǎn)企業(yè)名錄，率先賦能服務(wù)重點(diǎn)行業(yè)、重點(diǎn)企業(yè)能力提升。

“對(duì)于一家工業(yè)企業(yè)的網(wǎng)絡(luò)安全保護(hù)而言，也要學(xué)會(huì)分類分級(jí)，不要貪大，否則吃不消”。張照龍建議，采取先治理再防護(hù)的數(shù)據(jù)安全建設(shè)思路，并非所有企業(yè)數(shù)據(jù)都需“上鎖”，根據(jù)應(yīng)用場景與風(fēng)險(xiǎn)導(dǎo)向，核心數(shù)據(jù)需要著重監(jiān)管，其中就包括研發(fā)數(shù)據(jù)的管控。

“防范跨學(xué)科、跨領(lǐng)域、跨方向的新型工業(yè)互聯(lián)網(wǎng)風(fēng)險(xiǎn)，單靠一個(gè)企業(yè)無法應(yīng)對(duì)。”在場專家、學(xué)者和企業(yè)一致表示，它更需要政府、各類行業(yè)、企業(yè)和個(gè)人共同努力，只有堅(jiān)持開放共享、產(chǎn)業(yè)協(xié)同的發(fā)展理念，堅(jiān)持問題導(dǎo)向和創(chuàng)新導(dǎo)向，才能真正培育出具有競爭力的網(wǎng)絡(luò)安全生產(chǎn)體系。（記者 沐方婷）