工业互联网安全方案火力聚焦点揭秘(30)

第一,工业互联网安全政策导向增强,形成对网络安全市场的带动力。2019 年 7 月,工业和信息化部等十部门联合印发《关于印发加强工业互联网安全工作的指导意见的通知》,提出“加强工业生产、主机、智能终端等设备安全接入和防护,强化控制网络协议、装置装备、工业软件等安全保障”、“工业互联网平台的建设、运营单位按照相关标准开展平台建设,在平台上线前进行安全评估”、“建立健全工业 APP 应用前安全检测机制,强化应用过程中的用户信息和数据安全保护”等系列要求,为工业互联网安全能力建设指明方向。

第二,以 IT 视角为主的安全产品和服务难以满足工业互联网的实际需求,工业互联网安全仍 需突破瓶颈,面向 OT 纵深发展。

第三,工业领域网络安全宣传教育亟需加强。人是安全的尺度,通过培训提升 OT 人员的安全意识和技能是最快最有效的网络安全风险规避方式。

在特殊性能需求方面,工业互联网需要保障生产的连续性和可靠性,IT 网络中常见的影响网络时延或开销的操作在 OT 网络中可能无法适用,提供平衡安全风险和业务影响的方案将成为工业互联网安全厂商追求的目标。

推荐阅读