越智能越危險？且聽專家說一說

兩名黑客在電腦上配合操作，發(fā)起攻擊，一秒鐘后，眼前的智能網(wǎng)聯(lián)汽車就被成功攻破，汽車車門被順利打開，非法分子獲得汽車的控制權，可以直接開走汽車。雷達、攝像頭、WIFI……車內(nèi)有多少個網(wǎng)絡應用場景，不法分子就有多個讓車輛變成“四個輪子的智能手機”的可能。

9月13日上午，國家網(wǎng)絡安全周電信日主題展中上演了一場智能網(wǎng)聯(lián)汽車藍牙鑰匙破解演示。萬物互聯(lián)的時代，如何打破“越智能越危險”的魔咒？在當天的電信日主題論壇上，9位行業(yè)專家、學者和企業(yè)代表緊扣于此，展開熱烈討論，碰撞思維火花。

論壇上，上海觀安信息技術股份有限公司創(chuàng)始人張照龍分享了一個故事。某家電企業(yè)辛辛苦苦研發(fā)出一款家電，還沒等到上市，競爭對手卻拿著一模一樣的設計方案，生產(chǎn)出產(chǎn)品，并且以低于三分之一的價格提前上市，導致該家電企業(yè)上市計劃“流產(chǎn)”，原因就是設計方案被竊取。

一條數(shù)據(jù)指令被篡改，生產(chǎn)線被迫癱瘓一周；一個病毒讓100臺離心機被瞬間摧毀……工業(yè)互聯(lián)網(wǎng)浪潮下，類似故事不勝枚舉，甚至可能威脅電力、水利、鐵路等國家公共安全。南京理工大學學術委員會委員、教授李千目表示，“網(wǎng)絡戰(zhàn)是信息時代的核武器”絕非危言聳聽，伴隨著工業(yè)互聯(lián)網(wǎng)日益深入，新風險隱患正在醞釀。

然而，仍有企業(yè)一邊加速上線智慧化項目，一邊在網(wǎng)絡中瘋狂“裸奔”。“一些鋼鐵、石化、機械制造等傳統(tǒng)工業(yè)企業(yè)，只關注生產(chǎn)過程安全，對網(wǎng)絡安全理念認知還很薄弱。”中國電子信息產(chǎn)業(yè)發(fā)展研究院黨委書記劉文強說。他列舉了一組數(shù)據(jù)，中國工業(yè)領域網(wǎng)絡安全投入占信息化投入比例不足3%，美國投入占比大于10%，國內(nèi)工業(yè)企業(yè)網(wǎng)絡安全防護的投入亟需加大。

值得慶幸的是，越來越多的工業(yè)企業(yè)開始居安思危。專業(yè)從事鋁冶煉與鋁加工的福建省南平鋁業(yè)股份有限公司內(nèi)，90%以上的車間設備都實現(xiàn)工業(yè)互聯(lián)，企業(yè)相關負責人張云洲介紹，做好工業(yè)網(wǎng)物理隔離之際，企業(yè)也采用關鍵數(shù)據(jù)雙備份、部署審計系統(tǒng)等多項措施，筑牢企業(yè)網(wǎng)絡安全防護網(wǎng)。

即使對于主動出擊的企業(yè)，網(wǎng)絡安全挑戰(zhàn)也依舊嚴峻。“這些后期防御措施無法為進口工業(yè)設備提供支撐，尤其是老舊工業(yè)控制設備，設備升級一下就很容易崩潰。”張云洲說。對此，劉文強認為，國內(nèi)的高端產(chǎn)能仍需補強，核心技術供給能力尚待提升。

面對企業(yè)參差不齊的網(wǎng)絡安全水平，如何做好工業(yè)互聯(lián)網(wǎng)安全？攻擊載荷路徑自動生成技術、新型工業(yè)化數(shù)底座、一體化全程可信解決方案……萬物互聯(lián)時代下，三大通訊運營商和各大科研院所、企業(yè)也在不斷構建工業(yè)互聯(lián)網(wǎng)安全縱深防御體系、強化產(chǎn)品供給能力，對工業(yè)互聯(lián)網(wǎng)整體安全架構進行思考與探索，給更多工業(yè)企業(yè)提供網(wǎng)絡安全防護的“更優(yōu)解”。

完善工業(yè)領域數(shù)據(jù)安全管理制度，細化行業(yè)安全運營和標準建設的同時，“分類施策、分級管理”成為專家學者的一致共識。中國信息通信研究院副院長魏亮建議，可建立工業(yè)領域重點企業(yè)名錄，率先賦能服務重點行業(yè)、重點企業(yè)能力提升。

“對于一家工業(yè)企業(yè)的網(wǎng)絡安全保護而言，也要學會分類分級，不要貪大，否則吃不消”。張照龍建議，采取先治理再防護的數(shù)據(jù)安全建設思路，并非所有企業(yè)數(shù)據(jù)都需“上鎖”，根據(jù)應用場景與風險導向，核心數(shù)據(jù)需要著重監(jiān)管，其中就包括研發(fā)數(shù)據(jù)的管控。

“防范跨學科、跨領域、跨方向的新型工業(yè)互聯(lián)網(wǎng)風險，單靠一個企業(yè)無法應對。”在場專家、學者和企業(yè)一致表示，它更需要政府、各類行業(yè)、企業(yè)和個人共同努力，只有堅持開放共享、產(chǎn)業(yè)協(xié)同的發(fā)展理念，堅持問題導向和創(chuàng)新導向，才能真正培育出具有競爭力的網(wǎng)絡安全生產(chǎn)體系。（記者 沐方婷）