8家險企股權(quán)被掛牌轉(zhuǎn)讓，為何險企股權(quán)不再被追捧？
2018-09-19 11:41:30
工業(yè)互聯(lián)網(wǎng)信息安全漏洞逐年激增
2018-09-19 11:41:30 來源: 經(jīng)濟參考報
來源標題：工業(yè)互聯(lián)網(wǎng)信息安全漏洞逐年激增 專家建議盡快建立漏洞管理全流程監(jiān)督處罰制度
隨著制造業(yè)的轉(zhuǎn)型升級，萬物互聯(lián)已經(jīng)成為工業(yè)信息系統(tǒng)中不可逆轉(zhuǎn)的趨勢，在工業(yè)信息系統(tǒng)逐步與互聯(lián)網(wǎng)進行融合的過程中，安全問題也逐漸凸顯出來。
日前在成都舉行的2018年網(wǎng)絡(luò)安全周上，與會專家和業(yè)內(nèi)人士紛紛表示，由于工業(yè)信息系統(tǒng)安全水平相對較低，漏洞較多，這些漏洞極易被黑客利用。安全漏洞成了工業(yè)互聯(lián)網(wǎng)面臨的首要安全問題。
據(jù)我國國家信息安全漏洞共享平臺(CNVD)統(tǒng)計，2017年新增信息安全漏洞4798個，其中工控系統(tǒng)新增漏洞數(shù)351個，與2016年同期相比，新增數(shù)量幾乎翻番，工業(yè)控制系統(tǒng)漏洞呈快速增長趨勢。未來，工業(yè)物聯(lián)網(wǎng)領(lǐng)域的安全事件還會繼續(xù)呈現(xiàn)高發(fā)狀態(tài)。
來自補天平臺的監(jiān)測數(shù)據(jù)顯示，我國工業(yè)互聯(lián)網(wǎng)聯(lián)盟成員中82家工業(yè)企業(yè)的ICS、SCADA等工控系統(tǒng)里，有28.05%都出現(xiàn)過漏洞，并且23.2%是高危漏洞。值得注意的是，這些漏洞還僅僅是全部系統(tǒng)漏洞的一小部分，大量的工業(yè)設(shè)備暴露在公網(wǎng)上，因為缺乏基礎(chǔ)的安全保障，成為黑客甚至是全球不法分子攻擊的目標。
360企業(yè)安全集團董事長齊向東在接受《經(jīng)濟參考報》記者采訪時說，工業(yè)互聯(lián)網(wǎng)下的信息安全，暴露出工業(yè)企業(yè)的內(nèi)部問題。首先，工業(yè)設(shè)備資產(chǎn)的“底數(shù)不清”，很多工業(yè)協(xié)議、設(shè)備、系統(tǒng)在設(shè)計之初并沒有考慮到復(fù)雜網(wǎng)絡(luò)環(huán)境中的安全性，系統(tǒng)生命周期長、升級維護少也是巨大的安全隱患。其次，很多工控設(shè)備缺乏安全設(shè)計。再次，設(shè)備聯(lián)網(wǎng)機制缺乏安全保障。另外，IT和OT系統(tǒng)安全管理相互獨立，操作困難，一些智能制造工廠內(nèi)部生產(chǎn)管理數(shù)據(jù)等面臨丟失、泄露、篡改等安全威脅。
FOFA系統(tǒng)通過對1182種工業(yè)互聯(lián)網(wǎng)系統(tǒng)和16種工業(yè)互聯(lián)網(wǎng)協(xié)議進行統(tǒng)計，發(fā)現(xiàn)全網(wǎng)共有195243個工業(yè)互聯(lián)網(wǎng)系統(tǒng)暴露在外。其中工業(yè)控制系統(tǒng)中Somfy產(chǎn)品最多，占62%;其次是德國Beck IPC，占23%;霍尼韋爾的EnergyICT和Tridium_NiagaraAX各占3%;其余均低于2%。這些設(shè)備主要針對智能電網(wǎng)、能源管理、樓宇自控系統(tǒng)、工業(yè)控制等領(lǐng)域。
北京華順信安科技有限公司安全總監(jiān)吳明表示，這些設(shè)備沒有任何的安全防護措施，大部分也都爆出過漏洞，這些漏洞一旦被黑客掌握并加以利用，則可以直接通過遠程的方式獲取設(shè)備權(quán)限、竊取信息，甚至還可能導致系統(tǒng)癱瘓。國家的重要基礎(chǔ)設(shè)施一旦被侵入，將不僅僅涉及民生，國家安全也將受到極大威脅。
例如，2017年影子經(jīng)紀人泄露的NSA網(wǎng)絡(luò)武器庫，包含眾多工業(yè)互聯(lián)網(wǎng)系統(tǒng)漏洞，可以實現(xiàn)對設(shè)備的精確打擊。通過該方式還可以實現(xiàn)頻繁的、大規(guī)模的漏洞打擊。席卷全球的“WannaCry”勒索病毒就利用了影子經(jīng)紀人公布的NSA漏洞——“永恒之藍”漏洞進行傳播。而通過該漏洞，中石油、銀行ATM機、高校系統(tǒng)等眾政企、高校中招。
吳明表示，對于目前的網(wǎng)絡(luò)安全形勢，可通過對全球網(wǎng)絡(luò)對外開放服務(wù)的資產(chǎn)進行主動或被動方式探測、抓取、存儲，分析整理不同種類的網(wǎng)絡(luò)空間資產(chǎn)指紋信息(規(guī)則)，并對符合規(guī)則的資產(chǎn)進行統(tǒng)計分析，進而快速檢索全球網(wǎng)絡(luò)空間資產(chǎn)。
多位與會專家表示，應(yīng)建立漏洞管理全流程監(jiān)督處罰制度，制定覆蓋網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)、審核、披露、通報、修復(fù)、追責等全流程管理細則，強制要求漏洞及時修復(fù)，對漏洞修復(fù)時間以及違規(guī)處罰措施予以明確規(guī)定。此外，應(yīng)建立監(jiān)督檢查機制和力量，及時發(fā)現(xiàn)未及時修復(fù)漏洞的行為，并追究相關(guān)單位和責任人責任。
與此同時，有專家呼吁，應(yīng)該研究制定新一代信息技術(shù)在工業(yè)領(lǐng)域應(yīng)用的安全架構(gòu)，盡快突破一批工業(yè)信息安全關(guān)鍵核心技術(shù)，重點發(fā)展一批高端產(chǎn)品，形成具有市場競爭力的產(chǎn)品體系。我國現(xiàn)有工業(yè)信息安全產(chǎn)業(yè)(包括產(chǎn)品、技術(shù)、服務(wù)等)占整個IT行業(yè)的比重不足2%，遠低于歐美發(fā)達國家近10%的水平。只有做強自主可控的工控系統(tǒng)相關(guān)行業(yè)，才能夠在安全問題上掌握話語權(quán)。
關(guān)鍵詞： 安全漏洞 互聯(lián)網(wǎng) 工業(yè)
您可能也感興趣:
今日熱點
為您推薦
深圳最低工資標準調(diào)整為2360元/月 失業(yè)保險金為2124元/月
2018-09-19 11:41:30
遼寧實施失業(yè)保險省級統(tǒng)籌 對缺口核定等作出詳細規(guī)定
2018-09-19 11:41:30
部分保險公司推出隔離險 理賠卻存在諸多限制
2018-09-19 11:41:30
更多
- 重慶：激發(fā)人才創(chuàng)新活力，到2025年創(chuàng)新要素活躍度顯著增強
- 西寧加快知識產(chǎn)權(quán)強市建設(shè)步伐 去年兌現(xiàn)資助資金200萬元
- 無錫錫山區(qū)全面啟動實施“雙招雙引” 引進高端創(chuàng)新資源
- 重慶巴南區(qū)落實創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略 以科技創(chuàng)新引領(lǐng)五大產(chǎn)業(yè)集...
- 朝陽北票經(jīng)開區(qū)加快推進數(shù)字經(jīng)濟發(fā)展 推動體制機制創(chuàng)新
- 湖北省先進低碳冶金產(chǎn)業(yè)技術(shù)創(chuàng)新聯(lián)合體組建 打造五千億級產(chǎn)...
- 重慶渝北將優(yōu)化創(chuàng)新生態(tài)環(huán)境 培育打造一批引領(lǐng)型的科創(chuàng)載體
- 南昌經(jīng)開區(qū)高度重視科創(chuàng)平臺的建設(shè)工作 大力引進各類創(chuàng)新創(chuàng)...
更多
- 多地重大項目投資規(guī)模力度明顯加大 新基建項目成重要發(fā)力點
- 年內(nèi)湖北新開工城建項目160個 集中在道路交通等方面
- 去年我國對外投資合作平穩(wěn)發(fā)展 境外經(jīng)貿(mào)合作區(qū)建設(shè)成效顯著
- 荊州集中簽約39個項目 重點涵蓋高端裝備制造、電子信息等領(lǐng)域
- 廣東打出一系列穩(wěn)外貿(mào)政策“組合拳” 外貿(mào)逆勢創(chuàng)新高
- 蘭州新區(qū)再獲“最具投資吸引力新區(qū)” 去年新增市場主體5427戶
- 沈陽沈北新區(qū)舉行招商引資大會 打響項目建設(shè)的“發(fā)令槍”
- 山西大力培育外貿(mào)新主體 去年進出口額突破2000億元
排行
- 多地重大項目投資規(guī)模力度明顯加大 新基建項目成重要發(fā)力點
- 海南國際投資“單一窗口”項目通過驗收 讓企業(yè)享受全生命周...
- 成都市行政區(qū)域內(nèi)租房提取住房公積金將執(zhí)行新政
- 創(chuàng)新政策支持不斷 大量租賃房源逐步入市
- 住房公積金各項業(yè)務(wù)運行總體平穩(wěn) 資金總體安全
- 中國石化兩天市值蒸發(fā)681億 子公司交易損失云遮霧罩
- 因事故隱患突出，河南100家道路運輸企業(yè)被約談
- 鄢陵縣精城建材有限公司不執(zhí)行重污染天氣管控措施違規(guī)生產(chǎn)
- 工商銀行：通過“環(huán)球撮合薈”助力海南自貿(mào)港貿(mào)易投資對接
- 第十九批河南省示范幼兒園名單公布 新批20所16所被摘牌
最近更新
- 金伯利鉆石攜手彭于晏，臻愛FUN想，禮迎新春！
- 加盟大平臺，繼往又開來！怡亞通全球招募合伙人共同做大做強
- 全國供銷合作社系統(tǒng)將改造農(nóng)村綜合服務(wù)社1萬家
- 露營風潮興起 國際戶外品牌紛紛進入中國市場
- 玉米市場出現(xiàn)降溫跡象 預(yù)計春節(jié)后玉米供應(yīng)面相對寬松
- 高端消費品牌開啟漲價潮，大牌還能“笑”多久？
- 百世進入“減法”梯隊 能否堅守當前的道路仍未可知
- 入場容易盈利難，團車造車想要站穩(wěn)腳跟需要具備什么樣的能力？
- 爾旭大宅新型材料研產(chǎn)銷一體化，創(chuàng)新綠色新建材
- 兒童打鼾、張嘴睡覺要注意了 睡眠障礙將損害身體健康
- 8年開出4000多家門店,俏妃經(jīng)期護理緣何成為女性剛需
- 預(yù)防大于治療,俏妃經(jīng)期護理喚活女性生殖健康自生力
- 俏妃經(jīng)期護理憑何為女性健康筑起防火墻
- 檳榔產(chǎn)業(yè)發(fā)展峰會展開，問道九五之尊品牌引領(lǐng)行業(yè)高質(zhì)量發(fā)展
- 黑龍江科技招商大會大慶專場舉行 推動科技成果落地轉(zhuǎn)化
- 大事件 | 松偉官宣高圓圓為代言人，疊加億級高鐵投放
- “網(wǎng)紅”隔離險買易賠難？是營銷噱頭還是真保障
- 百億私募巨頭林利軍屈身道歉表信心，“少數(shù)”投資人為何不買賬？
- 雅居樂擬18.44億元向中海出售廣州亞運城26.66%股權(quán)
- 2021年中國跨境資金流動有序 國際收支自主平衡
- 時隔九年，娃哈哈再做醬酒，這次能成功嗎？
- 2025年中國綠色低碳循環(huán)發(fā)展消費體系將初步形成
- 銷量連續(xù)7年居世界首位 新能源汽車有望加速增長
- 一張滑雪票蘊藏無限商機：冬奧會點燃冰雪消費
- 綠城服務(wù)盈利增長不及預(yù)期 野村將其目標價由12.5港元下調(diào)13....
- 銀保監(jiān)會規(guī)范銀行服務(wù)市場調(diào)節(jié)價管理：劃出五條紅線
- ?17家酒企上榜2021年綠色工廠名單
- 麥當勞在推特上發(fā)了一個手勢，要痛失韓國市場了？
- 衛(wèi)生間如何進行清潔消毒？北京疾控：要注意4個環(huán)節(jié)8個方面
- 上海發(fā)布生物醫(yī)藥產(chǎn)業(yè)發(fā)展規(guī)劃 到2025年產(chǎn)業(yè)規(guī)模將超萬億元