工业互联网是推进工业领域数字化、网络化、智能化转型的新型基础设施,是第四次工业革命的重要基石。工业互联网的发展,离不开坚实的安全保障。工业互联网已迈入快速发展期,安全风险与日俱增。从外部形势来看,近年来工业互联网安全事件频发,针对我国工业互联网领域的攻击行为持续发生,工业APT、工业勒索、工业挖矿等新型网络攻击逐渐成为工业领域主要的攻击威胁。从内部态势来看,工业互联网漏洞数量逐年攀升,其中易被利用的安全漏洞频发,涉及PLC、SCADA等工业领域常用设备软件,覆盖主流供应商,且大量漏洞存在较长修复周期。以色列Claroty TEAM82《ICS 风险和漏洞报告》指出,16%的工控系统无修补措施,15%有部分修补措施,62%的部分修补或无修补漏洞在被利用时可能导致远程代码执行或拒绝服务。从未来发展趋势来看,随着联网工业企业的“上云”、“上平台”以及5G技术在工业互联网的融合应用,未来将布局建设大量综合型工业互联网平台、工业互联网大数据中心,加上海量主动标识载体的规模化应用,给工业互联网安全保障带来巨大挑战。
国家工业信息安全发展研究中心联合工业信息安全产业发展联盟、北京工业互联网技术创新与产业发展联盟举办“工业互联网安全讲坛”品牌活动,面向新一代信息通信技术与工业经济深度融合产生的安全问题,聚焦工业互联网、(工业)物联网、“5G+工业互联网”等安全需求,分享战略标准、前沿技术、关键设备、创新应用等系列核心成果,打造产学研用一体化深度融合的权威性、引领性交流学习平台。
截止目前,讲坛已成功举办了9期(各期详情与回看链接见下方海报),方滨兴院士等37位来自重点院校、一流科研机构、头部企业的学术、产业、应用领域专家深入交流技术研究进展、产业应用实践、行业发展思考。关键核心技术是支撑产业发展与安全的重要力量,讲坛围绕产业链亟需突破的流量、漏洞、内生安全、标识解析安全、可信与隐私计算、威胁情报、网络空间测绘等领域关键技术,举办技术专题活动,探索前沿技术应用及协同创新攻关路径。新技术深入应用与数据要素加速流动为传统工业领域网络安全保障带来新的挑战,面向数字化转型效果显著、受网络安全威胁较大的钢铁、船舶等行业,举办垂直行业工业互联网安全专题活动,邀请行业专家介绍最新政策与标准规范要求,邀请学术专家分享前瞻性关键技术发展趋势,邀请安全企业专家分析行业新兴网络安全事件及最新产品装备,邀请首钢、中船等行业龙头企业分享典型工业流程、网络安全建设思考及相关实践,共同探讨深化行业安全防护的方向与方法。讲坛累计分享时间超2000分钟,吸引了数万名来自地方园区、安全企业、工业互联网企业、高校、科研院所等的观众在线参与,专业性获高度认可。
感谢各位一直以来的关注与支持,新的一年,让我们共同期待讲坛更多的精彩分享!工业互联网安全讲坛面向科研院所、高等院校、安全企业、工业互联网企业等公开征集议题,欢迎大家将意向议题或工业互联网安全合作相关信息邮件发送至:iistalk@126.com,共同促进产学研用对接、推动产融合作、壮大产业生态,共同推动国家工业互联网安全再上新台阶!
(来源:联盟工业互联网安全专业委员会)