備受業(yè)界矚目的《2019中國工業(yè)互聯(lián)網(wǎng)安全態(tài)勢報告》正式發(fā)布。該報告由國內(nèi)權(quán)威網(wǎng)絡(luò)安全研究機構(gòu)聯(lián)合編制，全面、深入地剖析了在過去一年中，中國工業(yè)互聯(lián)網(wǎng)領(lǐng)域所面臨的安全形勢、核心挑戰(zhàn)與發(fā)展趨勢。報告特別指出，隨著工業(yè)互聯(lián)網(wǎng)與互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)的深度融合，安全態(tài)勢呈現(xiàn)出前所未有的復(fù)雜性與動態(tài)性，為企業(yè)、監(jiān)管機構(gòu)及安全服務(wù)商帶來了新的課題與機遇。

報告核心數(shù)據(jù)顯示，2019年中國工業(yè)互聯(lián)網(wǎng)安全事件數(shù)量同比顯著上升，其中涉及數(shù)據(jù)泄露、系統(tǒng)入侵、勒索軟件攻擊的案例占比突出。攻擊者的目標正從傳統(tǒng)的IT系統(tǒng)，向承載核心生產(chǎn)運營的OT（運營技術(shù)）系統(tǒng)及融合層蔓延。值得關(guān)注的是，互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)的廣泛應(yīng)用，在提升工業(yè)智能化水平、優(yōu)化資源配置效率的也極大地拓寬了網(wǎng)絡(luò)攻擊面。工業(yè)數(shù)據(jù)在采集、傳輸、存儲、分析及應(yīng)用的全生命周期中，均暴露出新的脆弱點。云平臺、大數(shù)據(jù)分析服務(wù)、第三方工業(yè)APP等數(shù)據(jù)服務(wù)環(huán)節(jié)，成為安全防護的薄弱鏈條。

報告深入分析了幾個關(guān)鍵態(tài)勢：

1. 數(shù)據(jù)資產(chǎn)成為核心攻擊目標：工業(yè)互聯(lián)網(wǎng)平臺匯聚了海量高價值的工藝參數(shù)、生產(chǎn)數(shù)據(jù)、管理信息及用戶數(shù)據(jù)。這些數(shù)據(jù)不僅是企業(yè)運營的“大腦”，也日益成為黑產(chǎn)覬覦的“金礦”。數(shù)據(jù)竊取、篡改乃至破壞，可能直接導(dǎo)致生產(chǎn)停滯、產(chǎn)品質(zhì)量事故或商業(yè)機密外泄，危害遠超傳統(tǒng)網(wǎng)絡(luò)攻擊。

1. 供應(yīng)鏈安全風險加劇：現(xiàn)代工業(yè)制造高度依賴由眾多供應(yīng)商提供的設(shè)備、軟件及數(shù)據(jù)服務(wù)。報告揭示，針對上游供應(yīng)商（如工控設(shè)備廠商、云服務(wù)商、工業(yè)軟件開發(fā)商）的攻擊，可能“順流而下”，危及下游大量工業(yè)企業(yè)。特別是第三方互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)的安全性，其隱患可能通過API接口、數(shù)據(jù)共享通道被引入工業(yè)核心網(wǎng)絡(luò)。

1. 平臺與APP安全漏洞突出：工業(yè)互聯(lián)網(wǎng)平臺及其上承載的各類工業(yè)APP，是數(shù)據(jù)匯聚與價值挖掘的關(guān)鍵節(jié)點。報告發(fā)現(xiàn)，這些新興應(yīng)用在快速迭代開發(fā)過程中，普遍存在身份認證弱、接口暴露、安全配置不當?shù)葐栴}，極易被利用作為入侵的跳板。

1. 主動防御與態(tài)勢感知能力亟待加強：面對日益隱蔽和持續(xù)的高級威脅，多數(shù)工業(yè)企業(yè)仍停留在邊界防護和單點防御的被動階段。報告強調(diào)，必須構(gòu)建覆蓋“云、網(wǎng)、邊、端”的協(xié)同安全防護體系，并依托大數(shù)據(jù)分析技術(shù)，實現(xiàn)全局的、智能化的安全態(tài)勢感知與實時響應(yīng)。

基于以上態(tài)勢，報告為各方提出了戰(zhàn)略性建議：對企業(yè)而言，需建立“業(yè)務(wù)與安全同步”的發(fā)展理念，將安全深度融入工業(yè)互聯(lián)網(wǎng)建設(shè)和數(shù)據(jù)服務(wù)應(yīng)用的全過程；對技術(shù)提供商，應(yīng)致力于開發(fā)更適應(yīng)工業(yè)場景、內(nèi)嵌安全能力的數(shù)據(jù)服務(wù)與解決方案；對監(jiān)管機構(gòu)，需加快完善工業(yè)互聯(lián)網(wǎng)安全標準與法規(guī)體系，強化對數(shù)據(jù)跨境流動、重要工業(yè)數(shù)據(jù)資產(chǎn)的監(jiān)管與保護。

《2019中國工業(yè)互聯(lián)網(wǎng)安全態(tài)勢報告》的發(fā)布，如同一面鏡子，清晰映照出在數(shù)字化轉(zhuǎn)型浪潮下，工業(yè)領(lǐng)域所必須直面的安全現(xiàn)實。它標志著中國工業(yè)互聯(lián)網(wǎng)安全建設(shè)已從“意識啟蒙”階段，邁入“體系化實戰(zhàn)”的新時期。在數(shù)據(jù)驅(qū)動未來的今天，筑牢工業(yè)互聯(lián)網(wǎng)安全底座，保障互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)健康有序發(fā)展，已成為護航制造強國和網(wǎng)絡(luò)強國戰(zhàn)略的必然要求。