距離蠕蟲勒索病毒“WannaCry”的全球范圍大爆發(fā)已有一年，然而直到今天，我國每天仍有近千臺設備受其感染，導致生產停滯或重要信息丟失。這背后，是我國絕大多數工業(yè)控制系統(tǒng)含有漏洞，且在沒有防護的情況下“裸奔”上網的嚴峻現實。

隨著“互聯網+”、“智能制造”與工業(yè)生產進一步深度融合，工業(yè)控制系統(tǒng)作為工業(yè)領域“神經中樞”，呈現互聯互通趨勢，與此同時，工業(yè)互聯網也成為黑客攻擊和網絡戰(zhàn)的重要目標。

“萬物互聯”釋放巨大紅利背后潛藏危機不可忽視

工業(yè)互聯網是“互聯網+”與工業(yè)系統(tǒng)的深度融合，是智能制造的基石，也是企業(yè)提質增效的必由之路。不過，國家工業(yè)信息安全產業(yè)發(fā)展聯盟統(tǒng)計數據顯示，全球工業(yè)信息安全漏洞呈現連年高發(fā)態(tài)勢，2016年至2017年，漏洞增長率超過50%，其中半數以上為高危漏洞，廣泛分布在能源、制造、商業(yè)設施、水務、市政等關鍵領域。

杭州一家輪胎生產企業(yè)的車間里，一塊液晶大屏上跳動著一排排的參數，這些參數代表著橡膠原材料到成品輪胎的六十幾道環(huán)節(jié)。通過工業(yè)互聯網和人工智能算法匹配最優(yōu)的合成方案，這家企業(yè)的產品合格率平均提升了3%到5%，年均增加利潤上千萬。這是工業(yè)互聯網為企業(yè)帶來巨大紅利的一個典型案例。

然而，“萬物互聯”背后潛伏的危機不容小視。不久前，一家電路板企業(yè)分公司的40臺工業(yè)電腦突然出現藍屏、重啟現象，導致生產線癱瘓，企業(yè)的運維工程師為恢復生產，兩天兩夜沒有合眼。360集團在接到企業(yè)通報后前往現場應急維護，發(fā)現這場安全事件源自該企業(yè)總部此前曾感染的“WannaCry”病毒。

“這樣的安全事件并不少見。在‘WannaCry’病毒在全球大范圍爆發(fā)一年后，我們還能監(jiān)測到，每天有近千臺電腦感染此勒索病毒?！?60集團董事長兼CEO周鴻祎說?！癢annaCry”正是不法分子利用“永恒之藍”漏洞發(fā)起的攻擊。

攻擊者發(fā)起網絡攻擊可以直接影響工業(yè)控制系統(tǒng)的正常運行，例如可以直接對某些聯網工控設備發(fā)送指令導致設備關機或參數修改，造成生產事故，甚至影響生命財產安全和國家安全。

自2015年以來，全球每年發(fā)生的大型工業(yè)網絡安全事件數量都超過300起。像去年爆發(fā)、影響至今的“WannaCry”感染了全球150個國家的30萬臺主機，雷諾、日產等汽車制造廠商被迫停產，多國能源、通信等重要行業(yè)遭受損失，我國教育、能源、通信領域也受到波及。

“近年來，工業(yè)互聯網安全事件高發(fā)，呈現出定向攻擊精準性提升迅速、技術手段復雜化專業(yè)化、攻擊行為組織化的顯著特征。”國家工業(yè)信息安全產業(yè)發(fā)展聯盟相關人士對記者說。

隨著越來越多的工控系統(tǒng)聯網，黑客有目的地探測并鎖定攻擊目標更為容易。大量漏洞、攻擊方法可以通過互聯網等多種公開、半公開渠道獲取，極易被黑客等不法分子利用。

知名黑客組織“影子經紀人”曾泄露出一份機密文檔，其中包含了Windows遠程漏洞利用工具，可影響全球70%的Windows服務器。從2017年6月開始，該組織還每月出售瀏覽器、路由器、手機漏洞等相關入侵工具以及入侵數據，曝光的工具更進一步通過匿名網絡“暗網”等渠道進行非法交易和大量擴散。

業(yè)內人士表示，針對工業(yè)互聯網的攻擊已從原有的一個代碼攻擊一兩種漏洞，進化成一個攻擊代碼可以嵌入數十種底層系統(tǒng)漏洞，“這絕非一個業(yè)余愛好者能夠實現的攻擊”。

“這些攻擊通常都是經過精心策劃的，可以對現實世界造成嚴重后果?！敝茗櫟t說。

根據國家工業(yè)信息安全產業(yè)發(fā)展聯盟對維基解密公開的美國CIA文件分析，美國已建立起網絡攻擊武器庫和戰(zhàn)略資源庫，可引發(fā)國家級有組織的網絡攻擊行動，具備全方位、多層次的攻擊能力，可持續(xù)對全球開展大范圍網絡監(jiān)聽與攻擊，不僅涵蓋Windows、OSX等主流操作系統(tǒng)，還包括手機、車載系統(tǒng)及智能電視等。

“有些國家甚至謀求通過工業(yè)設施和工業(yè)系統(tǒng)的網絡攻擊，達成政治訴求或經濟訴求?！眹夜I(yè)信息安全產業(yè)發(fā)展聯盟專家委員會委員宮亞峰說。

通力協作共同應對織牢織密“安全網”

隨著IPv6下一代互聯網技術的部署和5G時代的到來，工業(yè)互聯網將面臨更為復雜多變的挑戰(zhàn)。加強工業(yè)信息安全建設、加快構建全方位的安全保障體系，是制造大國邁向制造強國的基礎。

“從國家到企業(yè)，應首先落實責任與分工。企業(yè)尤其需要重視并承擔起主體責任，工業(yè)互聯網不僅帶來經濟利益，也有相應的社會責任。”張格說。

“從現實情況看，政企單位還存在遭受網絡攻擊時不愿及時上報的問題。及時上報網絡攻擊事件對于早期發(fā)現、追蹤溯源和防止攻擊范圍及危害進一步擴大、保障國家網絡安全具有重大價值和意義?！敝茗櫟t認為，應出臺鼓勵網絡攻擊事件上報的相關政策，建立起漏洞管理全流程監(jiān)督處罰制度和監(jiān)督檢查力量。

“只有自主可控的產業(yè)做強做大，工業(yè)互聯網才能有安全可言?！倍嗝麡I(yè)內人士表示，應盡快研究制定新一代信息技術在工業(yè)領域應用的安全架構，突破工業(yè)信息安全關鍵核心技術，重點發(fā)展一批高端產品，形成具有市場競爭力的產品體系。

啟明星辰信息技術集團股份有限公司CEO嚴望佳建議，大力推動國產安全設備在關鍵信息基礎設施保護中的應用，如對關鍵信息基礎設施的運營企業(yè)購置國產網絡安全設備出臺稅收優(yōu)惠政策等，以激勵企業(yè)加大投入，推動相關產業(yè)的發(fā)展。

還有專家建議，從整體產業(yè)角度推動人才培養(yǎng)和建設，支持相關教育培訓機構開展網絡安全學科聯合建設，將工業(yè)網絡安全納入職業(yè)技能鑒定體系，培養(yǎng)一支門類齊全、技術精湛的專業(yè)人才隊伍。

眼下，我國國家網絡安全人才培養(yǎng)已取得一定進展，“網絡空間安全”被增設為一級學科，意味著網絡安全高層次人才培養(yǎng)邁出了重要一步。

不久前，我國首個工業(yè)信息安全技能大賽、阿里巴巴安全響應中心生態(tài)大會等相關領域會議召開，推動了行業(yè)內外進一步關注工業(yè)網絡安全和人才培養(yǎng)問題。

“阿里巴巴安全響應中心將大額提升發(fā)現漏洞的獎金，激發(fā)技術人才積極性。同時通過線下活動等形式，聯動國內國際技術人才，與高校等合作加大安全人才的培養(yǎng)力度。”阿里巴巴集團首席風險官鄭俊芳表示，在技術化、全球化、生態(tài)化、多元化等趨勢下，工業(yè)互聯網呼喚產業(yè)聯合共治、安全共建。