2021年11月27日/ 浏览 125
新京报贝壳财经讯(记者 陈维城)11月20日,2021中国5G+工业互联网大会在武汉召开,奇安信集团总裁吴云坤在演讲中表示,工业互联网加速工业企业智能化升级的同时,也面临三大新挑战,这就需要建立内生安全、保障经营安全,确保工业互联网安全发展。
吴云坤表示,在工业互联网的快速发展下,工业企业加速智能化升级,工业互联网通过数据把传统生产要素结合起来,实现资源共享,优化资源配置,推动工业企业加速智能化升级。
与此同时,工业互联网面临的安全形势也日趋严峻。吴云坤指出面临的三大挑战:由于工业互联网软硬件的基础安全脆弱,配置、管理跟不上;数据加速流通,数据泄露风险加剧;信任机制粗放,内部威胁愈演愈烈等。这些一同造成了工业互联网面临更为艰巨的安全挑战。
目前,工业互联网安全监管也进入法治时代,国家明确要求统筹安全与发展。吴云坤认为,应以内生安全为理念、内生安全框架为方法、经营安全来进行动态掌控为三部曲,建立起“一中心两体系”——零信任体系、安全防护体系与态势感知与管控中心。
吴云坤介绍,态势感知与管控中心是作战指挥平台。一方面实现态势感知,可采集工控网络的资产、漏洞、威胁、行为等数据,统一汇总至工业安全态势感知平台集中分析,并做可视化呈现,实现对控制网的整体安全监控,对工业互联网安全态势监管平台开放接口,实现与行业监管机构的事件通报和处置联动;另一方面实现策略管控,是面向零信任体系,根据资产、包括主客体权限等定义规则的权限、策略控制中心。
“安全防护体系是协同作战体系。可协助防护主机安全、监测安全风险,对工控网络进行纵深防御,同时运营资配漏补、对大数据应用的数据进行安全防护。零信任体系破解信任难题,防范内部威胁。大多数情况下,内部威胁的主要原因是过度信任,建立起‘权限最小化’原则,在用户的整个网络活动过程中不断检查凭证的零信任体系,以破解信任难题。”吴云坤解释。
新京报贝壳财经记者 陈维城 编辑 陈莉 校对 卢茜