'工業互聯網領域,網絡安全問題有多嚴重?這份報告揭開殘酷現實'

"

當下,工業互聯網蓬勃發展,各類工業互聯網平臺逐漸應用於製造業的各個環節。作為全國領先的智能製造全生命週期生態服務平臺,中發智造一直關注工業互聯網的發展,為工業互聯網領域的供應商與應用企業提供全面的生態服務。據中發智造瞭解,2019年中國工業互聯網市場規模將突破6000億元。


"

當下,工業互聯網蓬勃發展,各類工業互聯網平臺逐漸應用於製造業的各個環節。作為全國領先的智能製造全生命週期生態服務平臺,中發智造一直關注工業互聯網的發展,為工業互聯網領域的供應商與應用企業提供全面的生態服務。據中發智造瞭解,2019年中國工業互聯網市場規模將突破6000億元。


工業互聯網領域,網絡安全問題有多嚴重?這份報告揭開殘酷現實


並且,隨著5G、人工智能、雲計算、大數據等新興科技在工業領域不斷應用,工業互聯網將迎來更快的發展速度、更廣的發展空間與更多的發展機遇。

然而在工業互聯網前景一片大好的背後,是嚴峻的安全問題。日前,國家互聯網應急中心(CNCERT)正式發佈《2019年上半年我國互聯網網絡安全態勢》,從三個方面為我們揭開了工業互聯網在安全領域面臨的嚴峻挑戰:

1、工業網絡產品安全情況

工業網絡產品安全方面,電力安全是關鍵信息基礎設施保護的重要內容之一。根據改報告的數據,我國電力二次設備的安全現狀不容樂觀。2019 年上半年,CNCERT對六大類(測控裝置、保護裝置、智能遠動機、站控軟件、PMU、網絡安全態勢感知採集裝置)、70 餘個型號的產品進行監測後發現,這些產品無一倖免,全部存在中、高危漏洞,可能產生的風險包括拒絕服務攻擊、遠程命令執行、信息洩露等。(其中 SISCO MMS 協議④開發套件漏洞,幾乎影響到每一款支持 MMS 協議的電力裝置。 製造報文規範(MMS)協議是 ISO 9506 標準所定義的一套用於工業控制系統的通信協議,目的是為了規範工業領域具有通信能力的智能傳感器、智能電子設備、智能控制設備的通信行為,使系統集成變得簡單、方便。 )

2.聯網工業設備暴露情況

至於聯網工業設備的暴露情況,該報告顯示,2019 年上半年,CNCERT通過累計監測手段發現,我國境內暴露的聯網工業設備數量共計6,814 個,包括可編程邏輯控制器、數據採集監控服務器、串口服務器等,涉及國內外知名廠商的 50 種設備類型。其中,存在高危漏洞隱患的設備約 34%,這些設備的廠商、型號、版本、參數等信息長期遭受惡意嗅探,僅2019 上半年該類嗅探事件就高達 5,151萬起。

3.工業雲平臺遭受網絡攻擊情況

工業雲平臺方面,CNCERT監測境內40餘家大型工業平臺後發現,2019年上半年,工業雲平臺已經成為網絡攻擊的重點目標。這些工業雲平臺的業務涉及能源、金融、物流、智能製造等多個領域,部分工業雲平臺甚至持續遭受漏洞利用、拒絕服務、暴力破解等網絡攻擊。

由此可見,發展工業互聯網,安全問題已經到了必須解決,刻不容緩的地步,否則發展越快,承受的風險和可能的損失就會越大。

"

相關推薦

推薦中...