11月20日,“2020中国5G+工业互联网大会”在武汉举行。奇安信集团董事长齐向东在大会上发表题为“新时代 新挑战 新安全”的主题演讲。齐向东表示,新时代意味着新机遇,也意味着新挑战。当前我们已逐步进入工业互联网的新时代,而网络安全是工业互联网的第一大挑战。
齐向东认为,随着5G与工业系统的深入融合,工业互联网面临的安全挑战将更加严峻。传统工业相对封闭可信的生产环境被打破,网络攻击面不断扩大,带来新的网络安全风险。
事实上,近年来全球工业领域重大网络安全事件发生的频率越来越高,后果越来越严重,仅2020年就发生十多起。面对日趋严峻的工业互联网安全态势,齐向东指出新时代的工业互联网将面临四方面挑战。
齐向东表示,一是漏洞数量多、级别高、风险大。今年上半年我国联网工控设备累计发现946个漏洞隐患,中高危漏洞占比高达91%。
二是数据开放度高、流动性强,加剧泄露风险。5G边缘计算中心通过API接口开放给第三方应用,让工业互联网数据在不同应用间共享,这大大增加数据传输和存储的安全风险。
三是APT针对性强、破坏性大,威胁工业活动。工业互联网直接关系到生产和经济活动,成为了APT攻击的重点目标。2015年乌克兰断电事故就被认为和APT组织“沙虫”有关。
四是企业“内鬼”层出不穷。FBI和CSI等机构报告显示,超过85%的网络安全威胁来自内部,危害程度远超黑客攻击和病毒造成的损失。