工业物联网安全 做好检测评估是关键 原创

　人、数据和机器构成了工业物联网的关键要素，三者密切连接开启了设备与设备、设备与人的互联互通，进一步实现了现场生产与用户远程运维管理的无缝连接并协调数据分析与行动。

　　工业物联网关键要素的更深层次融合，助推传统产业以更快的发展速度创造更卓越的价值，以及更高生产力和生产效率。而工业物联网广泛的深度应用所引发的影响，也存在两面性。在提高工业效能和推动社会进程发展的同时，由网络的复杂性和不确定性引发的安全隐患就在“价值”的转角处。

 

　　补足短板 夯实安全检测和评估

　　工业物联网需要把数以亿计的终端工业设备连入互联网，使得原本相对封闭的工业控制网络变得越来越开放，开放带来便捷和效能的同时，漏洞数量和利用漏洞形成有效攻击的数量也在不断攀升。当一个工业物联网的系统中某个工业设备安全性较差时，系统中其他工业设备再安全也无济于事，这就形成工业物联网安全中的“短板效应” 。“短板”越多，与国计民生息息相关的工业物联网安全就越岌岌可危。

　　构筑工业物联网安全生态闭环，首先需要做好安全检测和评估，夯实工业物联网系统及设备的安全检测和风险评估。如果未进行相关检测就带“病”运行，一方面很容易在工业物联网中被攻击者利用进行入侵和攻击，轻则影响操作系统某些功能正常使用，重则大量隐私信息如核心工艺参数存在被窃取的风险，进而控制和破坏关键基础设施的工业设备，造成巨大的经济损失和人员伤亡，甚至威胁到国家安全。另一方面，在整个安全建设方案中如果未进行检测，也无法有效的“对症下药”进行安全防护方案的设计和建设。安全检测和评估，好比看病过程中的望闻问切和各种检查，是确保药到病除的重要基础。

　　在2017年6月1日即将实施的《中华人民共和国网络安全法》中，就明确提出国家将对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护以及对关键信息基础设施的安全性和可能存在的风险进行检测评估。