5G面臨風險大考：我國一半以上工控系統帶毒運行

本文轉自：科技日報

人工智能技術的加持，5G建設的全面鋪開，加速了工業互聯網的普及，與此同時，工業信息安全產業規模加速擴容。

6月22日，“2019年中國工業信息安全大會”發佈《中國工業信息安全產業發展白皮書（2018—2019年）》，其中數據顯示，2018年我國工業信息安全產業規模市場增長率達33.55%。預計2019年市場增長率將達19.23%，市場整體規模增長至93.91億元。

這組數據佐證了這樣的現實，傳統的安全防護策略已難以為工業全產業鏈抵禦外部攻擊，即便5G可以盤活傳統工業的活力，它首先要過的是安全風險大關。

我國工業互聯網安全狀況不容樂觀

隨着自身防護能力較差的傳統工業控制系統和設備接入互聯網，海量工控系統、業務系統成為網絡攻擊的重點對象。

工業和信息化部網絡安全管理局副局長楊宇燕説：“互聯網和工業的深度融合，打破了傳統工業領域相對封閉可信的環境，將互聯網的安全威脅滲透進工業領域。網絡攻擊直達生產一線。”

安恆信息技術股份有限公司董事長範淵介紹，工業環境最大的威脅是專有的靶向類惡意代碼，如大家熟知的震網、火焰等病毒，它們的攻擊對象是工業控制系統中的工程師站、操作員站、服務器等主機以及DCS、PLC等控制器。目的是，通過逐級滲透至現場層控制網絡，直接對主機及現場控制設備進行惡意操控和邏輯篡改，達到破壞工業生產流程和損傷物理實體的目的。

我國的工業互聯網安全狀況不容樂觀，僅去年工業和信息化部網絡安全管理局委託相關專業機構對20餘家典型工業企業、工業互聯網平台企業安全檢查評估時就發現了2000多個安全威脅。

中國科學院院士王小云説：“我國的工控系統由各種自動化控制組件構成，運行環境相對落後，大量的工控系統採用私有協議通信，缺少安全設計和論證。多數情況是犧牲安全性、換取穩定性，安全更新維護不及時，這與我國的科技水平有關，特別是不能實現自主可控有密切關係。”

首先守住工業主機防護大門

工業互聯網涉及諸多設計及全產業鏈各環節，我國正在從政策、標準、規範、體系框架角度勾勒工業互聯網安全的大藍圖。

奇安信集團副總裁左英男認為，工業信息安全一定要構建一個完整的閉環的安全體系，才能最終解決問題，但目前階段最需要解決的是工業主機的安全防護。

左英男對科技日報記者説：“工業主機如同信息世界通往物理世界的大門，所有的生產控制指令、數據的獲取都通過工業主機下發給具體的工業控制設備，如果守護好這個大門，就能從根本上解決非常多的安全問題。”

一個非常嚴重的問題是，過去一年很多工業企業遭遇的勒索病毒，並非專門針對工業控制設備特定的勒索軟件，通用的勒索軟件從信息化網絡溜進了工控網絡，而80%的病毒來源或入侵攻擊源，都是通過USB的數據導入。

北京威努特技術有限公司首席技術官黃敏説：“以前的工控系統很封閉，但並沒有帶來工控系統的安全，50%以上的工控系統帶毒運行，100%的工控系統帶漏洞運轉。短期甚至未來幾年都不可能改變上述狀況，因為大量的工控系統需要7×24小時不間斷運轉，沒有機會及時修復補丁，一些未知的漏洞我們還沒有掌握。”

左英男強調：“工業環境裏大量的存量設備替換代價很高，步驟也很漫長，當前階段以相對低的成本解決大存量的工業設備安全問題是首要命題。”

協同構建工業互聯網安全發展環境

工業自動化和信息化系統廣泛應用在能源、交通、電力、供水等關係國計民生的重點領域，一旦遭受攻擊，將對經濟社會發展和廣大人民羣眾生命財產安全帶來嚴重影響。

範淵説：“工業互聯網是5G應用的大舞台，多樣智能終端在工業互聯網應用場景中廣泛使用，未來安全將向設備、網絡、控制、數據、應用全方面滲透。亟須從技術、管理、服務等多角度協同構建工業互聯網安全發展環境。”

工業和信息化部副部長陳肇雄説：“近年來，委內瑞拉電網大規模斷電、烏克蘭氯氣站受網絡攻擊等安全事件，給相關行業敲響了警鐘。我們必須從維護國家安全的政治高度，進一步提高對工業信息安全工作極端重要性的認識。”

陳肇雄認為，關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重，也是可能遭到重點攻擊的目標。

中央網信辦網絡安全協調局副局長李愛東表示，針對加強關鍵信息基礎設施的安全保護，將進一步強化供應鏈和重要數據安全管理，明確行業主管、監管部門的指導監督責任，落實運營單位主體責任，建立健全網絡安全責任制。

本報記者 劉 豔 付麗麗