筑牢工業(yè)互聯(lián)網(wǎng)安全堤壩

李雪嬌

2019年，工信部、教育部等十部門發(fā)布《關(guān)于印發(fā)加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見的通知》（以下簡稱《指導(dǎo)意見》）?！吨笇?dǎo)意見》指出，到2025年，制度機制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。

近年來我國工業(yè)互聯(lián)網(wǎng)建設(shè)加速推進，展現(xiàn)不俗表現(xiàn)，各地卷起趕超快上的跨越式“浪潮”。如今互聯(lián)網(wǎng)安全已成為老生常談，但在工業(yè)互聯(lián)網(wǎng)領(lǐng)域，安全似乎還沒到討論的熱點話題。在新基建提速的大背景下，安全是否值得被關(guān)注，如何保證工業(yè)互聯(lián)網(wǎng)的安全、保障工業(yè)互聯(lián)網(wǎng)有序運行，中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林向《經(jīng)濟》雜志、經(jīng)濟網(wǎng)記者進行了深入分析。

精密操作下的安全意識覺醒

經(jīng)過3年的工業(yè)互聯(lián)網(wǎng)起步發(fā)展期，工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程帶動總投資近700億元，遴選4個國家級工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)示范基地和258個試點示范項目，打造了一批高水平的公共服務(wù)平臺，培育了一批龍頭企業(yè)和解決方案供應(yīng)商。

在快速發(fā)展的過程中，風(fēng)險悄然而至。國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2020年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)分析報告》顯示，我國網(wǎng)絡(luò)安全態(tài)勢較為嚴峻，網(wǎng)絡(luò)惡意程序增長較快，安全漏洞大幅增長，工業(yè)互聯(lián)網(wǎng)設(shè)備存在嚴重安全隱患。

由于中國工業(yè)互聯(lián)網(wǎng)仍處于發(fā)展初期，總體發(fā)展水平及現(xiàn)實基礎(chǔ)仍有待強化，關(guān)鍵基礎(chǔ)支撐能力不足，核心技術(shù)和高端產(chǎn)品還不能滿足全行業(yè)的應(yīng)用需求。中國工業(yè)互聯(lián)網(wǎng)發(fā)展仍面臨著工業(yè)信息安全方面的“卡脖子”問題。

這在全球范圍內(nèi)也成為了各界“頭疼”的問題。2019年3月19日，挪威鋁業(yè)集團遭遇大規(guī)模的網(wǎng)絡(luò)攻擊，導(dǎo)致其IT系統(tǒng)無法正常使用，生產(chǎn)中斷、多個工廠臨時關(guān)閉，最終導(dǎo)致公司股價下跌約2%，全球鋁價格上漲1.2%。

2020年5月，委內(nèi)瑞拉國家電網(wǎng)干線遭到攻擊，除首都加拉加斯外，全國11個州府均發(fā)生停電。

中國信息通信研究院發(fā)布的《2020年上半年工業(yè)互聯(lián)網(wǎng)安全態(tài)勢報告》顯示，上半年發(fā)現(xiàn)惡意網(wǎng)絡(luò)攻擊行為1356萬次，涉及2039家企業(yè)。網(wǎng)絡(luò)攻擊集中在基礎(chǔ)性行業(yè)，疫情期間醫(yī)療相關(guān)行業(yè)成為重點領(lǐng)域，車聯(lián)網(wǎng)領(lǐng)域成網(wǎng)絡(luò)攻擊的新趨向。

中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林

“一方面，互聯(lián)網(wǎng)本身具有一定的安全隱患，互聯(lián)網(wǎng)存在病毒入侵的后門，在工業(yè)互聯(lián)網(wǎng)方面同樣存在。另一方面工業(yè)又具有一定的特殊性，工業(yè)需要更加精密的運作，差之毫厘謬以千里，小則影響產(chǎn)品品質(zhì)，大則導(dǎo)致安全事故。所以，我們要重視工業(yè)互聯(lián)網(wǎng)的安全問題?！北P和林表示，工業(yè)互聯(lián)網(wǎng)以網(wǎng)絡(luò)為基礎(chǔ)，打破純物理連接，通過對人、機、物工業(yè)網(wǎng)絡(luò)，變革傳統(tǒng)制造模式、生產(chǎn)組織方式和產(chǎn)業(yè)形態(tài)，構(gòu)建起全要素、全產(chǎn)業(yè)鏈、全價值鏈全面連接的新型工業(yè)生產(chǎn)制造和服務(wù)體系互聯(lián)網(wǎng)，為工業(yè)帶來便利之時，也帶來了嚴峻風(fēng)險問題。

數(shù)據(jù)安全成為亟待解決的關(guān)鍵

從工業(yè)互聯(lián)網(wǎng)概念誕生開始，安全問題一直敲打著各大企業(yè)的神經(jīng)。但多年過去，工業(yè)互聯(lián)網(wǎng)的安全防線依然較弱，這與整個行業(yè)本身的特點有關(guān)，也表明工業(yè)互聯(lián)網(wǎng)的安全建設(shè)并不容易。

盤和林表示，傳統(tǒng)的工業(yè)安全保障措施已經(jīng)不能適應(yīng)網(wǎng)絡(luò)融合趨勢下的風(fēng)險控制要求，轉(zhuǎn)型升級需求迫切。工業(yè)互聯(lián)網(wǎng)的安全問題是多方面的，主要是工業(yè)互聯(lián)網(wǎng)回傳數(shù)據(jù)至云端往返過程中，數(shù)據(jù)被篡改，或者被竊取。又或者系統(tǒng)本身魯棒性差導(dǎo)致數(shù)據(jù)往來出現(xiàn)傳輸差錯。

所謂“魯棒性”，是在異常和危險情況下系統(tǒng)生存的能力。比如說，計算機軟件在輸入錯誤、磁盤故障、網(wǎng)絡(luò)過載或有意攻擊情況下，能否不死機、不崩潰，就是該軟件的魯棒性。

2018年，芯片代工廠臺積電三座12寸晶圓廠生產(chǎn)線遭變種病毒入侵，導(dǎo)致三大工廠生產(chǎn)線停擺，預(yù)估損失高達約11.5億元。由于臺積電肩負英特爾、華為、高通、蘋果等品牌芯片的代工生產(chǎn)，此事造成嚴重影響，引起制造業(yè)震動。同年7月，《紐約時報》也報道了一起重大數(shù)據(jù)泄露事件，包含企業(yè)藍圖、工廠原理圖、客戶材料、員工信息等將近47000?份的文件，影響100多家汽車制造廠商。

在大數(shù)據(jù)的環(huán)境下，數(shù)據(jù)已成為推動產(chǎn)業(yè)轉(zhuǎn)型升級、加快數(shù)字社會建設(shè)的重要的生產(chǎn)要素。數(shù)據(jù)當仁不讓成為工業(yè)互聯(lián)網(wǎng)的核心，它通過匯聚與分析，提高生產(chǎn)效率、服務(wù)質(zhì)量，增強企業(yè)的競爭力。一旦出現(xiàn)數(shù)據(jù)泄露等數(shù)據(jù)相關(guān)的安全問題，也將為企業(yè)帶來致命性打擊。

對于工業(yè)互聯(lián)網(wǎng)常見的數(shù)據(jù)泄露事件，盤和林認為，企業(yè)應(yīng)該有數(shù)據(jù)安全意識，選擇專業(yè)可靠的云服務(wù)商，同時積極探索安全機制，利用合理可靠的傳輸協(xié)議和加密技術(shù)來增加可靠性，也可以利用區(qū)塊鏈技術(shù)防止數(shù)據(jù)篡改，唯有技術(shù)才能締造網(wǎng)絡(luò)安全的“銅墻鐵壁”。

建立統(tǒng)一的安全接口標準

繼工信部印發(fā)《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃（2021—2023年）》，基于11項重點任務(wù)對今后3年工業(yè)互聯(lián)網(wǎng)的重點工作內(nèi)容作出部署后，今年3月國家發(fā)改委副主任寧吉喆表示，在新型基礎(chǔ)設(shè)施方面，今年將出臺“十四五”新型基礎(chǔ)設(shè)施建設(shè)規(guī)劃，大力發(fā)展數(shù)字經(jīng)濟，拓展5G應(yīng)用，加快工業(yè)互聯(lián)網(wǎng)、數(shù)據(jù)中心的建設(shè)。

全國各地緊追“風(fēng)口”，積極促進工業(yè)互聯(lián)網(wǎng)行業(yè)發(fā)展，推動工業(yè)互聯(lián)網(wǎng)在重點行業(yè)推廣應(yīng)用，建設(shè)工業(yè)互聯(lián)網(wǎng)發(fā)展示范區(qū)，推動骨干網(wǎng)、城市網(wǎng)、園區(qū)網(wǎng)、企業(yè)網(wǎng)全面升級，打造一批工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)園區(qū)。

隨著人工智能、5G等新一代信息技術(shù)與工業(yè)互聯(lián)網(wǎng)的融合應(yīng)用，設(shè)備聯(lián)網(wǎng)、企業(yè)上云加速風(fēng)險領(lǐng)域的擴展，網(wǎng)絡(luò)攻擊面不斷擴大，推動工業(yè)互聯(lián)網(wǎng)安全防護工作逐步向動態(tài)協(xié)同轉(zhuǎn)變，風(fēng)險挑戰(zhàn)進一步升級。

安全保障的根本目的是風(fēng)險管控，即通過最優(yōu)的手段（或者手段的組合）將風(fēng)險控制在低水平。盤和林提到，實現(xiàn)工業(yè)互聯(lián)網(wǎng)安全要在法律法規(guī)上著重完善，制定一套可覆蓋工業(yè)安全風(fēng)險和網(wǎng)絡(luò)安全風(fēng)險的統(tǒng)一的風(fēng)險接受原則和評價標準，做好頂層設(shè)計和系統(tǒng)謀劃，結(jié)合各地實際，突出重點，分步協(xié)同推進，加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，確保安全工作落實到位。打擊不正當竊取和篡改數(shù)據(jù)競爭的行為，同時對違法行為要加大處罰力度，完善賠償制度。

“統(tǒng)一標準有好處，比如接口更加通用，技術(shù)推進更快。但企業(yè)可能有兩方面顧慮：一方面，企業(yè)擔(dān)心自己獨有的技術(shù)開拓被同化，從而失去技術(shù)上的差異性領(lǐng)先優(yōu)勢;另一方面企業(yè)怕標準化的數(shù)據(jù)接口會被競爭對手利用，增加了數(shù)據(jù)風(fēng)險。但統(tǒng)一工業(yè)互聯(lián)網(wǎng)安全接口標準是大勢所趨?！北P和林認為，工業(yè)互聯(lián)網(wǎng)屬于跨學(xué)科領(lǐng)域，要做到安全風(fēng)險可接受準則和評價標準的科學(xué)，技術(shù)上可行，雖然需要時間，但應(yīng)用上可操作，可以由數(shù)據(jù)安全企業(yè)、工業(yè)互聯(lián)網(wǎng)云服務(wù)企業(yè)主導(dǎo)推進標準的方式更為合理?！捌髽I(yè)在技術(shù)基礎(chǔ)上，更了解市場，所以推進標準的可行性也更強?！?h3>鏈接：

面向工業(yè)互聯(lián)網(wǎng)的轉(zhuǎn)型之路

作為世界上唯一擁有全部工業(yè)門類的國家，我國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模已達3萬億元。隨著制造業(yè)轉(zhuǎn)型升級需求擴大，工業(yè)互聯(lián)網(wǎng)領(lǐng)域下一步有哪些發(fā)展重點？

4月19日，在博鰲亞洲論壇2021年年會舉行的“工業(yè)互聯(lián)網(wǎng)與數(shù)字化轉(zhuǎn)型”分論壇上，科技部副部長黃衛(wèi)談到中國工業(yè)互聯(lián)網(wǎng)的發(fā)展時表示，中國政府非常重視工業(yè)互聯(lián)網(wǎng)的工作，過去在國家層面出臺了多項政策。下一步，科技部在“十四五”規(guī)劃了若干個與工業(yè)互聯(lián)網(wǎng)有關(guān)的重大研發(fā)項目，涉及理論發(fā)展、技術(shù)研發(fā)、平臺建設(shè)等方面?！拔磥?，我們會在更多的領(lǐng)域，比如航空、電器、汽車、智能家電、軌道交通等眾多領(lǐng)域布局工業(yè)互聯(lián)網(wǎng)的科研和示范項目?！秉S衛(wèi)說。

黃衛(wèi)提出，工業(yè)互聯(lián)網(wǎng)自20世紀80年代提出以來，隨著互聯(lián)網(wǎng)技術(shù)的提升、數(shù)字技術(shù)的發(fā)展得到了快速發(fā)展，使得企業(yè)的生產(chǎn)效率更高、成本更低、競爭力更強。

2018年至2021年，“工業(yè)互聯(lián)網(wǎng)”作為關(guān)鍵字，先后四次寫入全國兩會政府工作報告。去年，工業(yè)互聯(lián)網(wǎng)和5G、物聯(lián)網(wǎng)、衛(wèi)星互聯(lián)網(wǎng)等被列入新基建通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施的范疇。去年11月3日發(fā)布的《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二〇三五年遠景目標的建議》也指出，系統(tǒng)布局新型基礎(chǔ)設(shè)施，加快第五代移動通信、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心等建設(shè)。

除了未來發(fā)展重點，黃衛(wèi)還談到了構(gòu)建工業(yè)互聯(lián)網(wǎng)要具備的四個重要要素，首先是信息基礎(chǔ)設(shè)施的建設(shè)。“工業(yè)互聯(lián)網(wǎng)可以應(yīng)用到每個企業(yè)、每個行業(yè)，不同的行業(yè)、企業(yè)也有各自的特點，不過都必須要有非常好的信息基礎(chǔ)設(shè)施建設(shè)。”

其次是技術(shù)進步?！肮I(yè)互聯(lián)網(wǎng)一直都是伴隨著技術(shù)進步不斷升級的。從2G到3G到4G到5G，通訊技術(shù)完全顛覆了原有的生產(chǎn)模式和信息利用的模式。”

隨后是各界一起增加投入和研發(fā)。他解釋說，工業(yè)互聯(lián)網(wǎng)會帶來更低的成本、更高的效率、更強的競爭力、更好的用戶體驗和服務(wù)，所以將來我們需要企業(yè)、全社會資源持續(xù)、高強度地投入，共同享受投入給我們帶來的效益。

最后要高度重視工業(yè)互聯(lián)網(wǎng)可能會出現(xiàn)的顛覆性技術(shù)或者是重大的變革性技術(shù)。“2G、3G、4G、5G，這些看似只差一個數(shù)字，但其實在很多問題上是顛覆性的?！痹邳S衛(wèi)看來，將來工業(yè)互聯(lián)網(wǎng)有可能帶來最大顛覆性的東西是若干年后的量子科學(xué)，因為它會徹底改變我們的信息傳輸、計算能力等問題?！傲孔涌茖W(xué)是我們的預(yù)計，可能還會有別的東西出現(xiàn)。這也是企業(yè)在技術(shù)到來之前就要予以重視和思考的事情，同時也是工業(yè)互聯(lián)網(wǎng)所有企業(yè)和行業(yè)所面臨的共同要素?！?/p>

來源：人民日報、科技日報、第一財經(jīng)