盘一盘 | 2018年工控网络安全市场盘点与2019年工控安全市场趋向瞻望
颁布功夫 2019-01-21?壹
随着中国造作2025的全面推动，工业企业通过数字化、网络化、智能化建设在提高产品质量与出产效能、提供交付客造化、创新贸易模式等方面获得惊人的发展，在《国务院关于深入“互联网+先进造作业”发展工业互联网的领导定见》推动下，传统造作业企业和信息技术企业纷纷在工业互联网平台建设上加大投入，买通产业链高低游、创新出产模式、赋能中幼企业。
同时，在2018年产生的蕴含台积电晶圆厂勒索攻击导致满负荷出产线停产、Shamoon攻击导致意大利石油公司10%的主机数据被粉碎等事务，针对工业出产网络攻击的频次和损失出现扩大趋向，面对新的局势，工控安全工作沉要性和紧迫性越发凸显。习总书记讲话“安满是发展的前提，发展是安全的保险，安全和发展要同步推动”，正确地为安全与发展的关系做了定位。
2018年的工控安全市场，在用户层面已经急剧凌驾工控安全意识造就阶段，用户在工控安全的规划、建设、查抄考评等方面急剧落地。网络安全企业层面则在工控安全钻延注技术创新、产品研发与落地、服务提供等方面有了长足的发展。监管层面，在网信办、公安部、工信部等主管部委推动下，工控安全尺度假造开上了快车路，公安部关键信息基础设施安全匹涤注工信部发展工控系统安全防护能力评估查抄等工作推进了行业和企业器沉和加强工控安全防护能力建设。相信随着等级�；�2.0、《关键信息基础设施�；ぬ趵钒洳贾葱�，工控安全市场将获得更大发展。
对2018年工控安全市场我们做了一个单一的盘点：
1、顶层设计日渐清澈，司法系统越发美满，配套措施加紧出台
以2017年6月1日《中华人民共和国网络安全法》执行为标志，网络安全律例系统迅速美满，配套的司法律规在加紧造订颁布中。在法律查抄方面，2018年11月，公安部颁布《公安机关互联网安全监督查抄划定》，明确了公安机关法律的职责权限, 以及企业共同公安机关法律的权势和使命。
2018岁首，工信部颁布《工业节造系统信息安全行动打算（2018-2020）》和解读。凸起落实企业主体责任，从提升工业企业工控安全防护能力，推进工业信息安全产业发展，加快工控安全保险系统建设启程，为下一步发展工控安全工作提供了凭据和领导。
2018年6月，工信部印发《工业互联网发展行动打算（2018-2020年）》和《工业互联网专项工作组2018年工作打算》，深刻执行工业互联网创新发展战术，推动实体经济与数字经济深度融合，同时加大财政支持力度，积极发展支持工业互联网安全试点示范项目等。
2018年10月，工信部、国度尺度委共同印发《国度智能造作尺度系统建设指南（2018年版）》，以加快推动智能造作发展，领导智能造作尺度化工作的发展。
2018年国度能源局印发《关于加强电力行业网络安全工作的领导定见》，发改委、能源局、生态环境部、国防科工局四部委结合颁布《关于进一步加强核电运行安全治理的领导定见》等。
2、工控安全尺度系统建设进入快车路
国度层面工控安全已形成蕴含“安全等级、安全要求、安全施杏注安全测评”等尺度系统，安全尺度的清澈与美满将推进工控安全行业进一步健全发展，为企业积极发展工控安全建设提供凭据和领导。
2018年已正式颁布了《信息安全技术 工业节造系统安全治理根基要求》（GB∕T36323-2018）、《信息安全技术 工业节造系统信息安全分级规范》（GB∕T36324-2018）、《信息安全技术 工业节造系统风险评估执行指南》（GB∕T36466-2018）等在内的工控安全尺度。
3、有关产业同盟、安全大会又为工控安全市场提供了助推剂
工业信息安全产业发展同盟（NISIA）、工业互联网产业同盟（AII）、工业节造系统产业同盟（ICSA）、工业节造系统信息安全产业同盟（ICSISIA）等同盟组织，为工控安全行业互换合作提供了平台，有力推进了工控安全各方高效联动发展的格局。
2018年也是工控安全会议数量较多的一年， “2018工业安全大会”、“2018第七届工业节造系统信息安全峰会”、“2018工业互联网与安全论坛”、“2018工业互联网峰会”等会议的成功进行，为工控安全提供了宣布道育阵地。
4、2018年工控安全建设行业散布更广，项目数量金额迅速攀升
2018年工控安全建设项目在烟草、电力、轨路交通、能源、石油石化、智能造作等多个行业迅速扩大和增长，在项目数量和单个项目金额都有了发作式增长，吸引了更多的安全厂商参加，形成了“产学研用”相互合作共同推动的优良局面。
5、工控安全事务频发，勒索类攻击造成的损失惊人
近几年针对工控系统的NotPetya、Globeimposter等勒索病毒攻击、台积电遭逢攻击停产、波音工厂遭到攻击等事务给企业造成的经济和商誉损失惊人。国内涵电力、能源、石油石化、钢铁、矿业、先进造作等行业也同样出现大量的病毒、勒索攻击等安全事务，对事务企业造成强烈冲击，工控安全不再与己无关。
从攻击事务的分析来看，针对工控系统的攻击更具组织性、针对性、粉碎性，缝隙风险治理不到位导致的多种攻击技术组合式的勒索攻击，给工业企业造成极其严沉的粉碎性甚至苦难性后果。单个攻击事务造成的直接与间接经济损失以及企业商誉的粉碎出现迅速扩大趋向。
沉要工控安全攻击事务及其造成的影响
（网络自公开资料）
工控缝隙与工控安全事务数量（网络自公开数据）
6、企业工控安全基础幽微，安全治理、技术、运维能力急需提升
从当前工控系统存在的风险和安全近况看，重要存在以下几个方面必要正视和加强：
（1）工控系统中使用大量通用的硬件设备、操作系统、数据库、利用软件等，存在大量缝隙和安全配置幽微项，同时为了保障出产线的正常运行根基不能进行缝隙建补和加固。
（2）工控系统中使用的节造设备及其组成的系统（PLC、DCS、SCADA等）在硬件、软件都存在大量的安全缝隙，且随着工控系统受关注水平增长，新增缝隙数量出现加快增长趋向。
（3）工控系统在安全检测与安全防护能力相较于传统网络要低得多，甚至有的工控系统根基没有安全防护能力，工控系统整面子对网络攻击的安全免疫力低下。
（4）2017、2018年蕴含Wanacry在内的勒索病毒借助内网缝隙急剧传布，让我们认清一个事实，相对封关的工控网络也必要治理者行动起来打好安全基础，提升安全防护能力。
（5）工控系统的使用运维人员工控安全意识淡薄，安全治理不到位，在针对工控安全的治理造度、安全培训、运行查抄、监督查核等方面存在空缺或显著的缺失，安全应急响应系统不美满，不足应急响应支持工具。
?贰
1、2018年一个显著的特点是用户侧对工控系统所面对的安全风险认知有了很大的提升，促使企业信息化部门和设备运行治理部门在工控安全建设上更易达成共识，推动的影响成分蕴含：
●《网络安全法》的执行执行在司法层面的明确和威慑；
● 国度网络安全周全员参加推动形成“网络安全人人有责”的优良氛围；
● 《党组（党委）网络安全工作责任造执行法子》确立了网络安全一把手掌管造，抓住了网络安全工作发展过程中较为被动的本原性问题；
● 病毒、勒索攻击对工控企业造成的损失巨大；
● 公安部、工信部发展的针对企业的安全实战演练和查抄评估工作推动；
● 安全厂商、钻研机构、检测机构等对市场的积极推动。
2、对工控安全市场认知更趋理性。各参加方充分意识到工控安全的建设并不是单一的将传统治理网中使用的安全技术、产品、规划落地无忧，而是必要做好工控安全基础钻研（蕴含网络环境、设备缝隙、工控和谈缝隙等），必要充分相识工控业务系统风险，同时必要结合“云大物智移”等新技术利用的安全风险钻研。
3、利用多种攻击技术针对涉及工控系统企业进行勒索攻击产生的后果极具粉碎性。利用工控系统缝隙，结合病毒传布、数字钱币、高位加密技术组合进行的勒索攻击对事务企衣反说可能就是一场苦难。
?叁
2018年宝运莱官方网站集团凭借在网络安全基础钻研和技术服务网络遍布全国的优势，与行业用户携手深刻工控业务场景，发展行业针对性安全钻研，凭据新的用户场景和需要研发新的技术和产品。同时，积极响应网络强国建设号召，参加国度和行业工控安全尺度假造，发展产学研用协同联动推动国内用户在工控安全领域建设的稳步提升与创新。
1、参加国度与行业在工控安全领域的有关尺度假造草拟工作，涉及等保系统、工控安全产品技术系统、工业互联网平台等尺度规范的假造支持。
2、积极共同网信办、工信部、公安部针对工控网络安全的工作，参加了四项工信部的创新发展工程，研发工控等保查抄工具箱、应急响应工具箱等。
3、与用户携手积极发展行业性针对工控系统的基础性安全钻研，研发新技术新产品，形成针对性的行业规划。借助“面向互联网+工业及智能设备信息安全北京市工程尝试室”发展针对工业节造设备、工控业务系统、智能终端、智能家居等发展基础性安全钻研，与行业用户发展工控安全结合尝试室建设；颁布适合电力、智慧油田、智慧物流和智慧交通等各行业利用的工业物联网安全解决规划，研发物联网安全网关；推出工业安全态势感知平台，实现电力调度系统、智能造作工控系统安全风险全面掌控，潜在安全风险深度分析和措置等；实现行业智能造作工控安全整体解决规划试点建设，美满对石油石化、电力、矿业、钢铁、智能造作、轨路交通、烟草等行业性解决规划，落地100余个工业安全产品和服务项目。
4、在工业互联网安全、车联网安全、物联网安全等领域发展针对性钻研和索求，通过战术性研发投入发展新利用领域的安全需要、安全技术的储蓄与产品化等。
5、 积极支持和参加用户发展工控安全防护能力建设，阐扬宝运莱官方网站集团安全产品全和研发能力强、覆盖全国的技术服务团队、以及各行业事业部的专业性支持能力蹬着势，2018年宝运莱官方网站集团在工控安全市场获得了发作性增长，稳居工控安全市场第一梯队。
?肆
2019年工控安全市场趋向
2、随着等保2.0、《关键信息基础设施�；ぬ趵返陌洳肌�2019关键信息基础设施安全匹敌真实攻防演练等推动，发展针对性的攻防培训、真实攻防演练等将成为企业一种常态。
3、用户针对工控安全的服务需要将会发作性增长，安全服务本地化优势有利于扩大市场份额。针对工控安全领域的服务将至少蕴含风险评估、驻场安全运维、安全事务应急、安全培训、攻防演练支持、针对真实出产系统的授权受控攻防与验证服务等。
4、网络安全人才造就将受到器沉。企业必要既懂网络安全又懂工控系统和业务流程的复合型安全人才，系统的工控安全培训和认证是迅速造就基础性人才的有效蹊径，攻防演练角逐是急剧提升操作技术的有效伎俩。
5、在鼓起的工业互联网肩负推动实体经济与数字经济的深度融合，以及企业的提质增效的沉担，但目前工业互联网整体上仍以国表技术为主，自主可控能力较差，因而基础性安全钻延注维持安全独立性、安全技术的自主可控显得尤为沉要和关键。随着采购工业互联网平台服务的企业增多，在工业终端设备接入、供给链安全治理、平台用户数据安全治理等方面将面对巨大的挑战。
6、云推算、大数据、人为智能、物联网智能终端接入等新技术新利用新场景给工控安全市场带来新的安全风险，基于零信赖的接入接见，服务平台的数据安全以及边缘推算安全等成为新的沉要钻研方向和内容。
在国际环境日趋复杂确当下，涉及工控系统的用户尤其是关键信息基础设施用户，其网络安全责任不仅仅是保险其自身业务安全不变运行，而是已经成为国度网络空间安全的沉要组成部门。网络战不是我们想不想打的问题，而是能不能打赢的问题，电力、交通、市政基础设施等行业即会成为网络战的首要攻击指标也是网络战中的防护关键点。引用习总书记的话“没有网络安全就没有国度安全，没有信息化就没有现代化”，在成为网络强国的过程中工控安全建设任沉路远！
京公网安备11010802024551号