盘一盘 | 2018年工控网络宁静市场盘点与2019年工控宁静市场趋势展望
宣布时间 2019-01-21?壹
随着中国制造2025的全面推进，工业企业通过数字化、网络化、智能化建设在提高产物质量与生产效率、提供交付客制化、创新商业模式等方面取得惊人的生长，在《国务院关于深化“互联网+先进制造业”生长工业互联网的指导意见》推动下，传统制造业企业和信息技术企业纷纷在工业互联网平台建设上加大投入，买通工业链上下游、创新生产模式、赋能中小企业 。
同时，在2018年发生的包罗台积电晶圆厂勒索攻击导致满负荷生产线停产、Shamoon攻击导致意大利石油公司10%的主机数据被破坏等事件，针对工业生产网络攻击的频次和损失泛起扩大趋势，面对新的形势，工控宁静事情重要性和紧迫性越发凸显 。习总书记讲话“宁静是生长的前提，生长是宁静的保障，宁静和生长要同步推进”，准确地为宁静与生长的关系做了定位 。
2018年的工控宁静市场，在用户层面已经快速跨过工控宁静意识培育阶段，用户在工控宁静的规划、建设、检查考评等方面快速落地 。网络宁静企业层面则在工控宁静研究、技术创新、产物研发与落地、服务提供等方面有了长足的生长 。监管层面，在网信办、公安部、工信部等主管部委推动下，工控宁静尺度体例开上了快车道，公安部要害信息基础设施宁静反抗、工信部开展工控系统宁静防护能力评估检查等事情促进了行业和企业重视和加强工控宁静防护能力建设 。相信随着品级�；�2.0、《要害信息基础设施�；ぬ趵沸际凳�，工控宁静市场将获得更大生长 。
对2018年工控宁静市场我们做了一个简单的盘点：
1、顶层设计日渐清晰，执法体系越发完善，配套措施加紧出台
以2017年6月1日《中华人民共和国网络宁静法》实施为标志，网络宁静规则体系迅速完善，配套的执法规则在加紧制定颁布中 。在执法检查方面，2018年11月，公安部宣布《公安机关互联网宁静监督检查规定》，明确了公安机关执法的职责权限, 以及企业配合公安机关执法的权利和义务 。
2018年初，工信部宣布《工业控制系统信息宁静行动计划（2018-2020）》和解读 。突出落实企业主体责任，从提升工业企业工控宁静防护能力，促进工业信息宁静工业生长，加快工控宁静保障体系建设出发，为下一步开展工控宁静事情提供了依据和指导 。
2018年6月，工信部印发《工业互联网生长行动计划（2018-2020年）》和《工业互联网专项事情组2018年事情计划》，深入实施工业互联网创新生长战略，推动实体经济与数字经济深度融合，同时加大财政支持力度，积极开展支持工业互联网宁静试点示范项目等 。
2018年10月，工信部、国家尺度委配合印发《国家智能制造尺度体系建设指南（2018年版）》，以加快推进智能制造生长，指导智能制造尺度化事情的开展 。
2018年国家能源局印发《关于加强电力行业网络宁静事情的指导意见》，发改委、能源局、生态环境部、国防科工局四部委联合宣布《关于进一步加强核电运行宁静管理的指导意见》等 。
2、工控宁静尺度体系建设进入快车道
国家层面工控宁静已形成包罗“宁静品级、宁静要求、宁静实施、宁静测评”等尺度体系，宁静尺度的清晰与完善将促进工控宁静行业进一步健康生长，为企业积极开展工控宁静建设提供依据和指导 。
2018年已正式宣布了《信息宁静技术 工业控制系统宁静管理基本要求》（GB∕T36323-2018）、《信息宁静技术 工业控制系统信息宁静分级规范》（GB∕T36324-2018）、《信息宁静技术 工业控制系统风险评估实施指南》（GB∕T36466-2018）等在内的工控宁静尺度 。
3、相关工业联盟、宁静大会又为工控宁静市场提供了助推剂
工业信息宁静工业生长联盟（NISIA）、工业互联网工业联盟（AII）、工业控制系统工业联盟（ICSA）、工业控制系统信息宁静工业联盟（ICSISIA）等联盟组织，为工控宁静行业交流合作提供了平台，有力促进了工控宁静各方高效联动生长的格式 。
2018年也是工控宁静会议数量较多的一年， “2018工业宁静大会”、“2018第七届工业控制系统信息宁静峰会”、“2018工业互联网与宁静论坛”、“2018工业互联网峰会”等会议的乐成举办，为工控宁静提供了宣传教育阵地 。
4、2018年工控宁静建设行业漫衍更广，项目数量金额迅速攀升
2018年工控宁静建设项目在烟草、电力、轨道交通、能源、石油石化、智能制造等多个行业迅速扩大和增加，在项目数量和单个项目金额都有了发作式增长，吸引了更多的宁静厂商加入，形成了“产学研用”相互协作配合推进的良好局面 。
5、工控宁静事件频发，勒索类攻击造成的损失惊人
近几年针对工控系统的NotPetya、Globeimposter等勒索病毒攻击、台积电遭受攻击停产、波音工厂遭到攻击等事件给企业造成的经济和商誉损失惊人 。国内在电力、能源、石油石化、钢铁、矿业、先进制造等行业也同样泛起大量的病毒、勒索攻击等宁静事件，对事件企业造成强烈攻击，工控宁静不再与己无关 。
从攻击事件的分析来看，针对工控系统的攻击更具组织性、针对性、破坏性，漏洞风险管理不到位导致的多种攻击技术组合式的勒索攻击，给工业企业造成极其严重的破坏性甚至灾难性后果 。单个攻击事件造成的直接与间接经济损失以及企业商誉的破坏泛起迅速扩大趋势 。
重要工控宁静攻击事件及其造成的影响
（收集自果然资料）
工控漏洞与工控宁静事件数量（收集自果然数据）
6、企业工控宁静基础单薄，宁静管理、技术、运维能力急需提升
从当前工控系统存在的风险和宁静现状看，主要存在以下几个方面需要正视和加强：
（1）工控系统中使用大量通用的硬件设备、操作系统、数据库、应用软件等，存在大量漏洞和宁静配置单薄项，同时为了保证生产线的正常运转基本不能进行漏洞修补和加固 。
（2）工控系统中使用的控制设备及其组成的系统（PLC、DCS、SCADA等）在硬件、软件都存在大量的宁静漏洞，且随着工控系统受关注水平增加，新增漏洞数量泛起加速增长趋势 。
（3）工控系统在宁静检测与宁静防护能力相较于传统网络要低得多，甚至有的工控系统基本没有宁静防护能力，工控系统整体面对网络攻击的宁静免疫力低下 。
（4）2017、2018年包罗Wanacry在内的勒索病毒借助内网漏洞快速流传，让我们认清一个事实，相对关闭的工控网络也需要管理者行动起来打好宁静基础，提升宁静防护能力 。
（5）工控系统的使用运维人员工控宁静意识淡薄，宁静管理不到位，在针对工控宁静的管理制度、宁静培训、运行检查、监督考核等方面存在空白或明显的缺失，宁静应急响应体系不完善，缺乏应急响应支撑工具 。
?贰
1、2018年一个显著的特征是用户侧对工控系统所面临的宁静风险认知有了很大的提升，促使企业信息化部门和设备运行管理部门在工控宁静建设上更易告竣共识，推动的影响因素包罗：
●《网络宁静法》的实施执行在执法层面的明确和威慑；
● 国家网络宁静周全员加入推动形成“网络宁静人人有责”的良好气氛；
● 《党组（党委）网络宁静事情责任制实施措施》确立了网络宁静一把手卖力制，抓住了网络宁静事情开展过程中较为被动的泉源性问题；
● 病毒、勒索攻击对工控企业造成的损失巨大；
● 公安部、工信部开展的针对企业的宁静实战演练和检查评估事情推动；
● 宁静厂商、研究机构、检测机构等对市场的积极推动 。
2、对工控宁静市场认知更趋理性 。各加入方充实认识到工控宁静的建设并不是简单的将传统管理网中使用的宁静技术、产物、方案落地无忧，而是需要做好工控宁静基础研究（包罗网络环境、设备漏洞、工控协议漏洞等），需要充实了解工控业务系统风险，同时需要结合“云大物智移”等新技术应用的宁静风险研究 。
3、利用多种攻击技术针对涉及工控系统企业进行勒索攻击发生的后果极具破坏性 。利用工控系统漏洞，结合病毒流传、数字货币、高位加密技术组合进行的勒索攻击对事件企业来说可能就是一场灾难 。
?叁
2018年东森平台集团凭借在网络宁静基础研究和技术服务网络遍布全国的优势，与行业用户携手深入工控业务场景，开展行业针对性宁静研究，凭据新的用户场景和需求研发新的技术和产物 。同时，积极响应网络强国建设号召，加入国家和行业工控宁静尺度体例，开展产学研用协同联动推进国内用户在工控宁静领域建设的稳步提升与创新 。
1、加入国家与行业在工控宁静领域的相关尺度体例起草事情，涉及等保体系、工控宁静产物技术体系、工业互联网平台等尺度规范的体例支持 。
2、积极配合网信办、工信部、公安部针对工控网络宁静的事情，加入了四项工信部的创新生长工程，研发工控等保检查工具箱、应急响应工具箱等 。
3、与用户携手积极开展行业性针对工控系统的基础性宁静研究，研发新技术新产物，形成针对性的行业方案 。借助“面向互联网+工业及智能设备信息宁静北京市工程实验室”开展针对工业控制设备、工控业务系统、智能终端、智能家居等开展基础性宁静研究，与行业用户开展工控宁静联合实验室建设；宣布适合电力、智慧油田、智慧物流和智慧交通等各行业应用的工业物联网宁静解决方案，研发物联网宁静网关；推出工业宁静态势感知平台，实现电力调治系统、智能制造工控系统宁静风险全面掌控，潜在宁静风险深度分析和处置等；实现行业智能制造工控宁静整体解决方案试点建设，完善对石油石化、电力、矿业、钢铁、智能制造、轨道交通、烟草等行业性解决方案，落地100余个工业宁静产物和服务项目 。
4、在工业互联网宁静、车联网宁静、物联网宁静等领域开展针对性研究和探索，通过战略性研发投入开展新应用领域的宁静需求、宁静技术的储蓄与产物化等 。
5、 积极支持和加入用户开展工控宁静防护能力建设，发挥东森平台集团宁静产物全和研发能力强、笼罩全国的技术服务团队、以及各行业事业部的专业性支持能力等优势，2018年东森平台集团在工控宁静市场取得了发作性增长，稳居工控宁静市场第一梯队 。
?肆
2019年工控宁静市场趋势
2、随着等保2.0、《要害信息基础设施�；ぬ趵返男肌�2019要害信息基础设施宁静反抗真实攻防演练等推动，开展针对性的攻防培训、真实攻防演练等将成为企业一种常态 。
3、用户针对工控宁静的服务需求将会发作性增长，宁静服务当地化优势有利于扩大市场份额 。针对工控宁静领域的服务将至少包罗风险评估、驻场宁静运维、宁静事件应急、宁静培训、攻防演练支持、针对真实生产系统的授权受控攻防与验证服务等 。
4、网络宁静人才培养将受到重视 。企业需要既懂网络宁静又懂工控系统和业务流程的复合型宁静人才，系统的工控宁静培训和认证是迅速培养基础性人才的有效途径，攻防演练角逐是快速提升操作技能的有效手段 。
5、正在兴起的工业互联网肩负推动实体经济与数字经济的深度融合，以及企业的提质增效的重担，但目前工业互联网整体上仍以国外技术为主，自主可控能力较差，因此基础性宁静研究、保持宁静独立性、宁静技术的自主可控显得尤为重要和要害 。随着采购工业互联网平台服务的企业增多，在工业终端设备接入、供应链宁静管理、平台用户数据宁静管理等方面将面临巨大的挑战 。
6、云计算、大数据、人工智能、物联网智能终端接入等新技术新应用新场景给工控宁静市场带来新的宁静风险，基于零信任的接入访问，服务平台的数据宁静以及边缘计算宁静等成为新的重要研究偏向和内容 。
在国际环境日趋庞大的当下，涉及工控系统的用户尤其是要害信息基础设施用户，其网络宁静责任不仅仅是保障其自身业务宁静稳定运行，而是已经成为国家网络空间宁静的重要组成部门 。网络战不是我们想不想打的问题，而是能不能打赢的问题，电力、交通、市政基础设施等行业即会成为网络战的首要攻击目标也是网络战中的防护要害点 。引用习总书记的话“没有网络宁静就没有国家宁静，没有信息化就没有现代化”，在成为网络强国的过程中工控宁静建设任重道远！
京公网安备11010802024551号