-回帖有奖-07.28签到

超級稻草人

目前，仅有40.3%的企业设置了专职的工业网络安全部门或岗位；21.0%的企业表示正在规划，但现在没有专职负责人员；38.7%的企业即没有专职人员，也没有相关的安全规划。一方面，我国网络安全从业人员也就几万人，极度匮乏，而且他们都在重复做防火墙，态势感知，很少有人能掌握关键技术，都在做安全方面的应用。

另一方面，在人散小而全的安全人才架构下，安全防御理论和技术手段均处于初级阶段，在对抗威胁时，存在严重的攻防不对称现象。产业、产品的能力都远远不能应对威胁挑战的要求，在此种条件下，防不住是必然的。

工业数字化转型，缺少“主角”的光辉

失去工业互联网安全，工业数字化转型就失去了金钟罩。 通过互联网就可以导致工业生产瘫痪，而且，当我们未来实现更深度的数字化转型，会更容易被攻击。如今，工业互联网已成为工业制造业自动化、数字化、智能化转型的重要载体。在工业互联网与5G、大数据、人工智能等新一代信息技术的共同作用下，大量企业开始了数字化转型的探索。

工业数字化转型主要是通过IT与OT的充分融合来创造更大的价值，但正是二者的深度融合使工业的产业结构和体系建设发生了巨变，由此而来的“勒索事件”等安全“黑天鹅”情况在工业领域频发。对于工业数字化转型面对的安全威胁，工业数字化转型中，个性化定制、网络化协同以及服务化延伸，生产连续性、可靠性以及核心数据都将面临更为严重的网络安全威胁。例如有制造企业生产系统联网后，大量计算机病毒涌入系统，导致大规模停产。

不言而喻，工业互联网安全建设的好坏，将直接影响工业数字化转型的快慢。 如果工业互联网安全没有建设好，一方面，遭受网络攻击不仅单个企业受损，还可延伸至全产业链、全价值链，引发大规模物理设备损坏、生产停滞，影响经济社会的稳定运行。另一方面，工业生产、设计、工艺、经营管理等敏感信息保护不当将损害企业核心利益、影响行业发展，重要工业数据泄露还将导致国家利益受损。

工业互联网的本质与核心是利用信息化数字化手段提高工业生产效率，但信息化手段提升效率的同时也带来了安全隐患，保障信息安全是工业互联网业务发展的前提，没有安全就没有发展。其实，国家早就认识到了工业互联网安全对工业数字化转型的重要性。近年来，相继下发了多部政策文件，以推进工业互联网安全综合保障能力提升工程，完善网络安全分类分级管理制度，提升工业企业本质安全水平。

gaon2

哈姆基奥拉朱旺

签到签到

linghz

linghz

eniac333

lxl666

lxl666

行色匆匆

xudongqiang