11月20日，在2022中國5G+工業互聯網大會“賦能(neng)千行百業高質量發展”主(zhu)論壇上，奇安信科(ke)技集(ji)團股份有限公(gong)司副總裁魏雨露(lu)作了(le)主(zhu)題演講，提出應以“零事故(gu)”為目標(biao)，護航“5G+工業互(hu)聯網”安全。
魏雨露首先介紹(shao)了“5G+工(gong)業互聯網”面臨的(de)(de)三大安全(quan)挑戰(zhan)，業務不中(zhong)斷(duan)、數據不出事、合(he)規不踩線(xian)。首先，勒索病毒會造(zao)成業務中(zhong)斷(duan)。業務中(zhong)斷(duan)一個很(hen)大的(de)(de)挑戰(zhan)是工(gong)業控制(zhi)系統(tong)的(de)(de)漏洞(dong)，現在已(yi)知的(de)(de)漏洞(dong)僅僅只是冰山一角，有(you)很(hen)多的(de)(de)漏洞(dong)還沒有(you)被發現。
第二是(shi)數(shu)(shu)(shu)據(ju)(ju)不出事。工業(ye)企業(ye)的(de)數(shu)(shu)(shu)據(ju)(ju)非常復雜，數(shu)(shu)(shu)量特別龐大，業(ye)務場景繁雜，防護難度高。機(ji)密數(shu)(shu)(shu)據(ju)(ju)的(de)泄(xie)露、數(shu)(shu)(shu)據(ju)(ju)被惡意(yi)刪除和(he)修改(gai)、數(shu)(shu)(shu)據(ju)(ju)被非法利(li)用等都會造成數(shu)(shu)(shu)據(ju)(ju)出現嚴(yan)重問題(ti)。專(zhuan)業(ye)機(ji)構調查結果顯(xian)示，82%的(de)數(shu)(shu)(shu)據(ju)(ju)泄(xie)露是(shi)人為因素造成的(de)，這與數(shu)(shu)(shu)據(ju)(ju)的(de)權限管(guan)(guan)控不力(li)、特權賬號管(guan)(guan)理(li)不力(li)有直接關系。
第三(san)是合(he)規(gui)不踩(cai)線。現在(zai)我(wo)們要(yao)用結果評判是否合(he)規(gui)，所以業界(jie)提(ti)出了(le)(le)零信任體系。這(zhe)幾年我(wo)國相(xiang)繼出臺了(le)(le)網絡和數(shu)據(ju)方面的法(fa)規(gui)和其他關鍵條例。有法(fa)可依才能合(he)規(gui)不踩(cai)線。
遇到三大(da)挑戰該(gai)如(ru)何實現網(wang)絡安全(quan)(quan)的零事(shi)故?魏雨露進一步(bu)表(biao)示，首(shou)先在(zai)業務(wu)不(bu)中斷(duan)方(fang)(fang)面，要(yao)做到業務(wu)場(chang)(chang)景(jing)(jing)和(he)(he)安全(quan)(quan)能力(li)(li)相(xiang)結合，在(zai)5G應用(yong)里(li)要(yao)融(rong)入安全(quan)(quan)能力(li)(li)。第(di)二(er)在(zai)數據不(bu)出事(shi)方(fang)(fang)面，要(yao)做到數據安全(quan)(quan)防護應用(yong)場(chang)(chang)景(jing)(jing)的融(rong)合。第(di)三是(shi)在(zai)合規不(bu)踩線(xian)方(fang)(fang)面，要(yao)將組(zu)織管理和(he)(he)技術實時融(rong)合。
魏雨露提出，要構(gou)建公共網絡的(de)(de)縱深防御(yu)體系，做到工(gong)業數據(ju)(ju)(ju)的(de)(de)精準防護。精準防護包括賬(zhang)號的(de)(de)審(shen)計、數據(ju)(ju)(ju)庫審(shen)計、堡(bao)壘機、安全衛士和數據(ju)(ju)(ju)安全的(de)(de)感知等。同(tong)時(shi)，要做到工(gong)業數據(ju)(ju)(ju)的(de)(de)全局(ju)掌控，其核心是建立一套零信任體系，確保主體身(shen)份可靠(kao)，確保行為操作合規。
魏雨露表(biao)示，要(yao)(yao)建(jian)立(li)一(yi)套實戰運營體(ti)系(xi)，將(jiang)組(zu)(zu)織(zhi)管理和(he)技術(shu)融(rong)合，在實戰中進(jin)行(xing)檢驗(yan)。最重(zhong)要(yao)(yao)的是要(yao)(yao)建(jian)章立(li)制，組(zu)(zu)建(jian)網絡安全的合規專(zhuan)項(xiang)工作組(zu)(zu)，還(huan)可以借助(zhu)外部的一(yi)些專(zhuan)業(ye)力(li)量，比如請專(zhuan)業(ye)安全公司和(he)第(di)三方法律機(ji)構參與和(he)支持，對合規制度、流程進(jin)行(xing)完善，還(huan)可以定期開展一(yi)些攻防演練(lian)的活動，以此來檢驗(yan)網絡安全是否有(you)效。
