工業互聯網作為新一代信息技術與先進制造深度融合的產物,是傳統企業進行智能化轉型的重要抓手,但是隨著企業進行智能化數字化轉型的過程中,工業領域安全問題也愈發重要。
近日,在2018中國(長沙)網絡安全·智能制造大會上,360企業安全集團副總裁左英男在接受《通信產業報》(網)記者采訪時表示,不管是在物聯網領域還是工業互聯網領域,守護好工業大門就能防止外界威脅的入侵。
為什么病毒一旦進入工業領域就會給企業造成巨大的損失?左英男表示,其核心是將信息世界和物理世界打通,病毒侵入信息世界導致物理世界的損失。舉個例子,個人電腦受到病毒攻擊,只要文件數據留有備份就不會有太大的影響,但是工業現場主機是信息世界通往物理世界的大門,其上位機連著PLC邏輯控制器,控制器下面控制著許多傳感器、閘門以及開關等,正是由于這樣一個通道將信息世界的病毒帶到物理世界,一旦受到病毒攻擊,就會造成不小的損失。
在今年八月份臺積電遭遇史上最大的電腦病毒入侵致產線停產事故,一下午損失大概12億美金,左英男表示,只要將這工業主機這個大門守好,那么外界威脅就無法進入通道。360發布的基于白名單技術的工業主機防護產品,其核心邏輯就是它不去主動攻擊和檢測,只允許工業主機的產品程序運行,其它任何程序要運行,直接將其“消滅”。
同時,左英男表示還要工業安全檢測系統的輔助,通過工業檢測系統發現可能存在的高級安全威脅,只有這樣才能全方位保護工業信息安全。