記者25日在2016中國網絡安全年會上獲悉,目前有跡象顯示,我國部分網絡地址已感染專門針對工業和基建控制系統的惡意程序,潛在安全風險巨大,我國工業互聯網網絡安全防護亟待提高。
中國工程院院士、清華大學計算機科學與技術系教授吳建平表示,從全球角度來看,網絡攻擊威脅正日益向工業互聯網領域滲透,國際上工業互聯網安全事件頻發。據介紹,2015年12月,烏克蘭發生了一次影響巨大的通過有組織、有預謀的定向網絡攻擊,致使烏境內近三分之一的地區持續斷電。
360企業安全集團總裁吳云坤表示,目前,我國工業制造、金融、交通運輸、軍工和能源領域的網絡安全防護能力各企業參差不齊,重視度和防護技術投入還有待提高。近期,360公司在某電力企業發現了其控制系統被成功滲透并可以被不法組織完全控制,潛在危害極大,目前已從技術角度解決并上報相關部門。
吳建平認為,目前各國的關鍵基礎設施已成為網絡攻擊的對象,一旦被攻擊導致癱瘓,將給國家安全、社會穩定造成不可估量的傷害。“烏克蘭電力系統被攻擊事件”對我國極具警示意義。
據互聯網應急中心運行部副主任嚴寒冰介紹,互聯網應急中心運用技術手段對我國關鍵基礎設施網絡安全形勢開展初步調研和分析,其結果不容樂觀,加強相關安全技術保障能力建設已是我國“工業轉型升級”、“兩化融合”背景下的當務之急。