網(wǎng)絡安全，制造業(yè)如何未雨綢繆

丁海驁

“有些人認為打印機是安全的，其實并不是?！盌erek Manky，F(xiàn)ortinet首席安全戰(zhàn)略官在日前發(fā)布《FortiGuard Labs 2018第二季度威脅報告》時接受了記者的采訪，他強調(diào)，在目前物聯(lián)網(wǎng)的環(huán)境下，任何處在網(wǎng)絡環(huán)境下的硬件終端都存在安全風險，都很容易遭到黑客攻擊，“所以我們強調(diào)的是零信任安全?！?/p>

從此次《FortiGuard Labs 2018第二季度威脅報告》當中可以看到：在亞太地區(qū)，受到的網(wǎng)絡攻擊和威脅的行業(yè)分布，最高的高科技行業(yè)，其次就是制造業(yè)，名次排在金融、健康、醫(yī)療和教育之前；而同樣的行業(yè)對比在中國市場上，制造業(yè)則超過了高科技公司名列第一，數(shù)字遠高于緊隨其后的是汽車、交通等行業(yè)。

事實上，中國的制造業(yè)從軟件時代走來，對IT技術(shù)的應用目前還處在解決業(yè)務節(jié)點問題的階段，對于網(wǎng)絡的應用并沒有其他行業(yè)深入。但是隨著工業(yè)4.0、智能制造和物聯(lián)網(wǎng)在制造業(yè)的不斷推進，數(shù)字化的趨勢已經(jīng)非常明顯。而對于所面臨的網(wǎng)絡威脅，首要的原因，是制造業(yè)本身的業(yè)務特征給了網(wǎng)絡侵害可乘之機。

“制造業(yè)由于涉及到相對長的業(yè)務，各個業(yè)務都以不同的方式與網(wǎng)絡發(fā)生聯(lián)結(jié)，因此實際上受到網(wǎng)絡攻擊的面是比較大的?！盌erek Manky認為，在數(shù)字化環(huán)境下，制造業(yè)所強調(diào)的物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)模式，會涉及到各種不同的設備和智能終端，通過不同的操作環(huán)境或者云系統(tǒng)來控制企業(yè)的運營狀況，因此制造業(yè)受到的網(wǎng)絡威脅不僅數(shù)量大，而且種類也是多種多樣的。

《威脅報告》顯示，制造業(yè)受到的攻擊類型，以病毒軟件為最多，其次是流量攻擊、漏洞攻擊和僵尸病毒攻擊。這一點與整個亞太的比例情況基本類似，只是中國各種類型更加平均?！?018年第二季度在中國市場測出了230萬種病毒的攻擊，占到亞太地區(qū)測出病毒數(shù)量的13%，是一個很高的數(shù)字?！盌erek Manky強調(diào)雖然以上數(shù)據(jù)是全行業(yè)統(tǒng)計數(shù)字，但是依然可以從中看出制造業(yè)受到了更多的病毒威脅，同時，還有大量通過計算機傳播的僵尸病毒、以及通過傳感器進行的漏洞攻擊?！俺酥?，比如APT攻擊、釣魚軟件等同樣在威脅著制造業(yè)的網(wǎng)絡安全，其中，后者主要是通過郵件的方式進行攻擊，它也不是有針對性的攻擊，但攻擊的比較大，這在制造業(yè)中表現(xiàn)非常突出。”

與“天然”業(yè)務模式所帶來的威脅同樣應該引起重視的，是攻擊制造業(yè)企業(yè)，能夠以更低的成本獲得最大的收益——制造業(yè)企業(yè)資產(chǎn)數(shù)字化正在成為趨勢，如果能夠獲得企業(yè)的核心數(shù)據(jù)，其價值不可估量。與此相對，制造業(yè)企業(yè)的網(wǎng)絡防御能力明顯更低，與互聯(lián)網(wǎng)公司、金融企業(yè)等與高科技結(jié)合更加密切的企業(yè)相比，其安全意識和安全技術(shù)團隊都明顯更弱，因此不僅目前難以形成主動的防御，甚至對于很多制造業(yè)企業(yè)來講，一旦病毒爆發(fā)，由于缺乏足夠的控制能力，則很容易造成病毒的擴展。

“我曾經(jīng)問過很多個首席安全官一個問題：企業(yè)當中聯(lián)網(wǎng)設備有多少？迄今為止沒有人給過我一個確定的數(shù)字?！盌erek Manky尤其強調(diào)，對于制造業(yè)企業(yè)來講，由于傳統(tǒng)業(yè)務邏輯的思維方式，現(xiàn)在的企業(yè)經(jīng)營者和管理者對于安全的重視程度還缺乏足夠的認識，而且對于數(shù)字資產(chǎn)的價值也認識不足，甚至并沒有真正計算過本企業(yè)的數(shù)字資產(chǎn)。Derek Manky提醒說：“我們現(xiàn)在的網(wǎng)絡安全環(huán)境是非常不穩(wěn)定的，因此在風險防范和對病毒的應對方面，是非常重要的。”

“這既是行業(yè)屬性，也是技術(shù)問題和人為的問題。”Fortinet 中國技術(shù)總監(jiān)張略談到以往的案例：“我們曾經(jīng)有一個很大的客戶，這家企業(yè)有兩萬臺服務器。我們在做這個項目的時候發(fā)現(xiàn)，在他們的服務器當中，有一百萬個漏洞，如果僅憑IT部門來做，所有人24小時不休息，需要三年時間才能把所有漏洞補完?！?/p>

顯然，正在全力謀求“數(shù)字化轉(zhuǎn)型”的中國制造業(yè)，不可能用“三年”的時間來完善自己的系統(tǒng)。“當下，我們需要把重要的東西先做好：根據(jù)不同漏洞的易于被使用性以及對業(yè)務的影響性進行劃分，按照重要級別，一步一步地分步實施?！睆埪詮娬{(diào)，中國的制造業(yè)企業(yè)首先要重視網(wǎng)絡安全的問題，其次是盡快、按部就班地解決現(xiàn)有問題，而最終，還是需要一套自己的網(wǎng)絡完全防御戰(zhàn)略，“通過一些技術(shù)上自動化的整合和控制的手段技術(shù)”，構(gòu)建企業(yè)自身的防御中心進行主動安全防御?！皩τ贗OT產(chǎn)品來講，無論是辦公設備還是機器人，這些設備本身是沒有辦法安裝殺毒軟件的，所以只能在網(wǎng)絡連接層面——通過無線層面或者有線層面——保證這些設備的安全?！睆埪詮娬{(diào)說：“Fortinet最大的特點是全網(wǎng)主動防護，現(xiàn)在除了大家熟悉的Fortinet網(wǎng)絡安全解決方案，實際上Fortinet的終端安全也獲得了NSS Labs的BPS（Breach Prevention System）的相關認證，我們完全能夠提供終端級別的安全防護：如果用戶的實際環(huán)境允許我們使用終端安全，我們就可以通過終端安全解決方案幫助其解決終端安全問題，但是如果他們的管理不是非常完善的，我們就會把精力放在網(wǎng)絡上，從網(wǎng)絡層面保護企業(yè)的數(shù)據(jù)資產(chǎn)安全。”

“這樣通過技術(shù)手段解決問題，不僅更高效，而且企業(yè)也不需要雇傭更多技術(shù)人員?！盌erek Manky說。

寫在最后

工業(yè)企業(yè)數(shù)字化進程到底什么最重要？物聯(lián)網(wǎng)時代一再用事實教育我們：安全，一定是安全。數(shù)字化轉(zhuǎn)型的目的，是企業(yè)資產(chǎn)的數(shù)字化，而如何保護數(shù)字資產(chǎn)的安全？一定不是亡羊補牢，而是要未雨綢繆。因此處在加速數(shù)字化轉(zhuǎn)型過程中的中國制造業(yè)，是時候投入更多的關注保障自身的轉(zhuǎn)化成果了。