工业互联网安全形势与挑战分析

想了解更多相关内容，可以下载报告《工业互联网典型安全解决方案案例汇编（2022）》查看，以下内容都是根据该报告总结的，仅供参考。

自 2018 年以来，工业互联网已连续六年写入工作报告，可见国家层面 对工业互联网发展的重视程度。从 2018 年“发展工业互联网平台”首次写 入政府工作报告；2019 年政府工作报告明确提出“打造工业互联网平台， 拓展‘智能+ ’，为制造业转型升级赋能”；2020 年提到发展工业互联网， 推进智能制造；2021 年提出要发展工业互联网，搭建更多共性技术研发平 台，提升中小微企业创新能力和专业化水平；2022 年提出要加快发展工业 互联网，培育壮大集成电路、人工智能等数字产业，提升关键软硬件技术创 新和供给能力；2023 年指出支持工业互联网发展，有力促进了制造业数字 化智能化。 工信部数据显示，2022 年，工业互联网已经全面融入 45 个国民经济大 类，具有影响力的工业互联网平台超过 240 家，跨行业跨领域平台达到 28 个，“5G+工业互联网”发展已进入快车道，一大批国民经济支柱产业开展 创新实践，全国“5G+工业互联网”项目超过 4000 个。

近年来，国家持续重视工业互联网安全，并发布多项政策文件，其中： 2020 年 3 月，工信部印发《关于推动工业互联网加快发展的通知》， 明确提出要健全安全保障体系，包括建立企业分级安全管理制度、完善安全 技术监测体系、健全安全工作机制、加强安全技术产品创新等。 2021 年 1 月，工信部发布《工业互联网创新行动发展计划（2021-2023 年）》：提出到 2023 年底，工业互联网与安全生产协同推进发展格局基本 形成，工业企业本质安全水平显著增强。3 月，信通院和联盟联合产业各方 发起“领航”计划，明确从 6 个重点方向推进工业互联网安全发展。6 月，《中华人民共和国数据安全法》审议通过，明确了采用数据分类分级保护制 度对数据进行安全保护，有助于工业企业对重要数据的安全防护有的放矢， 消除工业企业用户对数据安全的顾虑。7 月工信部等十部门联合印发《5G 应 用“扬帆”行动计划（2021-2023 年）》，明确重点推进 5G 在工业互联网 等领域的深度应用。8 月，国务院总理李克强签署国务院令，公布《关键信 息基础设施安全保护条例》，明确关键信息基础设施是经济社会运行的神经 中枢，是网络安全的重中之重。

2022 年 5 月，工信部发布《工业和信息化部办公厅关于开展工业互联 网安全深度行活动的通知》（工信厅网安函[2022]97 号），涉及分类分级 管理、政策标准宣贯、资源池建设、应急演练、人才培训、赛事活动等 6 项 内容。2022 年 7 月，国家互联网信息办公室公布《数据出境安全评估办法》， 自 2022 年 9 月 1 日起施行，旨在落实《网络安全法》《数据安全法》《个 人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家 安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、 以发展促安全。2022 年 9 月，工信部印发《5G 全连接工厂建设指南》。其 中，安全方面指出，结合生产安全需求，围绕设备、控制、网络、平台和数 据等关键要素，构建多层级网络安全防护体系;做好安全应急预案，阶段性 开展安全检测评估，提升网络安全监测水平，确保网络运行平稳，提高安全 威胁发现、快速处置和应急响应能力。推进企业全面落实工业互联网企业网 络安全分类分级管理相关政策与标准，提升设备、控制、网络、平台和数据 等安全防护能力;加大网络安全投入，明确责任部门和责任人，建立健全监 测预警、数据上报、应急响应、风险评估等安全机制。

据国家工信安全中心统计，2022 年公开披露的工业互联网安全事件 312 起， 从行业分布来看，覆盖十几个工业细分领域，制造、能源领域成为网络攻击重点目标。从攻击方式看，包括恶意软件、DDoS 攻击、网络钓鱼等。 从攻击趋势看，表现为目标多元化、手段复杂化、影响扩大化。 （1）勒索攻击持续威胁。 2022年，公开披露的工业互联网勒索事件共89起，较2021年增长78%， 再创新高。制造业成为勒索攻击主要目标，勒索攻击手段方法更加复杂化， 勒索攻击导致经济损失创新高。 （2）工业数据泄露事件影响进一步扩大。 受研发设计、生产制造等工业数据高价值驱动，相关行业数据泄露风险 攀升。Version 《2022 年数据泄露调查报告》显示，2022 年制造业数据泄 露事件共 338 起，比 2021 年增长 25.2%。 （3）供应链攻击加剧工业互联网安全威胁 。随着工业互联网的不断发展，创痛制造业供应链由单一链条上企业的 单线链接转向网络化、多层次的全方位链接，显著扩大了供应链攻击威胁。 （4）地缘政治冲突推动安全风险升级 。俄乌冲突升级推动大规模、有组织的黑客攻击事件频发，工业互联网威 胁格局发生重大变化，针对国防工业领域的 APT 攻击活动肆虐全球。