工业4.0席卷而来, 该如何应对信息安全风险.docVIP

“工业4.0”席卷而来, 该如何应对信息安全风险? TüV SüD X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 TüV南德为企业解读从信息安全出发提升智能制造 在经历了机械化、电气化和数字化的转型发展以后, 全球工业制造正在经历新一轮的变革——智能化。以德国政府于2013年提出的“工业4.0”为开端, 智能制造在近年来一直处于风口浪尖, 世界各国都提出了符合自己国情的战略方针。在中国, 以实现“制造强国”目标的行动纲领被称为“中国制造2025”。 很多中国企业希望借由智能制造, 大幅降低成本, 实现弯道超车, 但是事情往往没有那么简单。在智能制造风行一时的大背景下, 适时的后退一步审视全局是非常必要的。在急着把所有设备都连上网之前, 不妨思考一下智能制造可能带来的风险和切实可行的解决方案。 “工业4.0”背景下的信息安全风险 从通俗的角度说, “工业4.0”是以智能制造为主导的第四次工业革命。在制造业, 信息技术和工业技术的高度融合具体体现为资源、信息、物品和人力资源相互关联的“虚拟网络—实体物理系统”。通过工业互联网将供应链、生产过程和仓储物流智能连接起来, 从而实现生产成本的全面降低及制造业竞争力的最大化。 德特夫·理查博士TüV南德意志集团工业及能源产品全球负责人 安德烈斯·豪泽博士TüV南德意志集团卓越中心数字业务部总监 从更深的层面来说, “工业4.0”与其说是一种物质的、实体的转型变革, 不如说是一种思维方式的变化和制造业自身价值链的转变。制造业从专注制造产品扩展到集采购、生产、销售和服务为一体的完整价值链。正如安德烈斯·豪泽博士在TüV南德意志集团举办的主题峰会“智造中国——立足变革之中国, 激发永续之信任”上所说, “工业4.0”建立的是一种超链接。在这种超链接中, 自动化和互动性不仅仅发生在工厂环境的范畴, 更延伸到整个价值链上, 扩展到供应商和客户身上, 解决完整的生产环节。 值得注意的是, 在“工业4.0”参考架构模型 (RAMI4.0) 中也有类似的观点。RAMI4.0的价值链维度描述了产品全生命周期中工业要素从虚拟原型到实物的全过程。一方面工业生产部分依托信息技术实现“数字孪生”;另一方面, 虚拟系统最终还是要回归实物, 实现工业生产环节的末端链接——在工业生产中, 即为末端制造。 当整个产品生命周期都系于互联网一线, 信息安全的重要性就不言而喻了。TüV南德意志集团工业及能源产品全球负责人德特夫·理查博士表示, 物联网的普及意味着更长的链条、更多维度的元素融入, 这给安全和安保都带了新的挑战。互联的“工业4.0”产品的风险评估, 标准化“工业4.0”组件、模块和系统, 建立合格评估的数字化实时流程, 都是“工业4.0”对象属性和交流平台应该完善的。 早在两年前, TüV南德意志集团就注意到了这个问题。2015年, 由TüV南德发起的“Honeynet项目”在8个月内记录了超过6万次企图闯入虚拟基础设施的尝试。攻击来自世界各地的服务器, 伪造IP地址也是常用的手段之一。该项目有效地证明:在数字化、智能化日益发展的今天, 对基础设施及生产设施进行的针对性攻击不再是孤立事件。2016年, 美国互联网遭黑客袭击导致大规模网站瘫痪的事件, 更证明了全世界范围内信息安全形势之严峻。 近年来, 中国也越来越重视网络信息安全。新的国家安全法规定, 国家建设网络与信息安全保障体系, 并加强网络管理, 防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为, 维护国家网络空间主权、安全和发展利益。2016年新出台的《网络安全法》, 也开宗明义地阐述了保障网络安全对保障公民利益、促进社会经济文化发展的重要意义。 “中国制造2025”安全之路还很长 相对德国在制造业成熟的条件下提出“工业4.0”来说, 中国制造业现状要复杂得多。大量传统制造业还远未到达可以开始数字化转型的阶段。互联网数据中心 (IDC) 的研究报告也用数据阐释了中国智能制造的巨大潜力。2015~2019年, 中国机器人技术与相关服务支出将从97亿美元增加到467亿, 但是复合年增长率仍远低于17%的全球增长率。库卡机器人中国区渠道战略经理在主题峰会中提到, 作为“工业4.0”重要要素的机器人, 近年来在中国的密度大约是每万名员工49个, 只是欧洲地区的一半。由此可见, 在数字化转型的过程中, 中国高端数字化和信息基础设施的应用还有很长的路要走。 TüV南德意志集团始终对中国工业智能化、数字化的发展持乐观态度。TüV南德意志集团大中华区商业产品服务部副总裁罗伯特·普特博士认为, “中国制造2025”与“工业4.0”在工