为加快江西省工业信息安全保障体系建设,提升工业企业信息安全防护能力,促进信息安全产业发展,江西省工业和信息化厅联合国家工业信息安全发展研究中心,于2021年12月14日,在江西省上饶市召开“2021年江西省信息安全产业供需对接会”。博智安全科技股份有限公司(以下简称“博智安全”)研发总监王力受邀出席并作主题演讲,与与会嘉宾共同探讨数字经济时代下工业安全领域的前沿技术、创新成果和产业生态发展。
▲ 会议现场
大会邀请了国家工业信息安全发展研究中心副主任郝志强、江西省工信厅一级巡视员王亦斌、上饶市政府副市长王勇、国家工业信息安全发展研究中心检测应急所副所长郭娴等领导与会并发言,同时也邀请了行业专家、协会联盟、工业企业、安全企业等约百名领导、专家参会。工业控制系统是工业制造业高效运行的大脑和神经中枢,实体经济和国计民生方方面面,都离不开工业控制系统的有效支撑。工业控制系统信息安全是实施制造强国和网络强国战略的重要保障,事关国家安全、经济发展和社会稳定。随着工业控制系统复杂度越来越高,工控系统漏洞数量增加,工业网络安全变得易攻难守。
▲ 博智安全王力作主题演讲
针对这一安全挑战,博智安全研发总监王力在大会上发表主题为《工业信息安全威胁分析与典型案例分享》的演讲。王力指出,当前工控信息安全形势日趋严峻,一是工控系统攻击难度日益降低,原因出自新型自动化渗透测试工具的出现,对黑客的技术要求降低,攻击变得更加灵活、方便。另外,工控漏洞可以在公开渠道或者暗网进行交易轻易获得;二是工控系统“带病运行”,工控漏洞长期存在,其表现在工业企业不愿意更新补丁漏洞,使得工控系统长期处于“带病运行”的状态。除此之外,工控厂商生产的设备不能保证绝对安全。
▲ 工业控制系统工控安全防护体系
针对上述现状,博智安全基于等保2.0中工业控制系统扩展要求,从技术、管理两方面考虑,研究构建集“技术、管理”于一体的工控安全防护体系,实现企业“安全风险底数清楚、安全防护手段全面、安全事件处置及时”的目标。博智工控安全防护体系覆盖轨道交通、电力、装备制造、市政设施及钢铁等关键行业,迄今已为1200余家客户服务,且经过市场和客户部署使用,获得了广大客户的一致认可。
作为国家重要关键信息基础设施,工控安全建设不断面临新的课题。博智安全将坚持以“工业安全实践演练领航者 ”的企业使命,秉承着为客户提供高质量的工控安全防护及服务的初衷,结合自身多年深耕工控安全领域的丰厚经验,为更多的工业企业构建安全可靠的网络安全环境,为我国关键信息基础设施的稳定运行保驾护航。