中國經(jīng)濟(jì)新聞網(wǎng)訊(記者 王晶晶)“2020年，全球工業(yè)信息安全呈現(xiàn)技術(shù)應(yīng)用化發(fā)展、事件爆發(fā)式增長、政策多維度深化、風(fēng)險(xiǎn)彌漫性擴(kuò)散等特征，總體來看，危機(jī)中孕育希望，機(jī)遇與挑戰(zhàn)并存?！眹夜I(yè)信息安全發(fā)展研究中心近日發(fā)布的《2020年工業(yè)信息安全態(tài)勢報(bào)告》顯示，2020年工業(yè)信息安全技術(shù)趨勢呈現(xiàn)工控蜜罐技術(shù)走向深度應(yīng)用、數(shù)據(jù)安全保護(hù)技術(shù)備受關(guān)注、供應(yīng)鏈安全成為新技術(shù)熱點(diǎn)、人工智能技術(shù)助力安全防護(hù)四大特征。

　　其中，供應(yīng)鏈安全是供應(yīng)鏈管理的一個(gè)重要組成部分，涵蓋產(chǎn)品在開發(fā)、交付、驗(yàn)收、使用和維護(hù)整個(gè)生命周期內(nèi)的安全。近年來，個(gè)別境外國家對我國高科技企業(yè)的無理打壓，凸顯了保障供應(yīng)鏈安全的重要性。

　　人工智能技術(shù)在各行各業(yè)都有著非常廣泛的應(yīng)用，在安全領(lǐng)域自然也不例外。報(bào)告顯示，2020年到2027年，人工智能技術(shù)用于網(wǎng)絡(luò)安全所形成的市場規(guī)模預(yù)計(jì)將以23.6%的復(fù)合年增長率增長。同時(shí)，還有70%的組織正在受到網(wǎng)絡(luò)安全技能短缺的影響，嚴(yán)重的人員缺口為AI解決方案創(chuàng)造了機(jī)遇，因?yàn)槿斯ぶ悄芗夹g(shù)使用越普遍，肯定是對安全從業(yè)人員的負(fù)擔(dān)是有所減輕的。

　　報(bào)告分析認(rèn)為，工業(yè)領(lǐng)域勒索攻擊事件呈現(xiàn)增勢，勒索病毒已成頭號安全威脅。2020年，網(wǎng)絡(luò)犯罪分子越來越多地使用勒索軟件、加密威脅等攻擊方式，針對工業(yè)領(lǐng)域的勒索攻擊事件整體明顯增加，據(jù)統(tǒng)計(jì)，2020年工業(yè)領(lǐng)域勒索軟件攻擊事件共33起，比2019年增加超過3倍，遠(yuǎn)超2017-2019年總和。另據(jù)報(bào)告顯示，過去兩年針對工業(yè)實(shí)體的勒索軟件攻擊暴增了500%以上，其中，制造業(yè)是發(fā)生勒索軟件攻擊事件最多的行業(yè)，攻擊數(shù)量占比高達(dá)36%。

　　另外，利用新冠肺炎疫情的攻擊活動(dòng)頻多，在2020年新冠肺炎疫情全球大流行背景下，攻擊者利用新冠疫情實(shí)施網(wǎng)絡(luò)攻擊事件層出不窮，醫(yī)療行業(yè)成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。報(bào)告分析顯示，釣魚郵件成網(wǎng)絡(luò)攻擊常用手段。2020年，隨著新冠肺炎疫情的全球蔓延，許多企業(yè)和機(jī)構(gòu)將業(yè)務(wù)轉(zhuǎn)到線上，這共同使得釣魚郵件攻擊方式有所增加。他們以數(shù)據(jù)竊取為網(wǎng)絡(luò)攻擊主要目的，發(fā)生了多起針對醫(yī)療企業(yè)、醫(yī)療公司、制藥商開展的數(shù)據(jù)竊取事件。

　　國家工業(yè)信息安全發(fā)展研究中心副主任郝志強(qiáng)表示，接下來，他們將從以下三方面繼續(xù)加快推進(jìn)工業(yè)信息安全工作，不斷提升工業(yè)信息安全態(tài)勢感知、風(fēng)險(xiǎn)防范能力和應(yīng)急保障水平。

　　一是依托監(jiān)測預(yù)警網(wǎng)絡(luò)探索開展風(fēng)險(xiǎn)預(yù)警通報(bào)工作。充分利用國家工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺、工業(yè)互聯(lián)網(wǎng)重要資源測繪與安全分析平臺，整體感知我國工業(yè)信息安全態(tài)勢，開展威脅監(jiān)測分析，匯集威脅情報(bào)，探索開展風(fēng)險(xiǎn)預(yù)警通報(bào)工作，提升風(fēng)險(xiǎn)防范能力。

　　二是不斷提升威脅漏洞研究分析和服務(wù)能力。建立健全國家工業(yè)信息安全漏洞庫運(yùn)行管理工作機(jī)制，強(qiáng)化漏洞挖掘深度和廣度，提升對政府部門的決策支撐能力，以及對企業(yè)的服務(wù)效能。

　　三是持續(xù)深化工業(yè)信息安全大數(shù)據(jù)分析研究。持續(xù)擴(kuò)大監(jiān)測平臺的數(shù)據(jù)來源，加強(qiáng)工業(yè)信息安全數(shù)據(jù)資源利用，不斷提高數(shù)據(jù)分析挖掘能力，以滿足政府部門、地方和企業(yè)的數(shù)據(jù)服務(wù)需求。

　　來源：中國經(jīng)濟(jì)新聞網(wǎng)—中國經(jīng)濟(jì)時(shí)報(bào)

　　聲明：本文來自中國經(jīng)濟(jì)新聞網(wǎng)—中國經(jīng)濟(jì)時(shí)報(bào)，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站立場，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請聯(lián)系刪除。