杜跃进:安全如何与工业互联网“融合与并跑”,将成为最大挑战 – 作者:360安全

10月18日,2020全球工业互联网大会在沈阳启幕。大会以“赋能高质量·打造新动能”为主题,相关专家及参展商围绕5G、AI等技术所带来的新机遇与新挑战、实体经济加快数字化所遇到的新场景、新业态等议题,进行深度交流。

360集团副总裁、首席安全官杜跃进博士受邀出席并发表讲话。他认为,工业互联网处于发展早期,很多东西还不确定,但是其安全问题又不同于传统信息安全,需要高度重视。

因此,工业互联网安全当前最大的挑战有两个,一个是“融合”,即如何把安全与工业互联网融合,避免安全和业务两张皮;第二个挑战是“并跑”,即安全如何能够跟上工业互联网快速发展的步伐。杜跃进认为,当前很多工业互联网安全的方案“太着急了”,“大量工业互联网安全问题,不能认为今天建成了一些平台或产品,就能真的应对。”

会上,杜跃进抛出了3点关于工业互联网安全的观察。首先,他认为,“十四五规划”的五年,将会非常关键,同时也会异常艰难。未来五年,是工业互联网发展极为关键的阶段,而国际形势在这五年非常不乐观,可能会持续恶化,安全威胁的破坏力和复杂程度都可能大幅增加,需要引起高度重视。

其次,他强调,安全最后拼的是能力,真正的能力不是短期开发个产品或者建设个平台,而是要踏踏实实来做积累,不可急功近利,太过浮躁。杜跃进现场介绍了我国网络安全应急响应能力从建设到发展的历程,以作例证。

接着,杜跃进还指出,未来五年有几个领域需要重点关注。

第一,是信息技术大量创新的安全问题。伴随工业互联网发展,大量领域在并发进行数字化,大量自主研发的软硬件信息系统,会投入使用。而这些信息系统的供应商,缺乏安全开发能力,整个行业缺乏安全测试和安全治理的能力,及整个安全缺乏体系设计能力,“这方面的风险,被严重低估了。”当前,360已经在联合很多安全企业一起,与多个地方政府、行业主管部门合作,进行整个安全体系的设计和推进。

第二,是数据安全问题。数据安全是工业互联网的基础,在这个领域,中国有大量创新机会。数据安全问题非常复杂,而且和数字经济的业务模式关系密切。数字经济时代的数据安全,全球都没有成熟的经验,而中国自身在数字经济方面的几个相对优势,使得中国最有机会探索出数据安全最佳治理体系、标准和实践。

360是大数据协同安全技术国家工程实验室的牵头单位。该实验室是国家目前数据安全领域唯一国家工程实验室,也是唯一一个由民营企业牵头的国家工程实验室。而杜跃进此前牵头在贵州建立的大数据安全研究中心,已经在数据安全治理方面,开展多年实践,拥有大量经验,“这些经验和平台,可以助力各地探索工业互联网数据安全。”

第三,是工业互联网和人工智能安全。杜跃进认为,这个方向当前需要加大研究和沉淀。360已在苏州建立专门的工业互联网安全研究院,并且正牵头负责人工智能安全国家开放创新平台,这是国家15个人工智能开放创新平台之一。该平台可以用来调动全社会人工智能和安全的专业人员,在该平台上,协同研究解决工业互联网领域里与人工智能有关的难题。

另据公开资料,全球工业互联网大会已成为国内顶级科技盛会,集结国际国内工业互联网领域“智囊团”,会期内除行业话题探讨,还展示当前行业最前沿的5G技术、工业互联网、智能制造解决方案等。

来源:freebuf.com 2020-10-21 18:50:54 by: 360安全

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论