AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
浙江CIO峰會｜數字化轉型時代，給CIO們的建議
浙江省一直高度重視工業互聯網發展，自2018年以來，全省加快推進工業互聯網平臺、網絡、安全等三大功能建設。有力推動了制造業數字化、網絡化、智能化水平持續提升，在全國走出了一條獨具特色的發展之路，取得了良好成效。工業互聯網將作為中國智能制造的重要基礎設施，為工業智能化發展、制造企業轉型升級提供共性的基礎設施和能力支撐。
8月22日，由浙江省企業信息化促進會主辦的第九屆浙江CIO峰會在浙江長興順利舉行。本次峰會以“數字先鋒 乘風破浪”為主題，邀請專家學者、行業領袖等300余位省內CIO匯聚一堂，交流、分享、學習，共謀企業數字化建設大計。安恒信息工業互聯安全事業部總經理、浙江省工業互聯網產業聯盟副秘書長葉鵬出席本次峰會主論壇，并發表題為《工業企業數字化轉型安全威脅及防護實踐》的演講，圍繞當前工業互聯網安全面臨的重點問題進行深入探討。
葉鵬指出數字經濟進入爆發的臨界點，工業互聯網面臨諸多的安全威脅，采用隱蔽的自動化-APT手段攻擊手段已經成為主流，依賴傳統防御體系已經很難應對當前各類大量的網絡攻擊。定向攻擊和零日攻擊是APT攻擊的組成部分，這意味著，從現狀來看，CIO們首要關心的應該是APT攻擊問題。
?
在2017年4月發現“ClearEnergy”以后，勒索病毒從企業信息網遷移到工業控制系統環境，帶來新威脅，國內外工業企業已成為勒索病毒攻擊的重災區。在國內，安恒信息近年來應急處理的勒索事件，就涉及電力能源、有色金屬、智能制造、煙草等行業數十家企業，大多數企業都出現了工業主機藍屏、文件加密、生產停工的結果。勒索病毒給制造業帶來的巨大影響。
?
葉鵬給企業CIO們的建議：同時重視技術和意識問題，才能與時俱進有效抵御安全攻擊。
當前工業互聯網的發展，網絡是基礎，平臺是核心，安全是保障，工業設備暴露和工業漏洞是當前工業互聯網安全面臨的重點問題。工業互聯網安全問題從實施角度可分為設備安全、控制安全、網絡安全、平臺安全和數據安全等幾個部分。葉鵬提出工業互聯網一站式WEB安全SaaS服務，可以為企業提供事前體檢、事中防護監控、事后應急保障等全生命周期安全保障服務，無論業務是在云上還是云下，都可以一鍵接入。
未來將是終端安全大時代。終端安全是伴生需求，也是基礎需求，必將隨著時代的發展而擴大外延。葉鵬為我們提供了終端“EDR+”閉環聯合方案，有效破除工業互聯網終端防護困境。同時為工業智能終端嵌入物聯網“安全心”，可針對物聯網終端系統進行內核防護、數據加密和實時審計，通過智能分析，實現物聯網終端的安全態勢感知與可信管控。
?
2020年政府工作報告中指出：推動制造業升級和新興產業發展，大幅增加制造業中長期貸款，發展工業互聯網，推進智能制造，要繼續出臺支持政策，全面推進“互聯網+”，打造數字經濟新優勢。安恒信息將與企業CIO們共同攜手，樹立全新的安全防護理念，建立綜合性的、主動的、協同的工業互聯網安全防護體系，為工業智能化的發展提供重要的前提和保障。
