安全成為今年CeBIT上被探討最多也是最熱門的話題之一。3月18日,在CeBIT的Center Stage八號(hào)廳,德國之聲電視臺(tái)的Brent Goff主持視頻連線采訪了美國中情局及國安局告密者愛德華·斯諾登。由于斯諾登仍在俄羅斯流亡,所以只能透過視頻連線的方式進(jìn)行采訪。因?yàn)樗?,世界各國以及百姓?duì)安全的重視提到了新的高度。工業(yè)4.0之后,會(huì)對(duì)信息安全帶來更多挑戰(zhàn)。
當(dāng)機(jī)器和機(jī)器互聯(lián)、機(jī)器與人互聯(lián),當(dāng)更多的系統(tǒng)被整合進(jìn)來,那個(gè)時(shí)候如果出現(xiàn)信息安全的問題,帶來的后果將不堪設(shè)想。中海創(chuàng)集團(tuán)研究院院長鄭松對(duì)《中國電子報(bào)》記者表示,在工業(yè)3.0時(shí)代,聯(lián)網(wǎng)的范圍沒有那么大,整合的元素也沒有那么多,爆發(fā)信息安全的問題,傷害的可能只是我們的局部,還無法侵入我們的肌體,但是在工業(yè)4.0時(shí)代,產(chǎn)生的影響就有可能牽一發(fā)而動(dòng)全身。
阿里巴巴集團(tuán)副總裁喻思成在接受《中國電子報(bào)》記者采訪時(shí)表示,在工業(yè)4.0時(shí)代,信息安全的范圍從傳統(tǒng)的IT系統(tǒng)延伸到了工業(yè)系統(tǒng),實(shí)現(xiàn)安全目標(biāo)的優(yōu)先級(jí)從傳統(tǒng)的保密性轉(zhuǎn)變?yōu)榭捎眯?。工業(yè)控制系統(tǒng)自身存在的安全漏洞,物聯(lián)網(wǎng)化帶來的廣泛安全威脅,信息安全與可靠性、健壯性的相互影響,相關(guān)安全標(biāo)準(zhǔn)的缺失,傳統(tǒng)信息安全防護(hù)措施失效等,都使得工業(yè)4.0的信息安全面臨極大的挑戰(zhàn)。
我們應(yīng)該如何推進(jìn)工業(yè)4.0的信息安全保護(hù)?
趨勢(shì)科技的CTO Raimund Genes對(duì)《中國電子報(bào)》記者說,工業(yè)4.0對(duì)信息安全提出了更多、更大的挑戰(zhàn),它意味著更長的鏈條、更多維度的元素融入。他認(rèn)為,做安全的思路與過去大不一樣,過去做安全的思路是抓“壞人”,工業(yè)4.0的做法是不讓壞人進(jìn)入,一個(gè)被動(dòng),一個(gè)主動(dòng)。在工業(yè)4.0時(shí)代做安全,簡明扼要地說是通過檢測(cè)惡意入侵,嘗試阻止惡意內(nèi)容,只允許計(jì)算機(jī)運(yùn)行已知安全的內(nèi)容,不允許其他內(nèi)容運(yùn)行。從方法上來看,需要防火墻、防惡意軟件、惡意內(nèi)容特診碼匹配、深度數(shù)據(jù)包檢測(cè)、漏洞屏蔽、應(yīng)用程序白名單等。
喻思成認(rèn)為,工業(yè)4.0時(shí)代,工業(yè)控制系統(tǒng)面臨廣泛的外部安全威脅,需要建立全面、縱深的安全防護(hù)體系,要重點(diǎn)關(guān)注嵌入式系統(tǒng)安全并研究各種新的防護(hù)技術(shù)。
SAP高級(jí)副總裁在中德ICT峰會(huì)上表示,推進(jìn)工業(yè)4.0,我們面臨很多挑戰(zhàn):從數(shù)據(jù)標(biāo)準(zhǔn)問題到信息安全問題,從法律問題到產(chǎn)業(yè)工人的技能發(fā)展問題,從網(wǎng)絡(luò)帶寬到信息交換方式是否簡易的問題等。
信息安全既然是我們面臨的重大挑戰(zhàn),同樣也將是中國IT業(yè)搶占工業(yè)4.0風(fēng)口的機(jī)會(huì)。德國總理默克爾在開幕式的當(dāng)天也表示,希望在未來將德國打造成為一個(gè)更安全、有品質(zhì)的IT品牌,并希望攜手中國一起來推進(jìn)。
“事實(shí)上不僅僅是在安全方面,面對(duì)工業(yè)4.0,整個(gè)ICT的基礎(chǔ)架構(gòu)都面臨著全新的挑戰(zhàn)。”華為企業(yè)BG總裁閻力大認(rèn)為,面對(duì)這些挑戰(zhàn),產(chǎn)業(yè)需要更大范圍的開放合作,共建生態(tài)圈,產(chǎn)業(yè)的變革、技術(shù)的變革給整合ICT產(chǎn)業(yè)都會(huì)帶來新的機(jī)會(huì)。