工业互联网信息安全漏洞逐年激增专家建议尽快建立漏洞管理全流程监督处罚制度
随着制造业的转型升级，万物互联已经成为工业信息系统中不可逆转的趋势，在工业信息系统逐步与互联网进行融合的过程中，安全问题也逐渐凸显出来。
日前在成都举行的2018年网络安全周上，与会专家和业内人士纷纷表示，由于工业信息系统安全水平相对较低，漏洞较多，这些漏洞极易被黑客利用。安全漏洞成了工业互联网面临的首要安全问题。
据我国国家信息安全漏洞共享平台（CNVD）统计，2017年新增信息安全漏洞4798个，其中工控系统新增漏洞数351个，与2016年同期相比，新增数量几乎翻番，工业控制系统漏洞呈快速增长趋势。未来，工业物联网领域的安全事件还会继续呈现高发状态。
来自补天平台的监测数据显示，我国工业互联网联盟成员中82家工业企业的ICS、SCADA等工控系统里，有28.05％都出现过漏洞，并且23.2％是高危漏洞。值得注意的是，这些漏洞还仅仅是全部系统漏洞的一小部分，大量的工业设备暴露在公网上，因为缺乏基础的安全保障，成为黑客甚至是全球不法分子攻击的目标。
360企业安全集团董事长齐向东在接受《经济参考报》记者采访时说，工业互联网下的信息安全，暴露出工业企业的内部问题。首先，工业设备资产的“底数不清”，很多工业协议、设备、系统在设计之初并没有考虑到复杂网络环境中的安全性，系统生命周期长、升级维护少也是巨大的安全隐患。其次，很多工控设备缺乏安全设计。再次，设备联网机制缺乏安全保障。另外，IT和OT系统安全管理相互独立，操作困难，一些智能制造工厂内部生产管理数据等面临丢失、泄露、篡改等安全威胁。
FOFA系统通过对1182种工业互联网系统和16种工业互联网协议进行统计，发现全网共有195243个工业互联网系统暴露在外。其中工业控制系统中Somfy产品最多，占62%；其次是德国Beck IPC，占23%；霍尼韦尔的EnergyICT和Tridium_NiagaraAX各占3%；其余均低于2%。这些设备主要针对智能电网、能源管理、楼宇自控系统、工业控制等领域。
