全面聚焦“物聯網安全與數據安全”話題,由談思實驗室Taas Labs主辦的WISS 2022第三屆世界物聯網安全及數據安全峰于1月13日-14日在中國上海舉行。作為國內首個完全專注于物聯網安全及數字安全的主題峰會,WISS 2022聚焦來自政府及各個行業的專家大咖,一起探討網絡安全與數據安全發展方向,解決數字化轉型下行業亟待解決的痛點和難點問題。
在關于“工業互聯網數據安全治理”的分論壇上,樹根互聯股份有限公司工業安全信息專家丁元東先生受邀出席活動,并分享關于“工業4.0安全探索,安全公共服務平臺實踐”的產業干貨演講。
01工業安全領域
未來的三大趨勢
丁元東在演講中談及“信息泄露、隱私竊取等網絡安全問題備受關注,物聯網安全和數據安全形勢更是日趨嚴峻,已成為網絡安全的核心問題。” 同時,他也分享了其對于工業4.0的安全服務對象、安全風險分析、安全產業趨勢等心得體會。他著重指出工業行業未來將有3大趨勢:
趨勢一:安全事件的頻發,引起更多工業用戶的重視,促使眾多工業企業確實從保護自身生產安全角度出發,進行更多的安全投入
趨勢二:公安、工信、網信相關部分發布相關文件,安全政策持續利好,進一步督促企業落實自身安全義務,進行合規性安全建設;
趨勢三:企業逐步改變安全理念,輕資產安全服務占比越來越高。以某行業為例,已經開始輕資產租賃或者單純安全服務形式進行安全建設的新嘗試。
會上,丁元東也提出了工業互聯網安全架構思路。他表示:“考慮工業互聯網業務特點,我們總結出‘策略統一管理,安全集中控制’的工業互聯網安全架構設計思路,將工業云平臺與工業企業安全問題綜合考慮,在一個工業互聯網的結構中,同一個平臺下有眾多工業企業,這些主體的安全建設不應該過于松散,應形成信息與策略的動態交互。”
因此,在工業云平臺集中建設網絡公共服務能力、安全運營能力、應急響應能力及情報共享能力,進而在工業企業側獨立構建本地化安全防護能力,匯聚工業安全數據尤為重要。
02“云澈”平臺應運而生
此外,丁元東也著重介紹了樹根互聯最新發布的安全公共服務平臺解決方案“云澈”平臺。 “為響應國家建設面向工業互聯網細分領域安全公共服務能力的號召,‘云澈平臺’應運而生。”
云澈是依托SaaS平臺提供公共服務,為不同行業、不同規模的企業客戶提供持續安全運營能力。可以說,“云澈”的發布是彌補了行業的空白,是國內工業互聯網首個安全公共服務平臺,將成為國內工業互聯網安全的‘新基座’。 ”
“云澈”具體有什么作用?丁元東簡要繪制了一個關于云澈工業互聯網安全公共服務平臺的業務執行矩陣,并針對不同企業場景的態勢感知業務需求進行實踐經驗的詳細講解。
“對于平臺在公有云部署安全大腦,以及在工業企業側私有化部署安全小腦兩部分,均研發了針對用戶側及服務側的前臺系統及后臺系統。在統一的證書認證鑒權管理下,用戶根據自身企業實際部署情況,可面向安全大腦或安全小腦進行安全服務能力的自服務選用。而服務側根據自身訂閱選購的安全能力情況,通過系統管理、專家服務、主任管控等多種業務流程,對自身用戶提供安全技術與服務,最終作用于不同的工業業務系統。” 此外,丁元東也介紹道:“云澈的生態合作服務依托生態安全接口、櫥窗展示、安全功能等子服務能力,多維度構建良性工業互聯網安全生態圈。”
在數字化轉型的工業4.0新時代,越來越多的企業關注數據隱私和保密性。丁元東最后總結了樹根互聯在安全平臺方面的發展目標:“作為國家級跨行業跨領域工業互聯網平臺企業,樹根互聯將會為廣大工業客戶全面構筑安全可靠的網絡安全防護體系,降低工業企業安全投入總成本,致力于成為國內領先的工業互聯網安全解決方案提供商。”