?近年來，國(guó)家頻頻出臺(tái)智能制造相關(guān)政策，加大對(duì)智能制造的扶持力度。2021年4月，工信部公布《“十四五”智能制造發(fā)展規(guī)劃》(征求意見稿)，提出從2021年起，我國(guó)將全面啟動(dòng)以智能制造為契機(jī)，推動(dòng)制造業(yè)高質(zhì)量發(fā)展的轉(zhuǎn)型戰(zhàn)略。

制造業(yè)成為網(wǎng)絡(luò)攻擊的“香餑餑”

 當(dāng)前，疫情給制造業(yè)帶來了巨大的損失，讓人們意識(shí)到生產(chǎn)制造型企業(yè)急需變革迎接挑戰(zhàn)?！爸袊?guó)制造2025”提出需推進(jìn)信息化和工業(yè)化深度融合，促進(jìn)工業(yè)物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)在企業(yè)生產(chǎn)制造流程中的應(yīng)用，加強(qiáng)智能制造工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全保障能力建設(shè)。

 數(shù)字化轉(zhuǎn)型作為制造業(yè)變革中不可少的一環(huán)，可以幫助生產(chǎn)制造型企業(yè)實(shí)現(xiàn)設(shè)計(jì)、制造、運(yùn)維一體化，各環(huán)節(jié)互聯(lián)互通，有效管控，提高競(jìng)爭(zhēng)優(yōu)勢(shì)。但是在制造業(yè)數(shù)字化轉(zhuǎn)型步伐加快的同時(shí)，不可忽視的是大量物聯(lián)網(wǎng)設(shè)備的部署帶來的潛在威脅。

IBM 2022年發(fā)布的報(bào)告指出，制造業(yè)成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。之所以受到比其它行業(yè)更多的勒索軟件攻擊，是因?yàn)楣粽哔€定，攻擊制造型企業(yè)將導(dǎo)致其整個(gè)生產(chǎn)流程停滯而產(chǎn)生巨大損失，從而企業(yè)不得不支付贖金以避免損失擴(kuò)大。

如2021年4月，位于中國(guó)臺(tái)灣的蘋果供應(yīng)商廣達(dá)電腦公司正遭受名為REvil的勒索軟件集團(tuán)攻擊，對(duì)方要其支付5000萬美元贖回被竊取的數(shù)據(jù)；2021年9月，英國(guó)工程企業(yè)偉爾集團(tuán)遭受了一起勒索軟件攻擊，導(dǎo)致出貨、制造與工程系統(tǒng)發(fā)生中斷，僅9月因開銷不足與收入延后帶來的間接損失就將達(dá)到5000萬英鎊(約4.38億元人民幣)。

網(wǎng)絡(luò)安全不可忽視

隨著智能制造發(fā)展的步伐加快，生產(chǎn)制造的網(wǎng)絡(luò)安全問題也日益突顯。網(wǎng)絡(luò)釣魚攻擊，供應(yīng)鏈攻擊，勒索軟件攻擊等針對(duì)生產(chǎn)制造型企業(yè)的網(wǎng)絡(luò)威脅層出不窮。如何抵御網(wǎng)絡(luò)攻擊，成為生產(chǎn)制造型企業(yè)轉(zhuǎn)型路上急需破解的難題。

企業(yè)首先要做的就是嚴(yán)格落實(shí)相關(guān)法律法規(guī)，如《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等，對(duì)工業(yè)系統(tǒng)相關(guān)的管理與運(yùn)維細(xì)節(jié)進(jìn)行不斷更新和完善。

其次是建立安全運(yùn)維中心，建立企業(yè)的安全數(shù)據(jù)庫(kù)，用工業(yè)大數(shù)據(jù)進(jìn)行工業(yè)生產(chǎn)故障的預(yù)防性維護(hù)，找出生產(chǎn)環(huán)節(jié)的異常。

總而言之，面對(duì)網(wǎng)絡(luò)安全威脅制造企業(yè)最重要的是迅速應(yīng)變能力?？v觀數(shù)字化和智能化對(duì)于各產(chǎn)業(yè)的滲透過程，制造業(yè)的升級(jí)都處于較慢的被動(dòng)節(jié)奏。但是面臨轉(zhuǎn)型探索與新安全威脅并行的現(xiàn)狀，制造行業(yè)需避免后知后覺，而是立于智能網(wǎng)絡(luò)的全局，逐步建立主動(dòng)防護(hù)的意識(shí)及措施。?