工業(yè)信息安全產(chǎn)業(yè)結(jié)構(gòu)可以分為產(chǎn)品和服務(wù)兩大板塊。產(chǎn)品結(jié)構(gòu)主要分為防護(hù)和管理兩大類。工業(yè)信息安全防護(hù)類產(chǎn)品主要包括邊界安全產(chǎn)品、終端安全產(chǎn)品及監(jiān)測審計(jì)類產(chǎn)品。工業(yè)信息安全管理類產(chǎn)品主要包括資產(chǎn)管理、身份認(rèn)證管理、安全運(yùn)營管理等。
目前工業(yè)領(lǐng)域在信息安全方面的投入仍然以傳統(tǒng)IT信息安全為主,針對工業(yè)控制系統(tǒng)信息安全的投入僅占10%左右。2012年-2014年,中國工業(yè)信息安全市場規(guī)模增長率只有10%左右,2015年開始快速增長,2017年中國工業(yè)信息安全市場規(guī)模為5.57億元,同比增長53.60%。2017年中國信息安全市場規(guī)模約為419.1億元,中國工業(yè)信息安全市場規(guī)模占為1.33%,市場規(guī)模較小。
網(wǎng)絡(luò)安全已經(jīng)迅速波及制造業(yè),涉及到產(chǎn)業(yè)鏈多環(huán)節(jié)
在工業(yè)互聯(lián)網(wǎng)平臺迅速發(fā)展的當(dāng)下,暫且不談安全隱患引起的嚴(yán)重后果,如果用戶對平臺的安全性存在質(zhì)疑,那么互聯(lián)即便有再多的益處,在風(fēng)險面前也會令人望而卻步。
因此,構(gòu)建良好的安全體系是制造企業(yè)的當(dāng)務(wù)之急。從提升網(wǎng)絡(luò)安全性、設(shè)置更高的防護(hù)等級,到設(shè)備編程調(diào)試數(shù)據(jù)的保護(hù)等,安全應(yīng)當(dāng)融入到企業(yè)生產(chǎn)的全生命周期。此外定期的檢查分析、風(fēng)險預(yù)測和信息的更新處理也應(yīng)當(dāng)引起重視。
安全事件頻發(fā),對于大數(shù)據(jù)、云平臺等本就沒什么安全感的用戶來說簡直雪上加霜。因此對于相關(guān)供應(yīng)商來說,如何加強(qiáng)對工業(yè)現(xiàn)場的理解,打造更加安全的方案至關(guān)重要。
安全不是概念,更不是口號和宣傳的噱頭,今天是供應(yīng)鏈管理,下一次可能是全生命周期管理,如果都要等到事故發(fā)現(xiàn)或發(fā)生后再“亡羊補(bǔ)牢”,那要付出的學(xué)費(fèi)是不是太昂貴了呢?