工業(yè)信息安全產(chǎn)業(yè)結(jié)構(gòu)可以分為產(chǎn)品和服務(wù)兩大板塊。產(chǎn)品結(jié)構(gòu)主要分為防護(hù)和管理兩大類(lèi)。工業(yè)信息安全防護(hù)類(lèi)產(chǎn)品主要包括邊界安全產(chǎn)品、終端安全產(chǎn)品及監(jiān)測(cè)審計(jì)類(lèi)產(chǎn)品。工業(yè)信息安全管理類(lèi)產(chǎn)品主要包括資產(chǎn)管理、身份認(rèn)證管理、安全運(yùn)營(yíng)管理等。
目前工業(yè)領(lǐng)域在信息安全方面的投入仍然以傳統(tǒng)IT信息安全為主,針對(duì)工業(yè)控制系統(tǒng)信息安全的投入僅占10%左右。2012年-2014年,中國(guó)工業(yè)信息安全市場(chǎng)規(guī)模增長(zhǎng)率只有10%左右,2015年開(kāi)始快速增長(zhǎng),2017年中國(guó)工業(yè)信息安全市場(chǎng)規(guī)模為5.57億元,同比增長(zhǎng)53.60%。2017年中國(guó)信息安全市場(chǎng)規(guī)模約為419.1億元,中國(guó)工業(yè)信息安全市場(chǎng)規(guī)模占為1.33%,市場(chǎng)規(guī)模較小。
網(wǎng)絡(luò)安全已經(jīng)迅速波及制造業(yè),涉及到產(chǎn)業(yè)鏈多環(huán)節(jié)
在工業(yè)互聯(lián)網(wǎng)平臺(tái)迅速發(fā)展的當(dāng)下,暫且不談安全隱患引起的嚴(yán)重后果,如果用戶對(duì)平臺(tái)的安全性存在質(zhì)疑,那么互聯(lián)即便有再多的益處,在風(fēng)險(xiǎn)面前也會(huì)令人望而卻步。
因此,構(gòu)建良好的安全體系是制造企業(yè)的當(dāng)務(wù)之急。從提升網(wǎng)絡(luò)安全性、設(shè)置更高的防護(hù)等級(jí),到設(shè)備編程調(diào)試數(shù)據(jù)的保護(hù)等,安全應(yīng)當(dāng)融入到企業(yè)生產(chǎn)的全生命周期。此外定期的檢查分析、風(fēng)險(xiǎn)預(yù)測(cè)和信息的更新處理也應(yīng)當(dāng)引起重視。
安全事件頻發(fā),對(duì)于大數(shù)據(jù)、云平臺(tái)等本就沒(méi)什么安全感的用戶來(lái)說(shuō)簡(jiǎn)直雪上加霜。因此對(duì)于相關(guān)供應(yīng)商來(lái)說(shuō),如何加強(qiáng)對(duì)工業(yè)現(xiàn)場(chǎng)的理解,打造更加安全的方案至關(guān)重要。
安全不是概念,更不是口號(hào)和宣傳的噱頭,今天是供應(yīng)鏈管理,下一次可能是全生命周期管理,如果都要等到事故發(fā)現(xiàn)或發(fā)生后再“亡羊補(bǔ)牢”,那要付出的學(xué)費(fèi)是不是太昂貴了呢?