專家解讀工控安全防護(hù)指南發(fā)布

央廣網(wǎng)北京11月7日消息 據(jù)經(jīng)濟(jì)之聲《交易實(shí)況》報(bào)道，工業(yè)和信息化部近日印發(fā)工控安全領(lǐng)域首個(gè)重要標(biāo)志性文件——《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》，要求從安全軟件選擇、邊界安全防護(hù)、身份認(rèn)證等十一個(gè)方面做好工控安全防護(hù)工作。工控安全是信息安全的一個(gè)細(xì)分領(lǐng)域，伴隨工控系統(tǒng)聯(lián)網(wǎng)化、智能化程度的提升，其安全需求也在日益增加。國(guó)融證券投資顧問劉云龍就工控安全領(lǐng)域的投資機(jī)會(huì)做了分析解讀。

經(jīng)濟(jì)之聲：《2016工業(yè)控制系統(tǒng)漏洞趨勢(shì)報(bào)告》數(shù)據(jù)顯示，相比2014年，2015年安全漏洞增加49%。目前我們國(guó)家工控安全領(lǐng)域市場(chǎng)到底是什么情況？

劉云龍：工控安全，就是工業(yè)控制系統(tǒng)的一系列安全。過去我們只強(qiáng)調(diào)系統(tǒng)可靠性，對(duì)安全性的忽視比較嚴(yán)重。目前來看，我們對(duì)工業(yè)控制系統(tǒng)信息安全的重視程度依然不夠，這個(gè)市場(chǎng)在國(guó)內(nèi)應(yīng)該是剛開始起步。

工業(yè)控制系統(tǒng)，是從集成化到自動(dòng)化，發(fā)展到目前網(wǎng)絡(luò)化這樣非常高的水平。但隨著網(wǎng)絡(luò)化的鋪開，一些安全事件在2010年后逐步暴露出來。典型事件是2010年伊朗核電站受到病毒威脅、入侵，遭受了重大損失。國(guó)內(nèi)最近幾年也有基礎(chǔ)設(shè)施及廠礦等一些重要工業(yè)生產(chǎn)領(lǐng)域的病毒入侵事件。隨著事件演繹，我們開始逐步公布相關(guān)制度和管理措施，2011年9月發(fā)布了加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知。隨著網(wǎng)絡(luò)化時(shí)代到來，工業(yè)控制系統(tǒng)安全性會(huì)愈發(fā)受到重視，未來的發(fā)展會(huì)更快一些。

經(jīng)濟(jì)之聲：今天上午，十二屆全國(guó)人大常委會(huì)第二十四次會(huì)議通過了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，有機(jī)構(gòu)預(yù)計(jì)后續(xù)有超過10項(xiàng)針對(duì)工業(yè)控制領(lǐng)域安全的部級(jí)政策規(guī)范還在擬定中，隨著國(guó)家對(duì)工業(yè)控制網(wǎng)絡(luò)安全的重視加深，工控安全領(lǐng)域未來三年每年復(fù)合增長(zhǎng)能達(dá)到多少？

劉云龍：現(xiàn)在整個(gè)網(wǎng)絡(luò)安全行業(yè)的年復(fù)合增長(zhǎng)率應(yīng)該在20%到30%這樣比較高的增速。工控安全領(lǐng)域是從空白開始逐漸填補(bǔ)，這個(gè)階段往往是發(fā)展速度最快的。未來幾年的復(fù)合增速率實(shí)際上處在一個(gè)從無到有、從少到多的過程，所以可能要比整個(gè)安全領(lǐng)域要快很多，可能達(dá)到每年40%以上或者50%。

經(jīng)濟(jì)之聲：工控安全建設(shè)需要自動(dòng)化專家和信息安全專家復(fù)合型人才，目前全球信息安全人才當(dāng)中只有5%是工控信息安全人才。隨著工控安全愈來愈受到重視，什么樣的企業(yè)能夠率先受益？有人說是人才儲(chǔ)備最多的企業(yè)，是這樣嗎？

劉云龍：有兩類企業(yè)是率先受益的。一是人才最多的企業(yè)。工控安全領(lǐng)域的人才一定是復(fù)合型的，需要掌握非常深入的自動(dòng)化專業(yè)知識(shí)，同時(shí)又需要掌握信息安全相關(guān)知識(shí)，以及跟物聯(lián)網(wǎng)相關(guān)的知識(shí)，是非常高端的復(fù)合型人才，其數(shù)量相對(duì)來說比較稀缺。同時(shí)，資源也是稀缺的。能夠接觸到供貨領(lǐng)域市場(chǎng)的上市公司，有上下游并購(gòu)的資源，有可能未來也是最大獲益者。所以從這兩個(gè)角度來看，未來有可能成為巨頭的公司和具有相關(guān)人才的公司，應(yīng)該是率先受益的。

經(jīng)濟(jì)之聲：也有一種觀點(diǎn)認(rèn)為，未來工控安全技術(shù)可拓展到物聯(lián)網(wǎng)安全，如果工控安全技術(shù)和物聯(lián)網(wǎng)相聯(lián)的話，那是不是意味著又有一片新的藍(lán)海被打開呢？

劉云龍：沒錯(cuò)。目前工控安全的事故和風(fēng)險(xiǎn)，主要來源于聯(lián)網(wǎng)帶來的安全事故，如黑客入侵事件。網(wǎng)絡(luò)在工業(yè)控制領(lǐng)域?qū)嶋H上就是物聯(lián)網(wǎng)，工控安全技術(shù)跟物聯(lián)網(wǎng)安全技術(shù)其實(shí)是大同小異的，工控安全和物聯(lián)網(wǎng)相關(guān)的領(lǐng)域未來應(yīng)該是有非常大的發(fā)展空間的新藍(lán)海。目前來看，針對(duì)于網(wǎng)絡(luò)安全領(lǐng)域這個(gè)小的細(xì)分，至少是百億以上級(jí)別的空間，有可能更大。