近日，2025工业互联网大会在苏州市圆满召开。会议期间，中国信息通信研究院信息通信网络安全响应中心副主任赵爽就当前工业互联网安全领域的挑战与应对策略发表了重要观点。
随着数字化浪潮的深入推进，工业互联网作为新一代信息技术与制造业深度融合的产物，正在深刻改变传统工业的生产模式和产业格局。然而，这一变革也伴随着日益严峻的安全挑战。赵爽从攻击和防守两个维度详细分析了当前面临的安全风险。
在攻击形势方面，近年来针对我国工业企业的网络攻击呈现出持续增长的趋势。随着人工智能等数字技术的快速发展，针对工业领域的勒索软件、供应链攻击、挖矿攻击等新型攻击手段不断涌现，这使得防御工作的难度显著增加。
从防守角度来看，目前我国工业企业普遍面临网络安全防护意识和能力相对薄弱的问题。这种现状导致工业互联网的安全防护形势变得愈发复杂和严峻。
尽管面临诸多挑战，我国在工业互联网安全能力建设和体系化布局方面已经取得了显著成效。赵爽指出，这些成果主要体现在以下几个关键领域：
首先，加强顶层设计，通过工信部联合九部门印发的指导意见与管理办法，确立了"五步走"工作机制，并发布实施了一系列国家标准，为行业发展提供了有力的政策和标准引领。
其次，深化管理实践，在全国范围内持续开展护航新型工业化网络安全专项行动，推动重点工作的有效落实，显著提升了地方管理服务效能和企业安全能力。
第三，强化风险防范，通过建设国家工业互联网安全技术监测服务体系，并组织开展"铸网"系列安全演练，有效提升了企业的实战化风险防控水平。
最后，提升产业供给能力，依托试点示范与专项工程，成功培育和遴选出一批行业领先的典型安全解决方案，同时攻关关键技术，建设公共服务平台，进一步增强了技术产品供给能力。
赵爽还提到，中国信通院作为行业的重要支撑机构，在多个方面积极开展工作：在政策标准体系建设方面，牵头推动重要政策文件的制定和推广，并不断完善安全标准体系，已研制发布近百项国家标准与行业标准；在技术服务体系构建方面，建设了安全态势感知与风险预警平台，打造了一个集多种功能于一体的综合技术服务能力体系；在产业支撑服务方面，通过构建评估评测和能力评价体系、建立课程培养机制以及举办国家级安全大赛等举措，全方位助力企业能力提升与专业人才培养。
编辑：金杜
湘公网安备43010502001700号