9月11日,2024年国家网络安全宣传周电信日主题论坛在广东省广州市举办。论坛上,国家工业信息安全发展研究中心总工程师张格发表了题为《夯实数字化转型安全基石,可靠推动新质生产力发展》的演讲。他表示,发展新质生产力是推动高质量发展的内在要求和重要着力点,而加快制造业数字化转型为发展新质生产力注入动力,其中,筑牢安全之基意义重大,尤其是当前,工业领域面临复杂严峻的形势。
张格介绍,当前,工业领域已成为网络对抗的重要阵地,俄乌、巴以冲突不断升级,针对工业领域尤其是工业控制系统的大规模、有组织攻击事件频发,据预测,工业领域将成为APT组织发动网络攻击的首要目标。工业领域勒索攻击威胁持续增长,工业自动化企业成为被攻击的目标,制造业企业遭攻击的事件层出不穷,2023年公开报道的工业领域重点行业网络安全事件共174起,涉及制造业的网络安全事件最多,占比达到61.5%。
此外,企业数字化转型也面临诸多安全挑战,设备智能复杂导致漏洞频发多发。数据显示,工业控制系统漏洞数量年均增长15%,近五年高危漏洞占比从49%升至71%。工业数据泄露造成日益严重的经济损失,勒索事件大规模出现,我国16.1%的工业企业遭受过勒索攻击,数据难以恢复。网络的互联互通也扩大了网络安全风险的暴露面,数据显示,2022年全国工业设备上云率同比增长14%,预计到2025年工业设备上云率达到30%,原本封闭的工业生产网络环境被打破,5年来,我国低防护联网设备数量从200余万增长至1500余万。
张格表示,新技术应用带来了更多的新威胁,网络暴露面进一步扩大,数据失窃风险进一步加大,系统的脆弱性不断加剧,网络安全防护部署的难度也逐渐加大。与此同时,也要看到,新技术为制造业数字化转型赋能护航,人工智能驱动数据安全工具、产品智能化升级,能够实现网络安全风险异常行为监测、网络安全漏洞挖掘、威胁情报分析、虚拟专家培育等,保障数字化转型过程中的网络和数据安全。
张格表示,数据安全是“底座”。发挥数据要素的作用,就是将数据要素贯穿创新链、价值链、供应链、顾客价值链等生产的全过程、产品的全生命周期。构建形成以数实融合为鲜明特征的新型工业化,就是要充分释放数据要素的价值;发展新质生产力、大力发展数字经济,就是要促进数字经济和实体经济深度融合。
原标题:夯实数字化转型安全基石 可靠推动新质生产力发展