当前位置:首页 > 会员风采/浏览文章

益安在线 工业互联网安全风险日益突出,专业人才培训势在必行

时间:2019-08-12 来源:CEAC 0 【 字体: 打印 手机访问

工业互联网是以数字化、网络化、智能化为主要特征,通过系统构建网络、平台、安全三大功能体系,打造人、机、物全面互联的新型网络基础设施。根据美国埃森哲和 GE 的评估, 2030 年工业互联网全球产值将达 15 万亿美元,到2050 年则将达到50 万亿至 80 万亿美元(目前全球工业总产值 32 万亿美元)。工业互联网孕育着巨大的市场,过去的一年,在政策和行业驱动下,我国工业互联网产业发展已进入“快车道”。工业互联网实现了全系统、全产业链和全生命周期的互联互通,而与此同时,互联互通的实现也打破传统工业相对封闭可信的生产环境,导致攻击路径大大增加,工业互联网发展中的安全问题在逐渐放大。

一方面,外部风险加剧。互联网和工业的深度融合,打破了传统工业领域相对封闭可信的环境,互联网的安全威胁渗透延伸至工业领域,网络攻击可直达生产一线。而且,工业互联网一旦遭受网络攻击,不仅会造成系统或服务中断、数据泄露等传统互联网安全问题,甚至会引发生产安全问题,导致污染性物质泄露、爆炸性破坏、大面积断水断电等安全事件。

另一方面,网络风险加大。传统的大部分工业控制系统与设备受其内存、处理能力等限制,防护能力较弱,这些系统接入互联网后,将更多使用公开协议以及标准化技术架构,进一步降低了攻击门槛;5G、IPv6等新技术在工业互联网的普及应用,将带来更大的网络安全挑战。

工业互联网安全工作的重要性和紧迫性日益凸显,企业对工业互联网专业人才的技能素质提出了更高的新要求。我们一起看看下图专业调研数据,表示工业互联网复合型人才缺乏,员工整体素养不足,这已成为阻碍落实工业互联网的重要原因。

工业互联网

从上述数据中不难看出,想要发展工业互联网,一个安全的网络环境是必不可少的,但我国现有的网络安全人才水平还不足以支撑工业互联网安全防护的需求。因为工业互联网需要大量基础面宽、一专多能、多专多能的人才,此类人才不仅要掌握网络安全专业知识,还要熟悉应用场景,培养工业互联网复合型安全人才,就成为了解决工业互联网发展难题的关键。

近年来,我国网络安全人才培养的问题得到了前所未有的重视,国家密集出台一系列战略、政策、法规,无不把网络安全人才队伍建设视为必不可少的一项基本工作。在工业互联网安全领域的人才培养,益安在线深刻贯彻《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》以及工业和信息化部《工业互联网发展行动计划(2018-2020年)》等文件精神,积极落实党的十九大报告提出的 “推动互联网、大数据、人工智能和实体经济深度融合”有关方针,通过多年的积累和沉淀,根据工业互联网产业联盟组织开展的工业互联网安全工程师【CIISE(Certified Industrial Internet Security Engineer)】能力认定要求组织开展培训工作,促进工业互联网健康发展,构建工业互联网安全技术体系,满足当下工业互联网安全人才队伍的建设需求,提升工业互联网安全防护能力。

北京益安在线作为中国网络空间安全人才教育联盟的成员单位,将继续发挥自身优势,在网络安全人才培养的道路上找准着力点,探索创新点,不断完善网络安全人才培训体系和机制;同时为网络安全人才提供实战竞技平台,进一步提升网络安全人才培养方案的完备性、兼容性,在工业互联网安全风险日益突出的当下,培养专业的网安人才,为我国高速发展的工业互联网保驾护航!(作者:李向男、芦毅