近日,知名咨詢機(jī)構(gòu)賽迪顧問(wèn)發(fā)布《中國(guó)工控安全市場(chǎng)研究報(bào)告(2022)》,對(duì)國(guó)內(nèi)工控安全各細(xì)分市場(chǎng)進(jìn)行了深入的分析?!秷?bào)告》顯示,2021年中國(guó)工控安全市場(chǎng)規(guī)模達(dá)到42.1億元,市場(chǎng)增長(zhǎng)率達(dá)到39.9%。其中在工業(yè)安全態(tài)勢(shì)感知系統(tǒng)和工業(yè)主機(jī)安全子市場(chǎng),奇安信憑借強(qiáng)大的技術(shù)實(shí)力,雙雙入圍領(lǐng)導(dǎo)者象限。
《報(bào)告》顯示,近幾年來(lái),全球的工控系統(tǒng)遭受勒索攻擊的事件頻頻發(fā)生,攻擊呈現(xiàn)手段復(fù)雜化、工具專業(yè)化、分工精細(xì)化等特征,對(duì)工業(yè)企業(yè)造成了較大的影響。2021年,全球37%的工業(yè)企業(yè)遭受過(guò)勒索或入侵,導(dǎo)致其系統(tǒng)或數(shù)據(jù)訪問(wèn)受阻。
與此同時(shí),隨著物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、5G等新一代信息技術(shù)與工業(yè)的不斷融合,工業(yè)控制系統(tǒng)開(kāi)始由單機(jī)走向互聯(lián)、由自動(dòng)化走向智能化,工業(yè)生產(chǎn)網(wǎng)絡(luò)逐漸與辦公網(wǎng)、互聯(lián)網(wǎng)以及第三方網(wǎng)絡(luò)加速互聯(lián)互通,使得原本封閉可信的工業(yè)生產(chǎn)環(huán)境被打破,工控系統(tǒng)暴露的資產(chǎn)日漸增多,從而進(jìn)一步提升了工業(yè)企業(yè)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。因此,消除工業(yè)控制系統(tǒng)外部的安全威脅與隱患建設(shè)工業(yè)控制系統(tǒng)安全保障體系,已成為工業(yè)企業(yè)安全發(fā)展的當(dāng)務(wù)之急。
在合規(guī)和合需的雙輪驅(qū)動(dòng)下,盡管工控防火墻等傳統(tǒng)合規(guī)產(chǎn)品仍然占據(jù)客戶采購(gòu)的主要地位,工業(yè)態(tài)勢(shì)感知系統(tǒng)、工業(yè)主機(jī)安全系統(tǒng)等新興產(chǎn)品,已經(jīng)逐漸開(kāi)始成為工業(yè)企業(yè)安全防護(hù)建設(shè)的“必選項(xiàng)”。
在工業(yè)態(tài)勢(shì)感知領(lǐng)域,奇安信工業(yè)態(tài)勢(shì)感知與管理平臺(tái)以工業(yè)資產(chǎn)為核心,工業(yè)安全事件告警與分析為主線,持續(xù)監(jiān)測(cè)全局工業(yè)安全風(fēng)險(xiǎn),實(shí)現(xiàn)工業(yè)安全設(shè)備集中管理與監(jiān)控、日志集中采集與管理、威脅統(tǒng)一分析與運(yùn)營(yíng)、事件應(yīng)急響應(yīng)與處置等核心功能。
在工業(yè)主機(jī)安全領(lǐng)域,奇安信工業(yè)主機(jī)安全防護(hù)系統(tǒng)采用白名單技術(shù)、關(guān)卡式病毒攔截、主機(jī)加固技術(shù)等多維度一體化防護(hù)技術(shù),可有效抵御病毒、木馬、零日攻擊等對(duì)工業(yè)主機(jī)的攻擊與破壞行為;與此同時(shí),該系統(tǒng)能夠自動(dòng)識(shí)別工業(yè)主機(jī)硬件基礎(chǔ)信息,形成資產(chǎn)清單;同時(shí),管理員可以自助錄入主機(jī)所屬的業(yè)務(wù)部門、編號(hào)等資產(chǎn)信息,基于組織架構(gòu)實(shí)現(xiàn)資產(chǎn)屬性的統(tǒng)一維護(hù),從而代替?zhèn)鹘y(tǒng)手工登記方式,降低管理成本。
賽迪顧問(wèn)預(yù)測(cè),預(yù)計(jì)未來(lái)三年,中國(guó)工控安全市場(chǎng)仍將保持高速增長(zhǎng),2024年市場(chǎng)規(guī)模將達(dá)到103.9億元,三年復(fù)合增長(zhǎng)率達(dá)35.1%。隨著大數(shù)據(jù)、云計(jì)算、數(shù)字?jǐn)伾刃屡d技術(shù)的深化應(yīng)用和交叉融合,工控安全正在從以網(wǎng)絡(luò)為中心的安全轉(zhuǎn)變?yōu)橐詳?shù)據(jù)資產(chǎn)為中心的安全。對(duì)于工業(yè)企業(yè)來(lái)說(shuō),數(shù)據(jù)的篡改、丟失或錯(cuò)誤都可能造成整條生產(chǎn)線的停產(chǎn),進(jìn)而損害企業(yè)的經(jīng)營(yíng)效益。因此,工業(yè)企業(yè)數(shù)據(jù)資產(chǎn)的保護(hù)與企業(yè)業(yè)務(wù)的穩(wěn)定連續(xù)性是工控安全更為考慮的方向工控安全防護(hù)體系應(yīng)當(dāng)構(gòu)筑工業(yè)企業(yè)數(shù)據(jù)安全治理框架,全面提升工業(yè)數(shù)據(jù)可用性、完整性及保密性。