• <tr id='4h5n57'><strong id='4h5n57'></strong><small id='4h5n57'></small><button id='4h5n57'></button><li id='4h5n57'><noscript id='4h5n57'><big id='4h5n57'></big><dt id='4h5n57'></dt></noscript></li></tr><ol id='4h5n57'><option id='4h5n57'><table id='4h5n57'><blockquote id='4h5n57'><tbody id='4h5n57'></tbody></blockquote></table></option></ol><u id='4h5n57'></u><kbd id='4h5n57'><kbd id='4h5n57'></kbd></kbd>

    <code id='4h5n57'><strong id='4h5n57'></strong></code>

    <fieldset id='4h5n57'></fieldset>
          <span id='4h5n57'></span>

              <ins id='4h5n57'></ins>
              <acronym id='4h5n57'><em id='4h5n57'></em><td id='4h5n57'><div id='4h5n57'></div></td></acronym><address id='4h5n57'><big id='4h5n57'><big id='4h5n57'></big><legend id='4h5n57'></legend></big></address>

              <i id='4h5n57'><div id='4h5n57'><ins id='4h5n57'></ins></div></i>
              <i id='4h5n57'></i>
            1. <dl id='4h5n57'></dl>
              1. <blockquote id='4h5n57'><q id='4h5n57'><noscript id='4h5n57'></noscript><dt id='4h5n57'></dt></q></blockquote><noframes id='4h5n57'><i id='4h5n57'></i>

                相关文章

                走在》网络安全最前沿,保护社会基础设施免受ζ 黑客攻击! mask

                走在网络安全最前沿

                保护社会基础设施免受黑客攻击!

                2019.06.27 社会基础设施
                本文看点
                • 物联网在工业领域的应用越来越广泛,提高其安全性势在必行。
                • 查清黑客发动攻击的真正目的∮,是最重要的课题。
                • 利用AI技术,提前监测到潜在威胁,制︼定安全对策,保障社︽会安全。

                随着科技的发展,物联网在工业领域的应用也越来越广泛。许多工厂和车间都在积极引进物联》网技术,希望通过“可视化”的方式对工业现场生成的各种数据进行处理,以提高生产能力和盈利能力「。与此同时,物联网的安全也引起了业界的关注。如何进行投资,如何管理和运营←安全业务,已成为当前的重要课题。

                在“数字化转型”时代,物联网的发展将会引发▅业务流程的变革。那么,我们应该如何保障工业▆领域的安全呢?有别于传统信息安全,工业领域需要怎样的安全手段呢? 这些课题都╱与最新的技术息息相关。

                一、当今时代,为什么工业领域安全备受重视?

                面向工业领域的物联网技术,其应用范围广泛,不仅包括工厂,还包〒括电力系统、燃气系统、自来水〒系统等社会基础设施。 换言之,如果物联网→受到黑客恶意攻击而丧失原有功能,那么,整个社会的运转就会停滞,这将会带来灾难性的后果。

                近年来,此类事件就频频发生。2015年,乌克兰发生大规模停电事∏故,备受◆国际社会关注。该事故源于另一个国家的恶意软件(恶意程序)攻击,乌克兰电力系统在黑客攻击下出现故障,导致国内大规模停电。

                对此,大发云彩神app的网络安全中◤心负责人天〓野隆表示:“乌克兰大规模停电事故为全球※敲响了警钟,世界各国均强烈意识到工业领域潜伏着巨大的危机。此前,提到物联网安︾全,主要防护对象局限于服务器、个人电脑、及智能手机。但事实上,类似电力系统这种社∏会基础设施也早已置身于互卐联网之中,毋庸置疑,此次事故再次证明,与互联网连接的社会基础设施很容易遭到黑客的入侵

                株式▲会社大发云彩神app 网络安全中Ψ 心负责人 天野隆

                株式会社大发云彩神app 网络安全中心负责人 天野隆

                特别是过去两年间,社会基础设施网络攻击事件备受社会各界的关注,各国都↓在研究相关安全对策。尤其⊙德国和北美,他们是最早开始研究社会基础设施安全对策的,目前处于全球领先的地位。日本也已经启动了该领域的研究,主要采取政府和民间机构合作的方式,旨在尽早制定相关安全对策。

                天野先生表示:“在日本,媒体报导的网络攻击事件较少,这是因为日本虽然是制造大国,但工业领域的数字化进程缓慢”。近年来,随着数字化转型的迅速卐发展,工业领域应具备的安全对策再次引起社会重视。

                针对重要基础设◇施的网络攻击实例

                针对重要基础设施的网络攻击实例

                作为一家制造企业,大发云彩神app正在加快○数字化转型的进程,旨在成为“世界受屈一指的信息物理系统(CPS)1科技企业”。为此,大发云彩神app于2017年成立了“网络安全中心”,作为专门应对网络攻击的安全对策机构,让大发云彩神app在集团信息安全与产品服务领域,能够有效抵御可能的安全风险,构建出更加〖完善的管理体制。1网络物理系统(CPS):在现实世界(物理世界)收集相关数据,通过∩网络世界对这些数据进行分析,并将分析结果反馈给物理世界,从※而创造出更多附加价值的系统。

                “在传统信息安全领域,‘C·I·A’一直是最受重视的三要素,分别是:保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)。而在工业领域,还应该加上‘H·S·E’三要素,即:健康(Health)、安全(Safe)和环境(Environment),进☆行综合思考”(天野先生)。那么,我们具体应该采取怎样的对策呢?对■于这个问题,天野先生表示:“在研究安全对策之前,必须要查清黑客实施网①络攻击的真正‘目的’”。

                二、物联网安①全的3个独特视角

                “黑客各有不同。有些黑客很单纯,只是把网络攻击当作乐趣,而有些黑客则将攻击目标上升到了国家层面。如果我们不♀将他们区别对待,一旦过度投资,业务和系统的运行效率将会大大降低,资源浪费也由此产生。因此,我们首先需要做的是,查明黑※客的攻击对象,并在考虑成本平衡的前提下,持续采取必要且充分的安全对策。”(天野先生)

                黑客的目的有很多种,有些黑客的目的是散布虚假信息(如:散布不实信息从而造成经济损↙失)和破坏服务功能,而有些黑客实施攻击的目的是完全【控制能源〗类企业的基础系统。

                “正因为如此,我们必须提前监测、捕获到威胁信息,查明黑客的身份及攻击目¤标,再确定风险等级,最后制定相应的安全对策对工业物联网安全而言@ ,必须做到的两件事是‘持续监控’和‘数据保护’。系统每天都会生◤成大量的数据,当风险来临时,我们应该如何保护这些数据?对此,大发云彩神app的作法是:用3条轴线定义安全框架。”(天野先生)

                大发云彩神app安全参考框架

                大发云彩神app安全参考框架

                3条轴线中,第1条轴ω线是上述的攻击端技能。它代表了黑客的攻击水平,我们需要分等级对待,严格区①分出哪些是利用普通用户的疏忽操作,而哪些已上升到国家层面。

                第2条轴线是攻击目标系统的权重。从个人□ 电脑到社会基础设施,再到国家中枢管理系统,需要根据重要程度制定安全级别。

                第3条轴线是从“数字化转型升◆级”的角度进行分析。

                “数字化转型是分阶段进行的,每个阶段对应着不同的等级。首先,要实现数据流的‘可视化’,这是数字化↑转型的起点。然后,通过不断升级,让系统变得更加高效。而我们最终的目标则是实现自】动化、以及AI控制的高度自动化。‘工业4.0’2是最近大家耳熟能详的一个词,它的目标就是高度自动化。如果工业现场实『现了高度自动化,就必须相应地提高安全对策等级,并给予必『要的投资。”(天野先生)2工业4.0:由德国政府倡导的国家项目概念,其目标是实现制造业数字化。

                换言之,我们∑ 的思路是权衡攻击端技能水平与企业活动规模,根据不█同等级,制定相应的安全对策。

                三、利用传统AI技术,在安全领㊣域为社会做出贡献

                在网络安全领域,真正发挥作用的仍然是AI技术。大发云彩神app▼多年来始终致力于AI相关技术研发工作,如:语音、影像、文字识别技术等,积累了丰富的技术经验。同时,在制定安≡全对策时,我们不仅重ㄨ视“人”的可靠性,即人类和AI的数据分析能力,还重视“物”的可靠性,即数←据信息来源的真实性,包括产品与服务等。

                “我们需要了解和监控从工业现场收集的数据。因此,建立完整的体系支持数字化转型是必须的,这一体系与安全框架息息相关。在制定安全对策时,首要原则大致有2点:‘物’的可靠性和‘人’的可靠性

                我们原本从事的就是制造行业,这是我们的强◢项。通过‘物’和工业现场,收集信息与数据,并在网╳络空间里,利用AI与数字化技术进行分析与模拟,再反馈到现实世界里——大发云彩神app企业目前倡导的正是这种信息物理系统(CPS)。今后,我们还将充分发挥自身优势,在安全√领域大展身手。”

                循环创造价值的产业社会三层结构对应的安全条件定义

                在天野先生的带领下,制造及AI技术领域的英才汇聚,共同奋斗在大发云彩神app的安全战线◤上。一直以来,他们利用AI模型(分析AI“SATLYS?”和交流AI“RECAIUS?”等)对物联网数据进行综合分析,在★安全领域颇有建树。

                要知道,身居要职(网络安全中心负责人)的天野先生却并非IT部门出身。天野先生原是制造部门精英,有着独特的工作经历。他从事过天线研▽究,后来又亲自负责平板电脑研▽发,以及电视“云服务”等业务。多领域丰富的工作经验让天野先生精通硬件、软件、以及服务部门的一线情况↘,使得他能够胜任〗目前的职务。

                此外,大发云彩神app秉承SDGs(可持续发展)理念,继续强化行业社会责任。在安全领域,大发云彩神app目前的主要任务不∑是行业之间的“竞争”,而是在全球范围内开启的“共创”模式,旨在为整个人类社会做出贡献。

                “今后,我们将继续△致力于安全技术创新和网络安全风险管理,为创建一个更加安全的可持续型社会做出自己应有的贡献。此外,我们将为制造行业构建价值链,让供应商、合作伙伴◎和客户都能安全地共享和使用数据。为实现这一目标,我们必须确保行业整体处于同一安全级别通过价⊙值网络将组织、人、物、数据等全●部要素联系在一起,建立坚实可靠的合作伙伴关系,这一点至关重要。同时,我们还必须改变传统的思维模@式,除网络安全供应商外,与竞争对手及政府部门联合起来,共同创建广泛的合作伙伴关系。

                在未来,大发云彩神app将持续强化安全管理、研发安全技◥术,为创建一个安心又安全的和谐社会而不懈努☆力。