近半年,人工智能成为一个热词。但在制造业领域,数字、智能、AI、5G和工业互联网,早就“热”起来了。
尤其是佛山。近年来,佛山遴选认定数字化示范工厂48个、示范车间146个、标杆项目100多个。成为全国8家、全省2家获批国家新型工业化产业示范基地(工业互联网)城市之一,截至2023年10月,全市54%规模以上工业企业实现数字化转型,企业数字化智能化转型步伐明显加快。数字化浪潮滚滚而来,为全省乃至全国制造业数字化智能化转型先行探路之后,“佛山样本”的下一步是什么?答案是工业互联网安全。
佛山“启沅杯”工业互联网安全大赛现场。
党的二十大报告提出,要把发展经济的着力点放在实体经济上,推进新型工业化,加快制造强国、网络强化、数字中国等建设。
一组报道统计,2023年全国31个省市(自治区、直辖市)的政府工作报告中,有25个省级政府提到了“工业互联网”,22个省级政府工作报告对工业互联网做出了具体政策部署。
同时,来自工业和信息化部相关数据显示,2021年我国工业互联网产业增加值占GDP的规模达到3.67%,2022年我国工业互联网产业规模首次突破万亿元,已经初步建成工业互联网产业体系。其中,广东省就明确提出要促进数字经济和实体经济深度融合,今年新推动5000家规模以上工业企业数字化转型,带动10万家中小企业“上云用云”,支持佛山、东莞打造制造业数字化转型示范城市。
佛山是制造业大市,过去两年发布了《佛山市推进制造业数字化智能化转型发展若干措施》,大力推进工业企业数字化转型工作。在推动制造业数字化智能化转型方面积极探路,培育标杆工厂、示范车间,大力推动企业数字化智能化转型。并通过对人、机、物、系统的全面连接,构建起覆盖全产业链、全价值链的全新制造和服务体系为全省乃至全国制造业数字化转型树标杆、做示范。但同时,随着企业数字化转型的深入推进,网络安全风险成为数字化转型中最主要的风险之一。很多企业在网络安全建设方面存在着不足,如安全制度不完善、安全责任不明确、安全防护不合理等,这些问题都可能导致网络安全事件的发生,影响企业的正常生产和经营。
全国来看,随着越来越多的企业开始数字化转型,由于安全建设和保障措施的滞后,工业互联网潜在的安全风险越发凸显,监管部门也越来越重视工业互联网安全问题。据IBM研究报告数据显示,2021年全球制造业取代金融服务业,成为遭受攻击最多的行业,对单个工业企业的攻击勒索金额持续走高,最高超亿元。
除了工业互联网安全问题日渐凸显,工业互联网安全方面存在的问题还包括新技术和创新应用导致工业安全形势严峻、工业互联网快速增长导致安全威胁跨产业链等等。
因此,在人工智能加速发展、数字浪潮滚滚而来的今天,我们不仅要拥抱新技术,也要面对新挑战。佛山不仅要在数字化智能化转型上先行探路,也要在工业互联网安全上主动“出击”。
“对于企业来说,工业互联网安全首先是数据的安全,然后是设备和物流的安全。但在这些之上,最重要的是员工的人身安全。”位于佛山三水一家制造业企业的信息技术负责人告诉南都记者,随着企业数字化智能化转型的推进,企业开始面临数据安全和设备全面的挑战,数据安全的泄露将对企业生产经营带来巨大损失,“但是更需要注重的是员工的人身安全,数据被篡改或删除后,如果不正常运行的话,首先会对员工造成隐患,所以企业加强工业互联网安全与网络攻击防范,首先要保障人员安全防护。”
这一观点得到另一家企业的认同。该企业技术负责人表示,一方面企业不断加强数据信息安全防护,另一方面也在建立“缓冲”机制,“就算系统和数据出现异常,也能保障生产设备照常运行。”
另一种安全防护在于内部人员管理,某知名数字化转型服务商运营经理告诉南都记者,企业信息与数据安全还有关键一点,就是在于企业员工和离职员工的权限管理,“最大程度保障企业员工生产经营的便利性,也要充分做好离职和其他员工的权限管理。”
以上案例不难看出,在佛山市工信局、网信办等多部门指导和倡议下,佛山制造业企业和数字化转型服务商已经将工业互联网安全提至非常重要的环节。
就在今年10月举办的“启沅杯”工业互联网安全大赛决赛期间,佛山发布了《佛山市工业企业网络安全分类分级建设指引》,针对全市工业企业实际情况,以分类分级建设为出发点,为企业开展合规合理的网络安全建设提供科学指引。解读了《制造业数字化转型政策及信息安全防护要求》,抓好各项政策有效推进,明确企业信息安全防护要求,为制造业高质量发展助力赋能。成立了“佛山市工业信息安全风险防护应急联盟,13家发起单位共同签署《佛山市工业信息安全风险防护应急联盟倡议书》。推出了“佛山网安保”,这也是上述联盟为佛山工业互联网企业提供的第一项佛山网络安全保障服务。
据南都记者了解,主办方和承办方下一步还将“启沅杯”竞赛影响力从佛山扩大到全省,全省制造业当家贡献佛山力量和佛山经验。
“在工业互联网的发展过程中,对从业者安全技能的培养和提升尤为重要。”正如“启沅杯”决赛环节中,佛山市委网信办副主任黎祥英所言,推动数字化智能化转型过程中工业互联网安全发展,人才是关键。
今年佛山工业互联网安全大赛中,高职院校参赛队伍是亮点之一,且取得了不俗的成绩。参赛队伍代表、来自广东轻工职业技术学院的老师介绍,今年是第一次参加启沅杯,目前学校已开设网络安全专业,学生在学习知识的同时也非常需要积累“实战”经验,“启沅杯赛前公开课学到很多实战知识,比赛中接触到企业生产经营的真实环境,是学生们非常宝贵的学习经历。”
据佛山市信息协会秘书长孙逊介绍,与往届不同,本届竞赛线下决赛赛程在原来一天的基础上升级为两天,比赛形式也更加丰富,在“漏洞挖掘”的基础上,增加了“渗透攻击”环节。通过赛程和比赛形式的优化,能更好地检验参赛队伍的水平和能力。
数据显示,除了工业企业,还吸引了来自职业院校、专业安全机构的积极参与,共计156名参赛选手、52支队伍报名,其中30支队伍进入决赛环节。
除了人才培养、平台的搭建,更大范围聚合工业互联网安全发展的“朋友圈”,则是筑牢网安防线的重要平台和举措。
据南都记者了解,“启沅杯”已连续四年成功举办,经过了几年来比赛的积累和沉淀,启沅杯的品牌赛事打造已具成效。为进一步加快推进工业互联网安全保障体系建设,在前三届的办赛经验上本届在竞赛的基础上,更注重行业交流平台的打造和建设,形成维护网络安全的强大合力。目标是将竞赛进一步打造成工业互联网安全领域的品牌赛事、交流平台和人才“客厅”与“校园”。
采写:南都记者 路漫漫 实习生 韩晓瑜
编辑:路漫漫
更多报道请看专题:佛山数智变革2023丨制造业当家,推进数实融合
“启沅杯”2023佛山市工业互联网安全技能竞赛