在2024年全球工業(yè)互聯(lián)網大會上,奇安信集團董事長齊向東發(fā)表了題為《用‘數(shù)據(jù)三角’一體化安全體系打造工業(yè)互聯(lián)網安全新模式》的主旨演講,深入探討了工業(yè)互聯(lián)網數(shù)據(jù)服務面臨的安全挑戰(zhàn),并提出了創(chuàng)新的解決方案。
隨著工業(yè)互聯(lián)網的快速發(fā)展,數(shù)據(jù)已成為驅動智能制造、優(yōu)化生產流程的核心要素。工業(yè)互聯(lián)網數(shù)據(jù)服務在采集、傳輸、存儲和應用過程中,面臨著前所未有的安全風險,包括數(shù)據(jù)泄露、篡改、勒索攻擊等,這些威脅不僅影響企業(yè)運營,更可能危及國家安全和社會穩(wěn)定。
齊向東指出,傳統(tǒng)安全防護模式往往側重于單點防御,難以應對工業(yè)互聯(lián)網復雜環(huán)境下的系統(tǒng)性風險。為此,他提出了‘數(shù)據(jù)三角’一體化安全體系,該體系以數(shù)據(jù)為中心,構建覆蓋‘采集安全、傳輸安全、存儲與計算安全’三個關鍵環(huán)節(jié)的閉環(huán)防護。
在數(shù)據(jù)采集環(huán)節(jié),通過嵌入式安全技術和可信驗證機制,確保源頭數(shù)據(jù)的真實性與完整性,防止惡意設備接入和數(shù)據(jù)污染。在數(shù)據(jù)傳輸環(huán)節(jié),利用加密通信和零信任網絡架構,保障數(shù)據(jù)在工業(yè)網絡中的安全流動,抵御中間人攻擊和竊聽風險。在數(shù)據(jù)存儲與計算環(huán)節(jié),結合隱私計算和動態(tài)權限管控,實現(xiàn)數(shù)據(jù)在使用過程中的最小化授權與可追溯性,防范內部濫用和外部入侵。
這一體系不僅強化了技術防護,還融入了管理流程與人員培訓,形成‘技術、管理、運營’三位一體的協(xié)同機制。齊向東強調,工業(yè)互聯(lián)網安全需要從被動響應轉向主動免疫,‘數(shù)據(jù)三角’體系通過一體化設計,能夠提前預警潛在威脅,快速響應安全事件,從而為工業(yè)互聯(lián)網數(shù)據(jù)服務提供持續(xù)、可靠的保障。
隨著5G、人工智能等技術與工業(yè)互聯(lián)網的深度融合,數(shù)據(jù)安全的重要性將愈發(fā)凸顯。齊向東呼吁產業(yè)界、學術界和政府加強合作,共同推動‘數(shù)據(jù)三角’等創(chuàng)新安全模式的落地應用,構建開放、協(xié)同的工業(yè)互聯(lián)網安全生態(tài),為全球工業(yè)數(shù)字化轉型保駕護航。
此次演講引發(fā)了與會者的廣泛共鳴,為工業(yè)互聯(lián)網安全建設提供了新思路,有望推動行業(yè)向更智能、更安全的方向邁進。