當前,數字經濟正成為重要的經濟增長點,而以5G網絡、數據中心等為代表的新型基礎設施建設成為中國經濟發(fā)展中的熱詞。在“新基建”浪潮下,數字化將成為拉動經濟增長的一個重要引擎,各行業(yè)各領域數字化轉型步伐將大大加快。
由于“新基建”技術創(chuàng)新性更強、發(fā)展變化快,因此面臨更大的不確定性,其中就包括來自網絡安全的挑戰(zhàn)?!靶禄ā毕卤厝粫霈F新的風險,在推動“新基建”的同時,必須做好應對網絡安全挑戰(zhàn)的準備,做到未雨綢繆。
網絡安全是“新基建”的重要內涵,其重要性不言而喻。今年兩會期間,多位委員和代表都對“新基建”的網絡安全問題發(fā)表了見解。
全國政協委員、360集團董事長兼CEO周鴻祎認為,網絡安全貫穿“新基建”的戰(zhàn)略安全、技術安全、應用安全和運行安全的始終。
在“新基建”風口之下,5G、工業(yè)互聯網等的發(fā)展也得到了格外關注,由此帶來的安全問題也引起了人們的重視。周鴻祎表示,工業(yè)互聯網是“新基建”最大的應用場景之一,保障“新基建”安全應重點“盯防”工業(yè)互聯網的安全。
全國政協委員、浙江省政協副主席、民建省委會主委陳小平提出,出臺工業(yè)互聯網安全政策,提升安全行動力;加大國家資金投入,加快安全技術手段建設;多措并舉強化產業(yè)支撐,完善產業(yè)生態(tài)。
近期,國家多部門聯合制定了《網絡安全審查辦法》(以下簡稱“《辦法》”),并于6月1日起實施。《辦法》為關鍵信息基礎設施運營者申報審查提供了指引,也為關鍵系統(tǒng)設備上線運行及服務采購設立了嚴格的安全門檻。這是強化關鍵信息基礎設施安全防護的適時之舉,同時也是落實網絡安全法要求、確保關鍵信息基礎設施供應鏈安全的關鍵手段。
中國工程院院士倪光南在賽迪學習論壇上指出,“新基建”對數字經濟發(fā)展將有重大貢獻,而《辦法》的出臺則為新基建確定了保障網絡安全的正確方向。
作為“新基建”的七大領域之一,工業(yè)互聯網承擔著工業(yè)企業(yè)數字化轉型的重任。與此同時,工業(yè)體系逐漸由封閉走向開放,信息技術(IT)與運營技術(OT)深度融合,工業(yè)領域的信息安全問題日益凸顯。當前我國工業(yè)互聯網平臺網絡安全防護發(fā)展尚處起步階段,整體安全解決方案還不成熟。
另一方面,挑戰(zhàn)也是機遇。隨著人們對工業(yè)互聯網安全的重視,特別是在“新基建”的驅動之下,我國工業(yè)信息安全領域迎來良好的發(fā)展機遇。賽迪顧問預測,到2022年,我國工業(yè)信息安全市場規(guī)模達到307.6億元。如圖1所示。
以5G為代表的新一代信息基礎設施建設,可以支持物聯網、工業(yè)互聯網、智能家居、智慧醫(yī)療、智慧城市等多樣化的交互智能的應用場景,萬物互聯的時代由多年的憧憬變?yōu)楝F實。
5G的加速落地推動了物聯網的高速發(fā)展,然而終端節(jié)點和數據的規(guī)模將遠遠超出傳統(tǒng)互聯網安全架構的防御能力,物聯網終端設備已成為攻擊者的新目標。隨著“新基建”的逐步推進,針對物聯網設備的安全威脅將日益嚴峻。
與此同時,物聯網安全市場也將在“新基建”的發(fā)展中受到較高的關注度,實現大幅增長。賽迪顧問預測,到2022年,我國物聯網安全市場規(guī)模達到358億元,三年復合增長率達到44.2%。如圖2所示。
“新基建”不僅僅是政府和社會的責任,也需要廣大的企業(yè)、用戶和各方的共同努力。
“新基建”需要新的網絡安全體系架構,主動免疫可信計算對于夯實“新基建”網絡安全具有重要意義。中關村可信計算產業(yè)聯盟致力于構建高效、互補、良性循環(huán)發(fā)展的可信計算產業(yè)鏈,打造可信計算技術發(fā)展應用的良好生態(tài)環(huán)境,推動可信計算技術、產品研發(fā)及產業(yè)化發(fā)展,提升我國IT產品的安全可信水平。
圖1 2017-2022年中國工業(yè)信息安全市場規(guī)模情況(來源:賽迪顧問)
圖2 2017-2022年中國物聯網安全市場規(guī)模情況(來源:賽迪顧問)
對于企業(yè)而言,在“新基建”這一絕佳機遇期,按照相關政策要求,企業(yè)應以超前意識謀劃“新基建”相關領域發(fā)展機遇,打造一批性能優(yōu)秀、應用效果好的網絡安全應用案例和行業(yè)解決方案,拓展新模式、新服務。
行業(yè)用戶也要加強自身網絡安全保障,按照網絡安全法、密碼法等法規(guī)要求,同步規(guī)劃和制定數字“新基建”安全技術保障措施,完善面向數字“新基建”的安全測評、安全審計、保密審查、日常監(jiān)測等制度。