信息安全防護(hù)迫在眉睫。為了應(yīng)對(duì)可能發(fā)生的網(wǎng)絡(luò)攻擊， 工業(yè)巨頭紛紛加速布局這一領(lǐng)域。

近日，西門子首席技術(shù)官博樂(lè)仁（Roland Busch）向第一財(cái)經(jīng)等媒體表示， 西門子也正在中國(guó)積極布局工業(yè)信息安全的防護(hù)工作。

第一財(cái)經(jīng)記者從西門子方面了解到，目前，在電力和供水系統(tǒng)、交通系統(tǒng)和工廠控制系統(tǒng)等利用IT系統(tǒng)運(yùn)營(yíng)的關(guān)鍵基礎(chǔ)設(shè)施中，IT安全扮演著至關(guān)重要的角色。隨著這些基礎(chǔ)設(shè)施開放程度的不斷提高，它們?cè)馐芄舻目赡苄砸苍絹?lái)越大。

根據(jù)德國(guó)數(shù)字協(xié)會(huì)Bitkom的保守分析，由于數(shù)字工業(yè)間諜、蓄意破壞和數(shù)據(jù)盜竊，德國(guó)每年遭受的損失高達(dá)510億歐元。

今年五月，WannaCry蠕蟲病毒肆虐全球。它感染計(jì)算機(jī)后進(jìn)行勒索，受害者必須支付價(jià)值相當(dāng)于2000多元人民幣的比特幣才能解鎖計(jì)算機(jī)中被鎖定的文件。而WannaCry的這次攻擊至少波及150個(gè)國(guó)家，導(dǎo)致數(shù)十萬(wàn)臺(tái)計(jì)算機(jī)受到侵害。

西門子中國(guó)研究院信息安全部總監(jiān)胡建鈞向第一財(cái)經(jīng)記者表示，如果說(shuō)2010年的”震網(wǎng)”病毒事件拉開了保衛(wèi)工業(yè)信息安全的序幕，那么WannaCry則再次拉響了保衛(wèi)工業(yè)信息安全的警報(bào)。

“震網(wǎng)”病毒是第一個(gè)專門定向攻擊真實(shí)世界中基礎(chǔ)（能源）設(shè)施的”蠕蟲“病毒，比如核電站、水壩和電網(wǎng)等等。截至2011年，全球超過(guò)45000個(gè)網(wǎng)絡(luò)以及60%的個(gè)人電腦感染了這種病毒。而WannaCry作為另一個(gè)里程碑事件，則打開了一個(gè)以經(jīng)濟(jì)利益為驅(qū)動(dòng)，與地下黑色產(chǎn)業(yè)鏈對(duì)接的潘多拉魔盒。它將對(duì)工業(yè)企業(yè)帶來(lái)更大的威脅。

今年年初，專注于安全領(lǐng)域的研究中心Ponemon發(fā)表了一份美國(guó)石油天然氣行業(yè)網(wǎng)絡(luò)安全調(diào)查報(bào)告，超過(guò)三分之二的受訪者都表示在過(guò)去的一年里遭受過(guò)至少一次安全損害，導(dǎo)致關(guān)鍵信息丟失或生產(chǎn)中斷。而胡建鈞認(rèn)為，這種情況還算是好的。

“至少他知道有人在發(fā)起攻擊。其實(shí)我們很多客戶面臨的現(xiàn)狀是不清楚他的網(wǎng)絡(luò)里發(fā)生了什么，完全對(duì)自己的網(wǎng)絡(luò)和數(shù)字資產(chǎn)沒(méi)有感知能力，這是更加可怕的。一個(gè)常見的例子是，在很長(zhǎng)一段時(shí)間里，企業(yè)可能覺(jué)得網(wǎng)絡(luò)和系統(tǒng)不穩(wěn)定，但不知道是產(chǎn)品質(zhì)量問(wèn)題，還是網(wǎng)絡(luò)系統(tǒng)感染了病毒，或者有異常流量攻擊。”他解釋說(shuō)。

據(jù)西門子相關(guān)工程師向第一財(cái)經(jīng)記者介紹，西門子的工業(yè)安全理念是多層防御，也被稱為“縱深防御”，這個(gè)概念對(duì)自動(dòng)化系統(tǒng)提供了全面和深入的保護(hù)：一方面，不同的、互補(bǔ)的保護(hù)機(jī)制應(yīng)對(duì)各種威脅（全面保護(hù)）；另一方面，攻擊者需要突破多重的防護(hù)。

應(yīng)對(duì)信息安全領(lǐng)域的攻擊，并非只有工業(yè)企業(yè)才可能遇到。作為目前人類開展工作生活最主要的場(chǎng)景，樓宇同樣成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。

為了在遭受網(wǎng)絡(luò)攻擊前找到安全漏洞，西門子中央研究院擁有自己的黑客團(tuán)隊(duì)，其工作內(nèi)容就是滲透西門子系統(tǒng)。此外，西門子還運(yùn)用獨(dú)特的“金塊”策略對(duì)核心數(shù)據(jù)進(jìn)行保護(hù)。所謂“金塊”指的是具有戰(zhàn)略重要性的關(guān)鍵數(shù)據(jù)，它的丟失會(huì)給西門子造成重大損失，因而被劃分為特殊類別，由西門子采用綜合方法進(jìn)行單獨(dú)保護(hù)。

隨著大量數(shù)據(jù)在日常生活中的應(yīng)用，這正成為一個(gè)全世界都很關(guān)注的問(wèn)題。“這不僅僅是中國(guó)人們所關(guān)心的問(wèn)題。” 江森自控智慧建筑科技與解決方案業(yè)務(wù)全球能源和可持續(xù)發(fā)展副總裁聶可為(Clay Nesler)說(shuō)道。

基于此，在2016年，江森自控發(fā)起了一場(chǎng)工業(yè)領(lǐng)域的“大并購(gòu)”，與安防巨頭泰科國(guó)際宣布合并。聶可為向第一財(cái)經(jīng)記者表示，通過(guò)與泰科國(guó)際的業(yè)務(wù)整合，“我們所提供的系統(tǒng)，其將能夠更加便捷地去集成數(shù)據(jù)，可同時(shí)整合到樓宇的安防系統(tǒng)以及樓宇管理系統(tǒng)、能源系統(tǒng)等等。”