乌镇首场发布会：卡巴斯基负责人谈工业网络安全风险

11月6日上午，第五届“互联网之光”博览会在浙江乌镇互联网国际会展中心开幕。下午3时，博览会新闻发布会举行。这也是今年乌镇峰会期间的首场新闻发布会，国家网信办信息化局、浙江省经信厅、桐乡市委，以及卡巴斯基、中国移动、之江实验室等参展单位负责人到场参加并答记者问。

卡巴斯基实验室大中华区总经理郑启良在回答澎湃新闻记者关于工业网络安全的提问时表示，对超过一半的工业企业来说，与互联性和物联网生态系统整合相关的风险将会是未来一年的主要安全挑战。

卡巴斯基实验室近期发布的《2018年工业网络安全状况》报告显示，工业组织中的数字化，包括增强的联网性和物联网，都呈现出增长趋势。以发电厂、制造商和水处理中心等为例，这些设施都是依靠工业控制系统(ICS)来运营。那么在网络安全方面，工业组织面临哪些痛点？

“目前，工业组织主要面临三方面的安全痛点：自动化效率与网络安全问题，员工过失导致的风险，以及来自于物联网和云的挑战。”郑启良在回答澎湃新闻记者上述提问时说，当前，很多工业企业热衷于利用最新的IT技术来提升工业流程的效率，虽然他们也对IT网络的安全性进行投资，但是却是敞开自己运营技术(OT)大门。这样做会让勒索软件和恶意软件等基础威胁入侵，造成危害。

“我们的数据显示，77%的企业认为他们的组织可能发生涉及工业控制网络的网络安全事故；30%的企业遭受到勒索软件攻击，由于员工的错误或行为，27%的企业的工业控制系统被入侵。”郑启良说，随着越来越多的工业企业使用工业物联网和基于云计算的系统，未来将会增加一个新的安全维度。对超过一半的工业企业来说，与互联性和物联网生态系统整合相关的风险将会是未来一年的主要安全挑战。