工业系统与互联网的安全边界日益交叉、相互渗透，面临着新型安全问题。”在日前举行的2019中国工业信息安全大会上，工业和信息化部副部长陈肇雄表示，未来要不断完善工业信息安全政策法规体系、技术保障体系、产业生态体系和人才队伍体系，加快构筑立体化、全山东地区西门子代理商工业信息安全产业发展联盟在大会上发布的《中国工业信息安全产业发展白皮书（2018-2019）》显示，我国工业信息安全产业规模正加速扩容，预计2019年，市场增长率将达19.23%，市场整体规模将增长至93.91亿元。
工信系统成攻击重点
关键工业信息基础设施作为经济社会运行的神经中枢，正成为网络攻击的重点目标。乌克兰氯气站被攻击、委内瑞拉全国性断电等安全事件，都是关键基础设施被网络攻击的典型事例。
工业信息安全的意义不言而喻。国家工业信息安全发展研究中心副主任、工业信息安全产业发展联盟秘书长何小龙表示，工业信息安全泛指工业运行过程中的信息安全，涉及工业领域各个环节，其核心任务就是要确保工业信息化、自动化、网络化、智能化等基础设施的安全。
然而，“传统的安全防护策略已难以有效抵御快速迭代的外部攻击”。360董事长兼CEO周鸿祎分析说，万物互联时代攻击点变多，智能摄像机、智能电视、智能音箱、智能穿戴设备等物联网设备数量庞大，预计到2020年全球有超过500亿个设备会连接到互联网上。这些物联网设备散布在整个网络空间，每台设备都可能成为一个攻击点。同时，全球网络是互相连接、交织在一起的整体，任何一个系统存在的问题都会成为整个网络的弱点，任何一个系统都可能成为攻击的跳板。
工业和信息化部网络安全管理局副局长杨宇燕认为，工业互联网安全的风险日益突出，主要表现为外部风险加剧、网络风险加大、平台和数据安全问题凸显。互联网和工业的深度融合打破了传统工业领域相对封闭可信的环境，将互联网的安全威胁渗透到了工业领域，网络攻击可以直达生产一线。
具体来看，“大部分传统的工业控制系统和设备接入了互联网，其自身的防护能力较差。这些系统接入互联网后，更多使用了公开协议以及标准化的技术架构，进一步降低了攻击门槛。此外，随着5G、IPv6等新技术在工业互联网领域的普及应用，不同标识体系在相互兼容的过程中也会带来新的安全风险”。杨宇燕说。
工业互联网平台连接着海量的工控系统、业务系统、网络，同时承载了大量的工业互联网数据，容易成为网络攻击的重点对象。同时，工业互联网的数量种类繁多，流动数据复杂，使用的场景也比较多，