丰田“勒索软件”攻击事件引发的工业互联网安全体系建设思考

据央视财经报道，当地时间3月1日，日本丰田汽车公司因零部件供应商受到“勒索软件”攻击，决定停止日本全国所有工厂运行。丰田虽已发布消息称3月2日将恢复生产，但此次停工影响了14家工厂的28条生产线、涉及约1.3万辆汽车的正常生产计划。

汽车制造作为典型的流程制造行业，供应商关系管理是业务流程中的关键节点，是链接生产制造的核心业务，一旦遭受网络攻击，将严重影响正常业务的开展。

汽车行业的典型业务流程

除此之外，面向汽车行业的工业安全事件并不罕见。早在2021年6月，日本摩托车和汽车制造商本田被EKANS勒索病毒感染，工业控制系统被锁定，导致其全球多地业务陷入停顿。

在企业数字化、智能化发展背景下，信息网、工控网、物联网、数据中心等场景数据得到了充分融合、分析与再造，来自互联网的外部威胁快速渗透蔓延，并与工业生产等内部安全问题相互交织，催生出很多新的安全业务场景和需求。由于通常工业系统所用版本较低、运维响应困难、生产停运成本高的特性，工业企业渐渐成为网络攻击的新焦点。

传统安全防护技术能否满足需求，在新技术、新业态和新模式下的如何实现安全监测与防护值得企业重新思考。

对生产系统进行纵深防护，实现“垂直分层，水平分区，边界控制，内部监测”，在风险威胁发生时，迅速进行安全隔离。对工业互联网设备进行安全加固及漏洞分析，定期进行威胁评估并实时监测审计，进行区域划分并实现边界防护，通过可信计算实现自主可控，建立本体安全、结构安全、行为安全、基因安全的一体化动态防御的工业安全保障体系。

接入工业互联网安全态势感知平台，对工业企业生产网、工业互联网平台、公共互联网测绘等进行多场景的数据采集，提供网络资产可视化管理，基于平台大数据深入挖掘潜在的安全风险与隐蔽的安全事件的分析能力，直观地展示工控网络安全威胁，帮助企业快速掌握工控网络空间安全态势。

通过实时监测、集中管理、数据分析进行安全监测；通过安全评估、漏洞检测、态势分析进行安全预警；通过区域隔离、行为审计、数据加密进行安全防护；通过安全预警、自动编排进行响应处置，最终形成工业互联网安全运营管理闭环。