工信安全中心：2022年工业信息安全态势报告_7页_4mb

2022年工业信息安全态势报告总结

核心内容概览

2022年全球工业信息安全态势持续恶化，勒索攻击、数据泄露、供应链攻击及地缘政治冲突推动安全风险升级。同时，政策动向、技术趋势与产业发展共同构成了工业信息安全领域的关键支撑。

---

一、事件分析

1. 勒索攻击持续威胁工业信息安全

• 事件数量增长显著：2022年公开披露的工业领域勒索事件共89起，较2021年增长78%。
• 重点行业：制造业（尤其是电子制造）和汽车制造成为主要攻击目标，分别占比约23%和13%。
• 攻击手段复杂化：多重勒索、跨平台勒索软件、间歇性加密等新型攻击方式增多。
• 典型案例：
  • 台达电子遭勒索攻击，1500台服务器和12000台计算机受影响，赎金达1500万美元。
  • 乌克兰能源公司DTEK、俄罗斯石油生产商Rosneft等遭受黑客攻击，工业控制系统成为主要攻击目标。

2. 工业数据泄露事件影响扩大

• 数据泄露数量上升：制造业数据泄露事件达338起，同比增长25.2%。
• 数据泄露后果严重：攻击者在暗网公开敏感数据，引发连锁反应。
• 典型案例：
  • 韩国三星电子190GB机密数据和源代码被泄露。
  • 德国电子制造商赛米控（Semikron）2TB重要文件被窃取。

3. 供应链攻击加剧

• 攻击特征：隐蔽性强、威胁对象多、涉及维度广。
• 攻击方式：预置后门成为主要手段。
• 典型案例：
  • 丰田汽车因零部件供应商遭受攻击，导致14家工厂和28条生产线关闭，影响约1万辆汽车生产。
  • GoMet后门被用于攻击乌克兰软件开发公司，影响OT系统。

4. 地缘政治冲突推动安全风险升级

• 俄乌冲突影响：引发大规模、有组织的黑客攻击，工业领域威胁格局变化。
• APT攻击增加：针对国防工业、政府部门、关键基础设施等的高级可持续性威胁（APT）攻击增多。

---

二、政策动向

1. 制造业安全纳入国家战略

• 政策文件：
  • 《先进制造业国家战略》：推动智能制造网络安全，强化供应链风险识别。
  • 《制造业网络安全路线图》：制定具体实施路径，聚焦18条关键研究路线。
• 二十大报告：强调制造业高质量发展，推动网络安全分类分级管理。

2. 强化工业控制系统安全

• 行动计划：
  • 水和废水部门加强威胁监测与信息共享。
  • 化工行业要求100天内完成网络安全评估。
• 标准发布：
  • 《工业信息安全应急处置工具箱》《工业数据安全事件应急预案编制指南》等团体标准发布。
• 国际合作：
  • 美以启动“双边工业研发（BIRD Cyber）”计划，聚焦工业4.0、交通、能源等领域。

3. 工业数据安全保护

• 立法进程：欧盟发布《数据法案》（草案）和《欧洲数据战略》，推动工业数据市场发展。
• 国内管理：
  • 工信部发布《工业和信息化领域数据安全管理办法（试行）》，建立两级监管机制。
  • 推动数据安全管理工作试点，明确管理部门和负责人。

---

三、技术趋势

1. 工业领域内生安全技术备受关注

• 技术应用：
  • 工控设备厂商推出内置安全能力的PLC。
  • 国内研制搭载国产芯片冗余架构的安全可信PLC。
• 标准支持：
  • 《GB/T41263-2022工控系统动态重构主动防御体系架构规范》
  • 《GB/T41274-2022可编程控制系统内生安全体系架构》

2. 工业数据安全技术加速落地

• 新技术应用：
  • 隐私计算、追踪溯源、安全加密等技术成为数据安全防护的重要手段。
  • 嵌入式智能操作系统KataOS、联邦学习技术用于数据传输安全。
• 区块链应用：
  • 多方安全计算平台保障数据共享与可用不可见。
  • 轻量化区块链架构适应车联网等高动态场景。

3. 监测应急自动化技术发展

• 技术趋势：
  • 自动化技术具备高效率、可迭代、低人工成本等优势。
  • 工业信息安全应急工具箱成为研究重点。
  • SOAR平台快速发展，提升应急响应能力。
• 人工智能应用：
  • 构建网络智能体，提升APT监测与防御能力。
  • 模拟真实网络环境，进行攻击行为分析与应急响应。

---

四、产业发展

1. 多方聚力推动产业发展

• 全球市场增长：2022年全球工业网络安全市场规模达207亿美元，预计2032年将达435亿美元。
• 并购趋势：DigiCert收购Mocana，Claroty收购Medigate，拓展物联网安全业务。
• 上下游合作：Claroty与TD SYNNEX合作推广安全解决方案，加强渠道覆盖与威胁检测能力。

2. 国内投融资活跃

• 投融资数量：2022年国内工业信息安全投融资达85起，同比增长20%。
• 数据安全融资：工业数据安全投融资达56起，占比超六成。
• 典型获投企业：
  • 微步在线、天地和兴、珙安科技、京安科技、Ecloud六方云、锐捷网络、长扬科技等。

3. 国家需求催生新空间

• 供应链安全：美国工业网络安全公司与电力公司合作开发供应链安全技术平台。
• 零信任架构：在OT环境中广泛应用，美国防部发布相关战略文件，推动零信任实施。
• 安全培训：美国通过《工业控制系统网络安全培训法》，推动网络安全培训和年度报告制度。

---

结语

工业信息安全面临严峻挑战，需贯彻总体国家安全观，构建新安全格局以保障新发展格局。通过优化政策标准体系、完善态势感知能力、提升行业防护水平，打好防范和抵御风险的有准备之战。同时，健全应急响应体系、增强产业链供应链韧性，实现高质量发展与高水平安全的良性互动。