【工信安全中心】2022年工业信息安全态势报告_7页_4mb

2022年工业信息安全态势报告总结

核心内容概览

2022年全球工业信息安全态势持续恶化，攻击事件频发，勒索攻击、数据泄露、供应链攻击及地缘政治冲突推动安全风险显著升级。同时，国家政策不断加强工业信息安全体系建设，技术趋势呈现内生安全、数据安全和应急自动化等方向，产业发展亦加速推进，投融资活跃，企业合作深化，安全服务需求增长。

---

一、事件分析

1. 勒索攻击持续威胁工业信息安全

• 事件数量：2022年公开披露的工业领域勒索事件共89起，较2021年增长78%，创历史新高。
• 行业分布：电子制造行业占比约23%，汽车制造行业占比约13%，成为勒索攻击的主要目标。
• 攻击手段：多重勒索、跨平台勒索软件、间歇性加密等复杂手段广泛应用。
• 典型案例：
  • 台达电子遭勒索攻击，1500台服务器和12000台计算机数据被加密，赎金达1500万美元。
  • 乌克兰电网遭“沙虫”组织攻击，俄罗斯多个工业控制系统遭“匿名者”组织攻击。

2. 工业数据泄露事件影响进一步扩大

• 事件数量：2022年制造业数据泄露事件共338起，较2021年增长25.2%。
• 数据泄露原因：研发设计、生产制造等工业数据高价值吸引攻击。
• 典型案例：
  • 韩国三星电子190GB机密数据和源代码被泄露。
  • 德国电子制造商赛米控（Semikron）2TB重要文件被窃取。
  • Lapsus$组织窃取三星数据后在暗网公开，引发400多人共享。

3. 供应链攻击加剧

• 攻击特点：隐蔽性强、威胁对象多、涉及维度广，攻击者通过上游供应商渗透，实现“突破一点，伤及一片”。
• 典型案例：
  • 丰田汽车因零部件供应商遭攻击，关闭日本14家工厂和28条生产线，影响约1万辆汽车生产。
  • 黑客组织通过预置后门攻击乌克兰软件开发公司，影响OT系统。

---

二、政策动向

1. 将制造业安全纳入国家战略

• 《先进制造业国家战略》：强调智能制造网络安全，减少供应链漏洞。
• 《制造业网络安全路线图》：提出18条关键研究路线，推动安全制造架构集成。
• 党的二十大报告：提出制造业高端化、智能化、绿色化发展，强调数据安全。

2. 强化工业控制系统安全

• 实施安全行动计划：
  • 水和废水部门强调威胁监测与信息共享。
  • 化工行业要求100天内完成网络安全评估。
• 标准发布：
  • 《GB/T41263-2022》和《GB/T41274-2022》为工控系统内生安全提供指导。
• 国际合作：
  • 美以启动“BIRD Cyber”联合计划，聚焦工业4.0、交通、能源等领域。
  • 建立关键基础设施网络弹性中心，提供持续监测与风险评估服务。

3. 着力工业数据安全保护

• 立法进程：
  • 欧盟发布《数据法案》（草案），推动工业数据在单一市场流通。
  • 中国发布《工业和信息化领域数据安全管理办法（试行）》，构建两级监管机制。
• 管理试点：
  • 工信部指导企业开展数据安全管理工作，明确管理负责人与部门。

---

三、技术趋势

1. 工业领域内生安全技术备受关注

• 内生安全技术：基于原生思维构建工控系统主动防御体系，实现深层次安全保障。
• 技术应用：
  • 工控设备厂商推出内置安全能力的PLC。
  • 国内研发搭载国产核心芯片冗余架构的安全可信PLC。
• 发展方向：
  • 工业互联网平台、边缘计算服务、云边网端协同、功能安全与网络安全融合。

2. 工业数据安全技术加速落地

• 新技术应用：
  • 隐私计算、追踪溯源、安全加密等技术用于数据安全防护。
  • KataOS操作系统主打数据安全保护，联邦学习用于工业数据传输安全。
• 区块链应用：
  • 多方安全计算平台保障数据共享安全。
  • 轻量化区块链架构适配车联网数据安全需求。

3. 监测应急自动化技术发展

• 技术趋势：
  • 自动化技术提升监测应急效率与准确度。
  • 工业信息安全应急工具箱成为研究重点。
  • SOAR平台发展迅速，推动智慧应急模式重构。
• AI应用：
  • 人工智能强化APT攻击监测分析能力。
  • “网络智能体”项目模拟真实网络环境，提升应急响应能力。

---

四、产业发展

1. 多方聚力助推产业进入快车道

• 全球市场增长：2022年全球工业网络安全市场规模达207亿美元，预计2032年将达435亿美元，复合年增长率7.7%。
• 并购趋势：
  • DigiCert收购Mocana，拓展物联网安全业务。
  • Claroty收购Medigate，联合开发XIoT安全平台。

2. 上下游合作更加深入

• 渠道合作：Claroty与TD SYNNEX合作推广安全解决方案，扩大市场覆盖。
• 产品集成：Claroty的医疗临床设备数据安全平台纳入TD SYNNEX产品组合。

3. 国外产业投融资活跃

• 融资情况：Shift5、Fortress、TXOne Networks等初创企业获超5000万美元融资。
• 投资领域：涵盖工控安全、数据安全、供应链安全等。

4. 我国数据安全成投融资热点

• 投融资数量：2022年国内工业信息安全投融资达85起，同比增长20%。
• 数据安全融资：占比超六成，达56起。
• 融资特点：呈现马太效应，部分企业获超六轮融资，单次融资超10亿元。
• 主要获投方：微步在线、天地和兴、珙安科技、京安科技、Ecloud六方云、锐捷网络、长扬科技等。

---

结语

2022年工业信息安全面临多重挑战，需贯彻总体国家安全观，以新安全格局保障新发展格局。应持续优化政策标准体系、完善态势感知能力、提升行业防护水平，打好防范和抵御风险的有准备之战；同时，健全应急响应体系、增强产业链供应链韧性，实现高质量发展与高水平安全的良性互动。