新技术带来的威胁与机遇
时间:2022-03-06 20:28:01 | 来源:行业动态
时间:2022-03-06 20:28:01 来源:行业动态
当前,5G、IoT、AI、云计算等技术在为工业生产赋能的同时,也引入了新的安全风险,例如网络边界的模糊导致了安全防御部署难度加大,这让工业环境中的受威胁面大大增加,出现了更多的攻击入口。更为严重的是这些新技术的引入,也衍生出了更多新的攻击方式与手段,而在这样的攻击威胁下,以往相对传统的以安全产品及合规为基础的工业安全防护理念及策略将变得愈加的束手无策。
技术本身是把双刃剑,在被我们用来创造价值的同时,也一样会被别有用心的黑客用来实施攻击破坏,尤其是基于AI技术的攻击手段,大大增强了其攻击成功率和攻击频次。目前业内普遍认为,基于新技术架构和人工智能应用的APT(高级可持续威胁攻击)将对工业安全造成严重威胁。
而如果仅用威胁情报等技术对这类结合人工智能应用的APT攻击进行防御是明显不足的,原因就在于这种攻击手段非常隐蔽,几乎不会在互联网中留下任何痕迹,如果通过这种APT攻击手段结合勒索软件对工业网络进行攻击,将带来非常严重的后果,防御也将非常困难。
对此,王弢表示,毫无疑问,新技术的应用为工业互联网带来了更多的安全风险,这主要是5G和万物互联让工业互联网面对更多的攻击入口,另外新的技术架构和人工智能的应用让攻击造成的后果更加严重。但同时,这些新技术同样可以应用于保护工业互联网的发展。
同样,Fortinet北亚区首席技术顾问谭杰也表示,一方面,5G、IoT、AI、云计算等技术在为OT赋能的同时,也引入了新的安全风险,例如网络边界的模糊导致了安全防御部署难度加大。另一方面,新技术也能为OT安全赋能,提升OT安全系统的能力。例如,安全产品可以利用深度神经网络AI技术,对海量恶意、正常文件样本进行学习、建模,从而快速对未知新文件进行判断分类,不依赖病毒特征库升级也能及时发现0day病毒。
另外,绿盟科技集团工业互联网安全产品部总监王晓鹏认为,5G、IoT、AI等众多新技术正在加速与工业应用的结合,为工业领域提供了新的可能性,软硬件 网络底层安全技术的方式将为工业互联网的发展奠定坚实基础。通过与5G、物联网、人工智能、云计算等新领域新技术融合赋能,加速产业转型升级是未来工业互联网技术演进的大趋势,同时云 边 AI的有机结合,将能够助力工业领域实现数字内循环。