关键词搜索
顶部横幅广告

福建推免费平台,帮企业防数据风险

【金色港湾资讯网为您推荐阅读】

2024年3月,泉州有一家从事机械制造的企业,因员工误点了钓鱼邮件,致使企业核心生产数据被加密勒索,造成生产线停工三天,直接损失超过200万元。这可不是罕见的例子,福建省工信厅最新得出的调研表明,有超过六成的中小工业企业坦言自己“并不知道自家这些数据存在着什么样的风险”。4月19日,一场工业数据安全主题活动在福州西湖宾馆举行,该活动针对这一普遍痛点,以“数如磐石、护企智转”为主题,现场发布了两大全国首创平台,其目的在于为正在实施“智改数转”的工业企业筑牢安全底座。

两大免费平台直击企业痛点

活动当天特别受关注的,乃是全国首个工业领域数据安全,风险评估公益服务平台正式上线,此平台由福建省工信厅给予指导,福建省网络与信息安全产业发展促进会,负责着运营的相关工作,自4月20日开始向全省的工业企业,进行免费开放的行动,企业只要在线填报资产清单,平台就能够启动标准化、全流程,风险评估流程并且自动生成评估报告,以此帮助企业清晰掌握自身的数据,资产分布与脆弱性。

就在这个时候,福建的工业企业数据安全风险呢,有那种联防和联堵的平台出现了,而且是同步亮相的。这个平台很有创新性,采用了“评估加上服务”的模式,先是在线上进行评估。此外呢,还组织了安全专家团队,深入到企业的车间,开展上门诊断。宁德时代有安全负责人在现场分享情况,通过这个平台的上门服务,他们发现了一处长期被忽视的PLC设备固件漏洞,及时修补,避免了可能出现的生产事故。

30款安全产品亮相供需对接

在活动现场,专门搭建了工业数据安全产品供需对接专区,此专区成为了最热闹的区域当中的一个。奇安信、深信服、美亚柏科等8家省内外头部安全厂商,集中展示了近30款新技术产品。其中,有一款基于AI的行为分析系统,它能够实时识别生产网络里的异常数据流量,并且在勒索病毒加密前0.5秒发出拦截指令,这吸引了大批企业技术负责人驻足咨询。

成效显著的供需对接,在现场促成了3个重点项目签约,据福建省工信厅统计可知,这3个重点项目涉及数据勒索防护、工业态势感知平台建设以及车联网安全检测三个领域,其签约总金额超1200万元,一位来自晋江的鞋服制造企业IT主管称:“以前寻找安全服务商如同大海捞针,而此次则直接与三家厂商进行深度交流,在两周内便可启动试点项目。”。

福建推免费平台,帮企业防数据风险(图1)

政策背景下的行业趋势分析

此次平台发布不是孤立的一件事情,而是全国工业数据安全治理里重要的一个环节。追溯到2023年1月,工信部正式印发了《工业和信息化领域数据安全管理办法(试行)》,清清楚楚地要求工业企业每年最少开展一回数据安全风险评估。可是政策落实的时候,大量中小企业面临“不会评估、评估不起”的艰难处境,第三方商业评估服务单次报价一般在5万至20万元的范围之内。

此次福建所推出的公益平台,直接把这一成本障碍给破解掉了。从全国的范围来进行观察,福建可是首个把省级财政资金投入到工业数据安全公共服务建设当中的省份。赛迪顾问网络安全分析师李明觉得,这种“政府搭建平台、服务不收取费用、企业从中获益”的模式极有可能会被浙江、广东等制造业大省去进行跟进并复制,未来两年时间内或许能催生一批区域性工业数据安全公共服务平台。

法规培训与技术交流同步开展

当天的活动,除了有平台发布之外,还设置了深度培训环节。福建省通信管理局以及省委网信办的有关专家,针对《数据安全法》《个人信息保护法》在工业场景里的适用条款,展开了逐条的解读。特别作出强调,工业数据当中的工艺参数、设备运行日志等,同样有可能构成商业秘密,要是企业因为管理方面出现失当从而导致泄露的话,就会面临最高达五百万元的行政处罚。

于下午时分的技术交流分会场这边,自高校以及企业中来的专家们,围绕着“工业互联网安全态势感知”、“数控系统漏洞挖掘”等一系列前沿课题,展开了深入研讨。厦门大学信息学院有一位教授名叫陈志德,他展示了其所在团队的最新研究成果,那成果是利用联邦学习技术,在不将各厂原始数据进行汇聚的前提条件之下,联合训练出了一个能对超过85%的常见攻击进行预测的全局模型。这样的一个方案,既对企业数据隐私起到了保护作用,又使整体防御水平有了提升。

个人视角下的实际影响评估

福建推免费平台,帮企业防数据风险(图2)

站在普通企业安全管理员的视角瞧,这项新政最为直接的影响乃是降低了决策门槛,过往,朝着老板去申请一笔数万元的安全评估预算常常得反复进行论证,现今,只要登录那个平台,便能够免费获取一份涵括风险热力图以及整改建议的详尽报告。福州有一家电子厂的安全专员告知记者,他们拿到那份报告之后,老板当场就批准了针对“数据备份恢复测试”这个薄弱项目的12万元整改预算。

对安全服务商来讲,这表明市场格局会被重塑,往昔靠售卖评估报告来挣取钱财的小型公司大概会面临淘汰,然而真正拥有技术实力、能够给予深度整改服务的厂商会获取更多订单,福建大数据集团安全事业部负责人披露,平台上线第一天就有47家企业递交了上门诊断申请,当中32家提出了后续的安全产品采购意愿,市场转化率超过预期。

未来工业安全的新挑战与应对

工业企业“智改数转网联”不断推进着,数据安全风险形态也随之产生演变。福建省工业信息安全应急中心所监测的数据表明,在2026年第一季度的时候,针对工业控制系统的定向攻击跟同比相比增加了37%,攻击者已然开始借助供应链里的第三方软件漏洞来开展跳板渗透了。这也就意味着,仅仅依靠单个企业自身去进行防御是不够的,还需要产业链上下游一同进行协同联防。

这恰恰是福建省推出那个联防联堵平台时所进行的深层方面的考量,那个平台已经接入了全省23个重点工业园区的安全监测节点,它具备能够针对跨企业传播的恶意代码去进行联合溯源以及阻断的能力,在此之后,平台有着计划引入保险机制的打算,会对通过平台评估并且完成整改的企业给予保费优惠,以此形成“评估 - 整改 - 保障”这样一个完整的闭环。

看完这篇报道,您所在的企业是否也曾遭遇过数据安全事件?您认为免费的官方评估平台能否真正解决中小企业的安全痛点?欢迎在评论区分享您的看法和经历,也别忘了点赞转发,让更多制造业同行看到这个实用信息。

更多精彩文章请关注=>金色港湾资讯网 www.fzjsgw.com

分享更多
0
加载中~

您可能还会对下面的文章感兴趣:

底部横幅广告