“近年來,工業(yè)信息安全事件頻發(fā),總體態(tài)勢不容樂觀。尤其在攻擊防范方面人才居于重要位置,但存在著人才缺口大、分布不均衡等現(xiàn)狀。”在日前舉辦的2019年工業(yè)信息安全技能大賽決賽開幕式上,國家工業(yè)信息安全發(fā)展研究中心主任尹麗波說。
本次大賽由國家工業(yè)信息安全發(fā)展研究中心、成都市經(jīng)濟和信息化局、四川天府新區(qū)成都管理委員會共同主辦,工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟承辦。
今年6月國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《2019年工業(yè)信息安全態(tài)勢展望報告》顯示,工業(yè)信息安全威脅呈現(xiàn)四大趨勢:一是網(wǎng)絡(luò)釣魚等傳統(tǒng)網(wǎng)絡(luò)攻擊瞄準工業(yè)企業(yè),二是工業(yè)數(shù)據(jù)成為攻擊竊密的重點目標,三是針對制造業(yè)的勒索病毒攻擊呈現(xiàn)增勢,四是關(guān)鍵領(lǐng)域工業(yè)控制系統(tǒng)成為國家網(wǎng)絡(luò)安全對抗陣地。
國家信息技術(shù)安全研究中心網(wǎng)絡(luò)安全專家閆斐也深有感觸:伴隨萬物互聯(lián)時代的到來,工業(yè)互聯(lián)網(wǎng)領(lǐng)域網(wǎng)絡(luò)安全的重要性不言而喻;工控系統(tǒng)基本都屬于關(guān)鍵信息基礎(chǔ)設(shè)施,伴隨云大物移以及5G、人工智能等新技術(shù)新應(yīng)用的不斷發(fā)展,工控領(lǐng)域網(wǎng)絡(luò)安全形勢日趨嚴峻?!暗W(wǎng)絡(luò)安全領(lǐng)域人才的需求與儲備差距巨大,從操作、管理、理論等各層面的人才都比較匱乏”。
當天,來自全國高等院校、科研機構(gòu)及企業(yè)的30支隊伍圍繞30套關(guān)鍵基礎(chǔ)設(shè)施工業(yè)控制系統(tǒng)及場景展開了激烈的攻防較量。據(jù)了解,今年大賽聚焦國家關(guān)鍵信息基礎(chǔ)設(shè)施和工業(yè)領(lǐng)域真實場景,著眼于風(fēng)險監(jiān)測、威脅分析、漏洞挖掘、安全防護、攻防對抗等實戰(zhàn)技術(shù),在攻防較量中形成了良性互動。最終,來自綠盟科技的M01N戰(zhàn)隊獲得大賽一等獎。
期間,結(jié)合2017年至2019年工業(yè)信息安全技能大賽辦賽經(jīng)驗,尹麗波從人才分布、人才技能、人才培養(yǎng)等方面,分享工業(yè)信息安全人才成果。她表示,從人才技能看,各項技能水平較為平均,工業(yè)自動化基礎(chǔ)技能相對偏低;高級技術(shù)能力相對不足,優(yōu)勝隊伍典型能力突出;各項技能水平逐年增強,工業(yè)自動化基礎(chǔ)技能提升顯著。
尹麗波介紹,將工業(yè)實際生產(chǎn)環(huán)境設(shè)計成實戰(zhàn)場景,可以在比賽中發(fā)現(xiàn)和遴選具有工控系統(tǒng)風(fēng)險監(jiān)測、應(yīng)急處置能力的專業(yè)實戰(zhàn)技術(shù)人才;另外,每年在不同城市舉辦賽事,也推動了當?shù)匦畔踩ぷ鏖_展和人才引進。
針對未來工業(yè)信息安全人才培養(yǎng),尹麗波建議,加強政策支持保障人才隊伍持續(xù)建設(shè),加快實用技能型人才教育,建立系統(tǒng)化人才培養(yǎng)機制,從國家、地區(qū)等多層次保障人才隊伍持續(xù)建設(shè);各高等院校和科研機構(gòu)也要加強學(xué)科建設(shè)和專業(yè)化培養(yǎng),加強國際交流,建立聯(lián)合型、實戰(zhàn)型培養(yǎng)模式;另外,廠商聯(lián)動助力復(fù)合型人才培養(yǎng),加強工業(yè)企業(yè)和安全企業(yè)協(xié)同合作,發(fā)揮各自在行業(yè)、專業(yè)上的優(yōu)勢,借助競賽平臺合力培養(yǎng)復(fù)合型工業(yè)信息安全人才。