近年来，工控环境的网络攻击事件频频发生，工控安全问题日趋严峻，利用勒索软件进行工控网络攻击更是屡见不鲜。
比如：2018年8月，世界500强的半导体制造公司台积电生产园区电脑遭大规模勒索病毒“wanna cry”入侵，导致新竹、台中、台南三大生产基地全线停工，损失高达17.4亿元。
2020年9月，顶象洞见安全实验室发现某工控头部厂商多款工业交换机存在高危漏洞，并第一时间上报CNNVD和CNVD。利用这些高危漏洞，黑客能够远程窃取网络传输的工控指令、账户密码等敏感信息，并直接对联网工控设备下达停止、销毁、开启、关闭等各种指令。
……
“两化”融合再提工业互联网
近日，工信部连发《“十四五”信息化和工业化深度融合发展规划》、《“十四五”软件和信息技术服务业发展规划》和《“十四五”大数据产业发展规划》三文，全面部署“十四五”时期相关工作。
《规划》全面部署“十四五”时期“两化”深度融合发展工作重点，加速制造业数字化转型，持续做好“两化”深度融合这篇大文章。在总体目标方面：到2025年，信息化与和工业化在更广范围、更深程度、更高水平上实现融合发展，新一代信息技术向制造业各领域加速渗透，范围显着扩展、程度持续深化、质量大幅提升，制造业数字化转型步伐明显加快。
作为“十四五”“两化”深度融合重点工程之一，工业互联网平台的推广壮大将推动新一代信息技术对产业全方位、全角度、全链条的改造创新，推动新时期产业数字化和数字产业化，助力数字经济时代制造强国建设。
在5G、人工智能、大数据等新兴技术的加持下，我国工业互联网拥有了良好的发展基础。自《关于深化“互联网+先进制造业”发展工业互联网的指导意见》和《工业互联网发展行动计划(2018—2020年)》等政策发布以来，我国工业互联网创新发展工程顺利推进，低时延、高可靠、广覆盖的高质量外网延伸至全国300多个城市，连接超过18万家工业企业。未来将会有越来越多的工业互联网应用场景落地并走向成熟。
工业互联网安全问题不容忽视
面对新冠肺炎疫情发生等新形势和新挑战，工业互联网发挥出积极显着的作用，广泛应用于生产制造、物资分配、工程建设、医疗救治、疫情防控等诸多场景。
工业互联网打破了过去人机物之间、工厂与工厂之间、企业上下游之间彼此相对独立、纯物理隔离状态，构建起开放而全球化的工业网络。互联网为工业带来便利之时，也带来了严峻风险问题。尤其是网络安全和工业自动化控制系统信息安全问题引发的事故案例正快速增加。
2019年3月19日，挪威铝业集团遭遇大规模的网络攻击，导致其IT系统无法正常使用，以致生产中断、多个工厂临时关闭，最终导致公司股价下跌约2%，全球铝价格上涨1.2%。
2019年12月4日，IBM发布的 X-Force威胁情报指数报告，披露了伊朗黑客针对工业领域开发的新型恶意软件ZeroCleare。这个软件以最大限度删除感染设备的数据为目标，主要瞄准中东的能源和工业部门。报告披露时，已有1400台设备遭受感染。
……
一系列网络攻击事件表明，工业互联网早已成为网络世界攻击的“靶标”，保障工业互联网安全刻不容缓。
工业信息安全市场规模迅速增长
工业互联网安全是一个多学科交叉融合的新兴领域，既涉及能源、交通、医疗、机械、电子等多个重点行业，又需融合工艺、装备、检测、通信、控制、信息、安全、管理、经济等多类技术专业，同时还要从理论、研发、工程、运营、人才、监管、第三方服务等产业链上多环节打通。
传统互联网时代，网络攻击多数会造成电脑瘫痪、隐私泄露以及部分财产损失。而到了数字经济时代，网络攻击可能直接影响真实的物理世界，甚至导致能源、交通、医疗、通讯等基础设施瘫痪，其带来的后果可能是灾难性的。
2017年至今，工业和信息化部接连发布了《工业控制系统信息安全防护措施》、《工业控制系统信息安全行动计划》、《网络安全等级保护制度2.0》等相应的法规，为工控安全提出了新的要求，并有了具体的指导和落地方向。
2019年，十部委联合印发《加强工业互联网安全工作的指导意见》，以指导工业互联网安全体系顶层规划的贯彻落实，加快工业互联网安全保障体系构建，提升工业互联网安全保障能力，促进工业互联网高质量发展，护航制造强国和网络强国战略实施。
随着国家对工业互联网安全的重视，以及各个工业企业对工业信息安全重视程度的不断提升，工业安全市场规模迅速扩展。根据《中国工业信息安全产业发展白皮书(2019-2020)》披露，2019年全球工业信息安全市场规模达164.01亿美元，而我国工业信息安全产业规模为99.74亿元，市场增长率达41.84%。
