“近年来,工业信息安全事件频发,总体态势不容乐观。尤其在攻击防范方面人才居于重要位置,但存在着人才缺口大、分布不均衡等现状。”在日前举办的2019年工业信息安全技能大赛决赛开幕式上,国家工业信息安全发展研究中心主任尹丽波说。
本次大赛由国家工业信息安全发展研究中心、成都市经济和信息化局、四川天府新区成都管理委员会共同主办,工业信息安全产业发展联盟承办。
今年6月国家工业信息安全发展研究中心发布的《2019年工业信息安全态势展望报告》显示,工业信息安全威胁呈现四大趋势:一是网络钓鱼等传统网络攻击瞄准工业企业,二是工业数据成为攻击窃密的重点目标,三是针对制造业的勒索病毒攻击呈现增势,四是关键领域工业控制系统成为国家网络安全对抗阵地。
国家信息技术安全研究中心网络安全专家闫斐也深有感触:伴随万物互联时代的到来, 工业互联网 领域网络安全的重要性不言而喻;工控系统基本都属于关键信息基础设施,伴随云大物移以及5G、人工智能等新技术新应用的不断发展,工控领域网络安全形势日趋严峻。“但网络安全领域人才的需求与储备差距巨大,从操作、管理、理论等各层面的人才都比较匮乏”。
当天,来自全国高等院校、科研机构及企业的30支队伍围绕30套关键基础设施工业控制系统及场景展开了激烈的攻防较量。据了解,今年大赛聚焦国家关键信息基础设施和工业领域真实场景,着眼于风险监测、威胁分析、漏洞挖掘、安全防护、攻防对抗等实战技术,在攻防较量中形成了良性互动。最终,来自绿盟科技的M01N战队获得大赛一等奖。
期间,结合2017年至2019年工业信息安全技能大赛办赛经验,尹丽波从人才分布、人才技能、人才培养等方面,分享工业信息安全人才成果。她表示,从人才技能看,各项技能水平较为平均,工业自动化基础技能相对偏低;高级技术能力相对不足,优胜队伍典型能力突出;各项技能水平逐年增强,工业自动化基础技能提升显著。
尹丽波介绍,将工业实际生产环境设计成实战场景,可以在比赛中发现和遴选具有工控系统风险监测、应急处置能力的专业实战技术人才;另外,每年在不同城市举办赛事,也推动了当地信息安全工作开展和人才引进。
针对未来工业信息安全人才培养,尹丽波建议,加强政策支持保障人才队伍持续建设,加快实用技能型人才教育,建立系统化人才培养机制,从国家、地区等多层次保障人才队伍持续建设;各高等院校和科研机构也要加强学科建设和专业化培养,加强国际交流,建立联合型、实战型培养模式;另外,厂商联动助力复合型人才培养,加强工业企业和安全企业协同合作,发挥各自在行业、专业上的优势,借助竞赛平台合力培养复合型工业信息安全人才。