在經歷了機械化、電氣化、數字化的轉型發展以后，全球的工業制造正在經歷新一輪的變革——智能化。以德國政府于2013年提出的“工業4.0”為開端，智能制造在近年里一直處于風口浪尖。世界各國都提出了符合自己國情的戰略方針。在中國，以實現“制造強國”目標的行動綱領被稱為“中國制造2025”。很多中國企業希望藉由智能制造，大幅降低成本，實現彎道超車，但是事情往往沒有那么簡單。在智能制造風行一時的大背景下，適時的后退一步審視全局是非常必要的。在急著把所有設備都連上網之前，不妨思考一下智能制造可能帶來的風險和切實可行的解決方案。

工業4.0背景下信息安全的意義和面臨的風險

從通俗的角度說，工業4.0是以智能制造為主導的第四次工業革命。隨著信息技術和工業技術的高度融合。在制造業，這種融合具體體現為資源、信息、物品和人力資源相互關聯的“虛擬網絡－實體物理系統”。而通過工業互聯網將供應鏈，生產過程和倉儲物流智能連接，實現生產成本的全面降低以及制造業競爭力的最大化。

從更深的層面來說，工業4.0與其說是一種物質的，實體的轉型變革，不如說是一種思維方式的變化和制造業自身價值鏈的轉變。制造業從專注制造產品擴展成集采購、生產、銷售、服務為一體的完整價值鏈。通過正如安德烈斯﹒豪澤博士在TÜV南德意志集團舉辦的主題峰會“智造中國——立足變革之中國，激發永續之信任”上所說，“工業4.0建立的是一種超鏈接。在這種超鏈接中，自動化和互動性不僅僅發生在工廠環境的范疇，更延伸到整個價值鏈上，擴展到供應商和客戶身上，解決完整的生產環節。[1]”值得注意的是， 在RAMI4.0中也有類似的觀點。RAMI4.0的價值鏈維度描述了產品全生命周期中工業要素從虛擬原型到實物的全過程。一方面，工業生產部分依托信息技術實現“數字孿生”；另一方面，虛擬系統最終還是要回歸實物，實現工業生產環節的末端鏈接——在工業生產中，即為末端制造。



當整個產品生命周期都系于互聯網一線，信息安全的重要性就不言而喻了。TÜV南德意志集團工業及能源產品全球負責人德特夫﹒理查博士表示，物聯網的普及意味著更長的鏈條，更多維度的元素融入，這給安全和安保都帶了新的挑戰。互聯的工業4.0產品的風險評估；標準化工業4.0組件，模塊和系統；建立合格評估的數字化的實時流程都是工業4.0對象屬性和交流平臺應該完善的[2]。其實早在兩年前，TÜV南德意志集團就注意到了這個問題。2015年，由TÜV南德發起的Honeynet項目在8個月內記錄了超過60,000次企圖闖入虛擬基礎設施的嘗試。攻擊來自世界各地的服務器，偽造IP地址也是常用的手段之一。該項目有效地證明了，在數字化智能化日益發展的今天，對基礎設施及生產設施進行的針對性攻擊不再是孤立事件。2016年美國互聯網遭黑客襲擊導致大規模網站癱瘓的事件更證明了全世界范圍內信息安全形式之嚴峻。


中國政府近年來也越來越重視網絡信息安全。新的國家安全法規定，國家建設網絡與信息安全保障體系，并加強網絡管理，防范、制止和依法懲治網絡攻擊、網絡入侵、網絡竊密、散布違法有害信息等網絡違法犯罪行為，維護國家網絡空間主權、安全和發展利益[3]。2016年新出臺的《網絡安全法》也開宗明義地闡述了保障網絡安全對保障公民利益，促進社會經濟文化發展的重要意義[4]。

中國制造2025和智能制造的現狀和前景

相對德國在制造業成熟的條件下提出“工業4.0”來說，中國的制造業現狀要復雜的多。大量傳統制造業還遠沒有到達可以開始數字化轉型的階段。互聯網數據中心（IDC）的研究報告也用數據闡釋了中國智能制造方面巨大的發展潛力。從2015到2019年，中國的機器人技術與相關服務的支出從97億增長到467億，但是復合年增長率仍遠低于17%的全球增長率[5]。庫卡機器人中國區渠道戰略經理也在主題峰會中提到，作為工業4.0重要要素的機器人在中國近年來的密度大約是每萬名員工49個，只是歐洲地區的一半[6]。由此可見，在數字化轉型的過程中，中國在高端數字化和信息基礎設施的應用中還有很長的路要走。


TÜV南德意志集團始終對中國工業智能化數字化的發展持樂觀的態度。TÜV南德意志集團大中華區商業產品服務部副總裁羅伯特﹒普特博士認為，“中國制造2025”與“工業4.0”在工具和整體方案上是相互學習而非相互競爭的關系。“中國制造2025“目指的是中國整體制造業的升級改造，目前可以學習“工業4.0”相對成熟的機制，但考慮到中國巨大的經濟體量，一旦新技術全面鋪開，它的發展速度和規模擴張會比世界上任何一個國家都要快。而在這一過程中，在管理和技術上，對工業信息安全也提出了更高的要求。就像羅蘭貝格亞洲區總裁戴璞所說的，“數據保護最終將需要一個全球性的合作協議——這顯然一時半會是落實不了的。那就一步步來，先從每個工廠，國家和地區自己的數據保護法規做起。最終會有一天，對信息安全的保護就像現在保護財產，和保護專利一樣，成為常態。”[7]


然而，中國企業在急于轉型時，一方面會忽略安全制度的建立，另一方面，當成本和安全性發生沖突時，往往會更偏向平衡成本。當大量工業控制系統在完全沒有保護的情況下唄連接到互聯網中，而這些設備大多使用默認的用戶名和密碼，可以被輕易破解，登陸訪問。這些控制系統是最脆弱，容易被攻擊的。而最危險的事，系統的使用者對這些潛在的危險毫無知覺。

第三方檢驗檢測機幫助企業完善信息安全問題

從德國“工業4.0”的發展歷史來看，智能制造不是一個公司或者品牌可以成就的，真正需要建立地是一個相應的生態系統。TÜV南德意志集團大中華區工業產品部高級經理張韜認為，在中國要推進智能制造的話，組建一個生態圈非常重要，只有制定統一的，獲得制造商公認的標準，才可以真正推進中國的智能制造。

第三方檢驗檢測機構在這方面就是一個很好的領頭人。TÜV南德正致力于完善整個標準化的體制。同時，借助政府對“中國制造2025”的政策傾斜，將國際上最先進的理念引進國內，積極充當國內和國際標準之間的橋梁角色，幫助國內制造業從勞動密集型到高端制造業轉型。

而從企業微觀的層面來說，TÜV南德意志集團提供的專業測試、檢驗、審核、認證、培訓和知識服務等一站式技術解決方案。針對制造過程中工人安全跟信息安全的因素越來越大，TÜV南德也是在國內進行了對工人安全和信息安全的大力推廣，旨在幫助企業提升自我保護意識，學會保護自己的系統不受入侵。西門子過程工業與驅動集團首席執行官Juergen Brandes也持有類似的觀點。在他看來，一個主動性的信息安全解決方案還要在黑客自己都不知道的情況下，就能夠判斷出他下一步的意圖，并且實現持續不斷地保護，能夠把網絡當中的不同的安全級別給識別出來。“主動的信息安全解決方案要比世界上任何一個黑客都更加聰明[8]。因此，西門子工程控制系統Simatic PCS 7成為了世界首批獲得IEC 62443 證書的認證對象。在經歷了評估，實施和持續監控三步之后，西門子將“縱深防御”引入過程控制系統的信息安全解決方案 ：在外部世界的威脅和工控網絡之間建立盡可能多層次的保護[9]。

在智能制造迅猛發展的今天，TÜV南德意志集團作為信任的橋梁，通過權威公正的檢驗檢測與優質完善的技術服務，助力企業掃除思想和制度上的盲點和障礙，在制造業轉型的浪潮中贏在工業信息安全的起跑線上。竭力推動行業規范標準的同時，建立企業對數字化流程的信任，迎接即將到來的工業革命新浪潮。