一大早上班,電腦突然中毒死機;發出去的郵件突然丟失;保存的數據信息被惡意修改;關鍵裝置控制系統莫名其妙劇烈波動……這一切,下一秒就可能發生,海陽尼龍6提醒您,您的企業將意味著什么?
今年4月下旬,在江蘇南京召開的信息安全專題會議透露,企業強化信息安全特別是企業工業控制系統的信息安全管理刻不容緩!我們國家正在大力推進兩化融合,工業智能化2025計劃,企業的ERP與MES系統之間的數據將打通,而MES系統打通的設備控制層將因為ERP聯網,導致企業的工控系統暴露到互聯網上,存在被惡意攻擊,引發重大生產與安全事故的隱患!
就目前的國際形勢而言,美國全面扼制中國的戰略已不可逆轉,發生直接戰爭的可能性雖然不大,但貿易戰已經開始,美國對中國的信息安全攻擊也從未停止過。未來中國的企業,特別是掌握核心技術、出口導向型企業,在不斷加快信息化、智能化改造的過程中,受到美國黑客的攻擊頻率將越來越高,企業絕不能無動于衷!
此外,美國以知識產權受到侵犯為借口制裁和阻饒中國企業開展業務,忽視信息安全,中國的企業隨時隨時會受到損害。最直接的例子,企業正在使用Office、autoca、photoshop等軟件正常都需要付費授權,中國企業使用免費版本或盜版的比例非常高。一方面,中國企業會被這些軟件公司采集到數據,引發巨額索賠,中等企業被罰款百萬元以上并不鮮見。同時,企業在國際市場的評分也可能被降低,影響業務開展降低市場份額的可能性完全存在。另一方面,企業利用這些軟件制編寫的文件、發送的信息數據也存在被這些軟件公司盜取和利用可能,企業的商業秘密存在被盜取的可能。
亡羊補牢,猶為未晚。國內具有48年尼龍6生產與研發歷史的生產商,海陽尼龍6認為,以下應對策略不妨一試。
確立企業是工控系統信息安全防范的責任主體,根據《中華人民共和國網絡安全法》要求,明確企業法人代表是企業工控信息安全管理的第一責任人,組織力量,成立企業信息安全管理機構,完善相應管理制度,十分必要。
同時,加大企業工控信息安全的投入,落實防護技術改造和隱患治理專項經費,爭取政府、社會機構和科研院所專家的援助,開展工控信息安全防護能力的專項評估,根據專家的建議,采用應對措施。未來,國家將對企業強制進行信息安全的評估和網絡安全體檢,企業加強信息安全管理已經退無可退。
企業強化員工信息安全防范的教育和培訓也非常必要,全面梳理企業在用的計算機操作系統和各類應用軟件,能用國產的盡可能用國產,不能用國產的,盡可能用正版,對外發送文件,要保留一點對知識產權的敬畏之心和防范意識。海陽尼龍6認為,現在繳點學費,遠比未來企業遭受網絡攻擊和巨額索賠帶來的損失要少得多。