奇安信吴云坤：从业务出发，构建5G+工业互联网内生安全体系

11月20日，在2023中国5G+工业互联网大会上，奇安信集团总裁吴云坤表示，5G+工业互联网已经成为工业转型升级的核心驱动力，在新技术与工业场景和业务融合的过程中，迫切需要网络安全、网络通信、信息化、工业控制等不同领域在一起，从业务出发进行融合技术和方法创新，共同保护5G+工业互联网安全。

吴云坤提到，随着工业互联网在关键基础设施和生产制造领域的普及应用，以及5G等新技术的应用，老难题叠加新风险、新威胁，工业互联网面临的安全挑战巨大。面对5G+工业互联网带来的安全挑战，安全防护需要新的思维、方法和技术。

“一是要转变视角，从业务视角看安全风险和安全防护。这个转变需要根据业务架构与技术架构视角结合的全景图，来分析安全风险与业务事故的关系，以发现容易导致业务生产问题的真正安全威胁。”吴云坤介绍，奇安信不仅基于工业生产场景开展各种安全技术研究，构建智能制造、燃气输配、自来水生产、火力发电等典型的业务仿真环境，还与多个重点行业开展了行业实验验证装置环境的共同体合作，再将安全技术研究的成果应用于防护实践，从而在业务场景下发现漏洞、理清资产、看见威胁。

“二是从业务出发，用内生安全与系统工程方法体系化构建安全能力。5G+工业互联网安全是复杂系统，需要基于内生安全理念，用系统工程方法进行体系化的规划、建设和运行。”吴云坤表示，奇安信基于内生安全理念，建立场景驱动的工业互联网安全体系，面向电力、能源、制造、交通等数十种工业场景，规划、建设和运行与网络信息环境和业务系统深度融合和全面覆盖的安全防护体系，保护业务场景安全。

“三是构建一体化工业网络安全运营体系，为业务运行安全兜底。实践发现，规划建设形成的安全系统，必须通过安全运营有效运行起来，才能真正将能力输出。”吴云坤表示，保护5G+工业互联网安全，希望与更多的工业企业一起，运用从业务视角出发来共同开展行业安全研究、运用系统工程的方法将安全架构与业务架构相融合，以及通过具有行业特色科创装置来开展业务内生安全方案的验证，从而提供真正适合5G+工业互联网业务的内生安全新体系构建，为工业安全保驾护航。