​5月19日,由上海市工业互联网协会主办,上海安几科技有限公司、张通社联合主办的工业互联网春天行动2022第六期直播举办。“工赋”是上海市工业互联网协会首创首提的品牌商标,是协会深度布局的核心品牌,通过各个工赋系列子项目,如工赋诸葛会、工赋学院、工赋开发者社区、工赋星球工业数字化赋能系统等的运营,协会与370余家会员单位共同组建起了上海市工业互联网的生态圈,安几科技也在其中一同为上海制造业数字化转型赋能。

此次直播历时2小时,针对工业企业数字化转型中的安全痛点问题,上海安几科技有限公司创始人兼CEO 于新宇和上海菱重增压器有限公司IT负责人金毅围绕零信任技术助力制造业全面转型升级,双方就当前企业数字化转型路径、企业内部工业互联网安全挑战及构建企业数字化转型安全基石等问题进行深度对话。双方分享了企业数字化的实践经验,进行了精彩的剖析和深度对话。

安几科技于总从什么是零信任技术、工业互联网面临的安全威胁、零信任技术在工业互联网中的应用、实施效果出发分享了《零信任技术保护工业互联网》,于总指出,在云计算、大数据、物联网和移动互联网等新兴技术的快速发展之下,工业企业数字化建设加快推进,但在此过程中也面临着许多问题:

其一是工业企业的外部安全环境不容乐观,面向工业互联网的威胁与对抗正持续进化;

其二是工业企业的内部环安境同样严峻,安全漏洞数量快速增长,工业控制系统漏洞数据再创历史新高;

其三是安全成本,一旦企业安全管理系统受到网络威胁,或将会给企业带来巨大的损失和影响。

针对以上问题,于总以知名某地铁运营公司、大型工业企业案例为着手点,介绍了在数字化转型背景下,如何构建企业级的工业互联网零信任安全架构体系。随着数字化转型的快速发展,企业网络安全的重要性日益显著,企业安全风险可管可控及数据资产安全可控成为提升企业竞争力、实现降本增效、高效运营的重要因素。

那么对于工业企业而言,应该如何去落地零信任体系呢?于总认为应先根据企业业务模式和业务需求进行规划,通过厘清企业业务及安全现状,明确企业的安全目标及安全能力,从组织、人员、流程、系统等多个方面进行需求调研和现状分析,以“小步快跑”“缺哪补哪”两种实施路径建立企业零信任安全架构体系,不断提升企业网络安全性,以网络安全治理推动企业治理,从而达到数字化转型的目标,为实现战略目标提供有力支撑。

站在需求方的立场,IT负责人金毅为我们带来了《菱重工业互联网安全实践》的主题分享,他从菱重工业互联网安全实践出发,具体阐述了菱重工业互联网现状、菱重工业互联网安全需求、菱重工业互联网安全建设、菱重工业互联网安全建设效果,并表示数字化转型,是未来发展的必然趋势,而零信任体系可以赋能数字化转型,加速数字化转型进程。

于总和金总也进行了价值共生的对话,对于数字化技术的价值和实施转型,双方各抒己见。于总认为,数字化的价值主要体现在四个方面,第一,数字化加速了身份识别、身份画像,促进了个体可信;第二,数字化加速了办公线上化,逐渐消除了办公属地的影响,提升了办公效率;第三,数字化加速了生产自动化、智能化,减轻了企业的生产成本;最后,数字化加速了企业上下游连接,确保了企业供应链安全,降低了企业供应链风险。金总对于总的观点表示认同,并表示,企业在实施转型的过程中,应先了解高层意志,确保转型方向与企业发展战略保持一致,其次应深入了解各部门的需求及其痛点,给各部门传达数字化转型的价值,最后就是数字化转型负责人要积极协同其他部门组织积极参与,处理好数字化转型过程中的问题,这样企业的数字化转型才能真正生根发芽和可持续。

在Q&A环节中,于总就观众提问的“安几零信任产品的研发方向和场景规划”问题,作出了相应的回答,他谈到安几零信任产品未来的发展会以数字底座为产品定位,并不断打造产品“底层平台化”、“友好开放化”、“人工智能化”、“信创兼容化”这四大安全能力。

金总同样就“基于菱重工业互联网安全实践的经验,对于中小企业开展工业互联网安全防护,选择数字安全方案方面有什么建议?”问题进行了回答,他认为数字化转型不是一个短期能完成的工作,而是一个长期持续性工作,对于中小型工业企业,控制成本是非常必要的,而且在疫情影响的经济环境下,降本尤为重要,因此IT负责人在选择数字安全方案时应具有成本意识,并且要培养自己的业务视角,以业务视角选择数字安全方案、去深度参与数字化转型。

此次直播虽然已经落下帷幕,但你依旧可以通过回放获取更多精彩,汲取经验和干货。关于工业互联网技术、行业和生态的话题,小伙伴也可以在评论区留言,把你的问题抛出来,我们也将请几位嘉宾为大家解答。