工控漏洞数量下降73%！工控安全未来市场发展的潜力可期！
2022-04-30 17:32:43       来源：乐鱼官网

  工业控制管理系统安全是指针对工业控制管理系统的网络信息安全所采取的保护的方法以及与这些保护的方法相对应的系统功能，通过这一些措施和系统功能，能预防对工业控制管理系统的非法或有害入侵，保证非授权人员和系统无法改软件及其数据。工控安全是实施制造强国和网络强国战略的重要保障。随着中国制造2025全方面推进，工业数字化、网络化、智能化加快发展，工控安全行业面临重大发展机遇。

  工业控制管理系统的安全控制包括管理制度、运维管理和技术管理三方面，由16个安全控制族，管理制度类包含安全评估和授权、系统和服务获取、规划、风险评估；运维管理包括人员安全、应急规划、物理和环境安全、配置管理、系统和信息完整性、介质保护、事件响应、意识和培训、维护；技术管理包括访问控制、审计和可核查性、标识和鉴别。从概念上来说，工业控制管理系统的安全与其他领域的安全是一样的。

  工业控制管理系统与传统IT系统一样，也面临着各种各样的渗透攻击。从攻击行为对于工控系统的破坏程度和攻击行为适用的范围两个维度分析工业控制管理系统面临的主要安全威胁如下：

  CNVD（国家信息安全漏洞共享平台）和“谛听”的多个方面数据显示，2012到2020年期间，工控漏洞数量呈现波动上涨的趋势，并且在2020年达到顶峰，为538条，而2021年漏洞数量显而易见地下降，为152条，减少数量占2020年的73%，2022年工控漏洞数量为96条，也是降低了。能够准确的看出近两年工控安全防护意识有所增强。2012-2022年工控漏洞走势如下所示。

  CNVD（国家信息安全漏洞共享平台）和“谛听”的多个方面数据显示，截至2022年12月31日，2022年新增工控系统行业漏洞96个，其中高危漏洞35个，中危漏洞51个，低危漏洞10个。

  随着网络安全需求释放，我国工控安全市场进入发展快速期。2022年，中国工控安全审计市场的规模约为6.7亿元，同比增长27.9%。

  工控安全技术体系日趋完善。信息安全厂商开始建立完整的安全产品体系和解决方案。随市场的逐渐成熟，无论是工业自动化巨头、传统安防龙头，还是新兴的专业安防厂商都在积极布局，完善自己的技术、市场和产品。安全生产线日趋丰富，形成差异化竞争态势。在工控安全审计市场中，中安电科占据17.5%的市场占有率，位列第一。

  当前工控安全盈利模式相比传统网络安全未见明显创新,简单总结可以归纳为五个细分方面:商业侧、产品侧、服务侧、经济型和渠道则，其中，产品侧、服务侧和渠道侧仍是工控安全产业的主流盈利摸式。