中国工业互联网安全调研报告（2018）工业控制系统安全国家地方联合工程实验室2019.3主要观点工业企业对工业互联网安全的重视程度越来越高，安全投入呈现增加趋势，工业互联网安全市场将有巨大的需求；虽然多数工业企业对工业网络安全重视程度越来越高，但对自身网络安全建设处于一种过度乐观的状态，较低的估计了自身遭受网络攻击的可能性，对于生产车间网络安全事件处于“不知情”的状态；将近一半工业企业遭受过生产设备安全故障、电脑蓝屏、重启等安全问题，但确有69.4%的企业表示没有发生过网络安全事件。当企业内部电脑出现大量蓝屏、重启等现象时，往往意味着企业已经遭到了攻击，但企业管理者未作为安全事件来进行响应和调查，错过处置最佳时机；防护类产品需求较高，网络安全关注度高；非防护类产品比例相当，呈现多样化趋势；安全服务市场总体形式较乐观；工业安全产品和服务体系日益完善；目前看不到收益、人才缺乏是阻碍安全投资建设的重要因素。工业互联网安全建设最大的难处在于没有造成安全事故，企业高层较难理解安全建设短时间内给企业带来的收益，工业互联网安全建设不被工业企业理解；多方协作趋势明显，构建产业协同的联合防御体系。安全企业需要不断深入与更多的工业企业、工控系统集成商、安全厂商进行生态合作与交流，为工业企业客户提供更加优质的工业互联网安全解决方案。摘要工业企业对自身安全建设程度普遍“自我感觉良好”，实际上是一种过度乐观的状态。绝大多数工业企业的实际安全状况都让人十分堪忧；国内53.1%的企业遭受过生产设备安全故障、电脑蓝屏、重启等安全问题，仅有不足25%的企业没有出现过蓝屏、重启现象，我国工业互联网安全建设情况并不乐观；将近有1/4的被调研企业表示对生产车间设备、电脑是否出现过蓝屏、重启现象表示“不掌握”。“不掌握”也就意味着企业其实并没有部署足够的网络安全监测措施以实时了解其工业系统的网络安全状况；多数工业企业过低的估计了自身遭受网络攻击风险的可能性；国内76.1%的工业用户非常重视工业互联网安全的建设；将近49.1%的工业企业在安全方面的投入有明显增加趋势；超过1/4的企业对安全的投资金额在10-100万之间；国内43.9%的被调查者认为工业互联网安全投入应该占工业互联网投入金额的5%-10%；人才的缺乏是影响工业互联网建设的首要因素，看不到收益仍然是阻碍安全投资建设的最主要因素；国内69.1%的工业企业有专门的人员/部门负责安全...
