今年3月,委内瑞拉经历了一场被称之为“末日”的全国大停电。
这场超大规模的恶性停电事件波及委内瑞拉全国23个州中的18个州,交通、通讯、医疗等基础设施全面瘫痪,让这个原本临近崩溃边缘的国家再度陷入失序。持续不断的网络攻击让电力系统的恢复过程异常艰难,接下去两天,委内瑞拉在断断续续的电力供应中挣扎。
委内瑞拉总统尼古拉斯 · 马杜罗在公开演讲中表示,委内瑞拉的电力系统成为“网络攻击”目标,大停电其实是一场“电力战”。委内瑞拉不是个例——2015年12月乌克兰电力系统受到网络病毒的攻击,全国超过一半地区、接近140万居民断电数小时;美国、以色列、土耳其等国家都曾遭遇大规模的电力系统网络攻击。
电力系统受攻击,仅仅是工控安全事故的冰山一角。2016年6月,网络安全厂商卡巴斯基实验室检测到一场大规模、有组织的工业间谍行动:一个网络犯罪集团从2015年3月开始,对超过30个国家、130多个工业领域企业展开攻击,这场被称为“食尸鬼行动”的攻击涉及石油化工、航空航天、重型机械、航运、制造等多个行业。
随着越来越多工业设备信息化和联网,工业控制系统的安全问题随之浮出水面,工控安全赛道在近两年也备受资本关注。
36氪近期接触到的「安帝科技」就是一家基于网络行为分析和深度机器学习的工控安全厂商。创始人兼CEO周磊告诉36氪,安帝科技刚刚获得由达晨财智独家投资的千万级人民币融资,本轮融资后资金将主要用于产品研发、品牌建设、业绩扩张以及工业垂直领域的业务拓展。
周磊认为,工控信息安全市场发展的驱动因素包括三方面:
首先是客户需求觉醒,15年、16年左右,企业的工控安全意识还不强烈,近年来频发的工业信息安全事故对市场进行了充分的教育;
其次是国家意志推动,从国家层面重视工业信息安全,《国家网络空间安全战略》、《工业控制系统信息安全防护指南》等多个文件出台,从合规角度驱动工控安全技术的普及;
第三是工业互联网的普及,越来越多工业基础设施联网,安全问题的影响范围变得更广,工控安全的重要性也愈发重要。
工控安全市场正处于快速增长的阶段,据《中国工业信息安全发展白皮书》数据显示,2018年全球工业信息安全市场规模为150.2亿美元,中国工业信息安全产业规模约为70.32亿元,年市场增长率达到33.55%。
安帝科技CTO姜双林在接受36氪采访时表示,工控安全领域,仅满足合规性要求是不够的,需要一些新的安全解决思路。安帝科技的安全理念是“基于网络行为分析,构建主动防御体系”,通过工业环境全要素网络行为数据采集,结合深度机器学习算法,构建工业网络安全行为模型,对工业设备和网络状态动态感知,从而实现主动的安全防护。
目前安帝科技的核心产品为《工业网络行为管理平台》,主要功能包括资产、业务、行为和安全的识别;基于资产、业务、行为数据进行动态感知,对资产变更、威胁风险、安全事件以及异常行为持续进行追踪和防护。
工控安全涉及的垂直行业非常多,包括电力、智能制造、石油石化、轨道交通等,周磊表示,在2018年安帝科技初创时,他们判断电力行业是安全意识觉醒更充分的领域,所以一开始选择重点拓展电力行业。2019年,安帝科技已经实现合同金额过亿,目前团队70多人,其中40多人为研发人员。
在工控安全领域,36氪还曾报道过天地和兴、融安网络、长扬科技、威努特、安点科技、珞安科技等企业,其中天地和兴、珞安科技、融安网络、长扬科技等企业今年均披露了融资动态。