2018工業互聯網峰會于2月1日在北京正式開幕，360企業安全集團副總裁、工業控制系統安全國家地方聯合工程實驗室主任陶耀東在演講時表示，工業互聯網加先進制造已經成為中國發展的新動力，其安全問題存在四個關鍵假設，需要采取數據驅動的方法，尤其需要重視人這一安全核心。

數據顯示，2017年，國家信息安全漏洞共享平臺(CNVD)上收錄的工業控制漏洞達351個，比2016年的191個幾乎翻了一番，一個重要的漏洞就可能造成幾十億美元的損失。

當前，物聯網、車聯網、工業互聯網、關鍵信息基礎設施已經成為了主要的網絡攻擊目標，網絡攻擊呈現出漏洞軍火化軍火民用化、網絡攻擊產業化、網絡犯罪集團化、態勢感知自動化、應急響應一小時化等“新常態”。

基于網絡攻擊的這些新常態，360企業安全集團總結了四大假設，分別是工業互聯網系統一定存在著還沒有被發現的漏洞；工業互聯網的系統一定會有已發現，但沒有修補的漏洞；一定要假設系統已經被滲透以及內部人員不可靠。這些假設是工業互聯網安全防護的前提，必須遵循。

打造人為核心的安全運營中心，是做好工業互聯網安全的核心。

此前，360企業安全集團已經建立了數據驅動的大數據聯動防御系統，并與海爾集團等合作伙伴進行了深度的合作。這個過程中，數據是基礎、驅動是手段、安全是目標。通過大數據的協同聯動，會讓安全設備變得更聰明，企業構建自己的工業安全運營中心后，用大數據的方法發現威脅并上報，安全企業及工業系統集成商在獲取了威脅通報之后，能迅速為工業企業提供安全服務。

再聰明的機器也無法替代的人，再聰明的人離開了機器也會效率極低，束手無策。只有人和機器充分結合，讓機器輔助運營，去干那些“臟活、累活”，將云端平臺上的安全能力賦能給安全設備和安全運營的人員，打造人為核心的安全運營，才能為企業的工業控制安全保駕護航。