工業情報化部：クラウドコンピューティングプラットフォームのセキュリティを強化する必要があり、脆弱性が依然として主な脅威となっている

最近、工業情報化部は2018年第3四半期のネットワークセキュリティ脅威状況分析と作業概要を発表しました。概要では、現時点ではクラウド コンピューティング プラットフォームのセキュリティを強化する必要があり、ネットワーク セキュリティの脆弱性が依然として主な脅威であると指摘されています。工業情報化部は、地方の通信管理局、基幹通信会社、ネットワークセキュリティ専門機関、インターネット企業、ネットワークセキュリティ会社を組織し、ネットワークセキュリティの脅威の監視と除去業務を実施しました。

クラウドコンピューティングプラットフォームは次々と障害に見舞われており、セキュリティの強化が依然として必要である。

工業情報化部は、近年「企業のクラウド化」が発展のトレンドとなり、パブリッククラウドコンピューティングプラットフォームがますます多くの重要な業務と重要なデータを運ぶようになっていると指摘した。第3四半期ごろ、国内外の多くのクラウドコンピューティングプラットフォームが相次いで障害を起こし、大規模なユーザーアクセス異常、ユーザーデータ損失などの問題が発生し、クラウドコンピューティングプラットフォームの管理、運用・保守、保護の面で依然として多くの欠陥があることが露呈した。

多くの組織はランサムウェアの脅威に引き続き注目しています。 360 社は、多くの場所で Globelmposter ランサムウェア攻撃を監視してきました。同時に、中国では約17か月前から出回っているWannaCryランサムウェアの感染者数も数えている。今四半期も毎日約6,000～14,000人の感染者が出ています。 Alibaba Cloudの統計によると、Alibaba Cloudプラットフォームは第3四半期に約836億件の攻撃をブロックし、そのうちEternalBlue脆弱性（WannaCryランサムウェアが悪用した脆弱性）を利用した攻撃の数はほぼ3分の1を占めました。

サイバーセキュリティの脆弱性は、依然として産業インターネットが直面する主要なセキュリティ脅威の一つである。

第 3 四半期に、国立産業情報セキュリティ開発研究センターは、産業制御、スマート デバイス、モノのインターネットに関連する 105 件の新しい脆弱性を監視および発見しました。中国情報通信研究院は、31の産業インターネットプラットフォームの126のドメイン名と約170万のIPアドレスの監視を継続し、2,600件以上の疑わしいリスクを発見し、リスク検証作業を実施した。関連する作業は現在進行中です。中国ソフトウェア評価センターは、複数のブランドの 58 製品に関係する 45 件のネットワーク化された産業用制御システムの脆弱性を監視および発見しました。

産業インターネットセキュリティ業務を総合的に推進

工業情報化部は、今後は産業インターネットセキュリティの取り組みを総合的に推進していくと述べた。選定された29の産業インターネット革新開発プロジェクト（安全方向）の管理を強化し、プロジェクトの追跡と研究を強化し、プロジェクトの高品質な完了を確保する。産業インターネットパイロット実証プロジェクト（セキュリティ方向）の関連業務をうまく遂行し、産業インターネットのセキュリティソリューションとベストプラクティスを積極的に推進します。