智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
預(yù)告
品牌
爽風(fēng)
萬物互聯(lián)時(shí)代，對(duì)于眾多即將走向智能化的傳統(tǒng)產(chǎn)業(yè)來說，倘若網(wǎng)絡(luò)攻防經(jīng)驗(yàn)不足，缺乏整體的網(wǎng)絡(luò)安全建設(shè)意識(shí)，面臨的威脅或損失將十分巨大。
不久前，電子產(chǎn)品制造巨頭富士康在墨西哥的一家工廠遭到了勒索軟件攻擊。肇事黑客組織DopperPaymer竊取了富士康部分未加密的文件，繼而對(duì)文件進(jìn)行加密，并要求富士康支付1804枚比特幣(約3468萬美元)以獲取解密工具。
除此之外，工業(yè)物聯(lián)網(wǎng)廠商研華科技也遭遇了來自Conti勒索軟件團(tuán)伙的攻擊。在事件中，黑客組織提出了750個(gè)比特幣的贖金要求(約合1300萬美元)，否則將會(huì)把所盜數(shù)據(jù)逐步泄露在網(wǎng)絡(luò)上。
類似這種勒索事件在工業(yè)領(lǐng)域已經(jīng)不足為奇。為什么會(huì)出現(xiàn)這種情況？因?yàn)楫?dāng)今的工業(yè)控制系統(tǒng)安全不再是老系統(tǒng)碰上新問題那么簡單，而是傳統(tǒng)信息安全問題在工業(yè)控制領(lǐng)域的延伸。
以往，傳統(tǒng)的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)大多采用隔離網(wǎng)關(guān)加殺毒軟件的方式：控制網(wǎng)對(duì)外基本與世隔絕，內(nèi)部被認(rèn)為是完全可靠的安全網(wǎng)絡(luò)，各功能區(qū)域之間很少產(chǎn)生信息傳遞，就像世外桃源；加上各個(gè)主機(jī)由于系統(tǒng)漏洞長期不打補(bǔ)丁，殺毒軟件病毒特征庫長期得不到升級(jí)，處于“夜不閉戶”狀態(tài)的工控網(wǎng)絡(luò)內(nèi)憂比比皆是。
隨著工業(yè)互聯(lián)網(wǎng)的普及，工控系統(tǒng)越來越開放，黑客的攻擊手段也在不斷更新。近年來，工控系統(tǒng)的攻擊呈現(xiàn)出有組織、大規(guī)模、高隱蔽、強(qiáng)持續(xù)的特點(diǎn)，具有國家背景的攻擊行為不斷增加；攻擊技術(shù)層出不窮，攻擊方法花樣翻新，國家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定面臨巨大威脅。
工業(yè)是國民經(jīng)濟(jì)的主體和建設(shè)現(xiàn)代化經(jīng)濟(jì)體系的主要著力點(diǎn)，工業(yè)競爭力是國家競爭力的重要體現(xiàn)。工業(yè)控制信息安全不僅涉及傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)安全，還涉及工業(yè)軟硬件設(shè)備、控制系統(tǒng)、工業(yè)協(xié)議等的安全。據(jù)前瞻產(chǎn)業(yè)研究院分析，2020年我國工業(yè)信息安全市場增長率將達(dá)23.13%，市場整體規(guī)模將增長至122.81億元。2021年，這個(gè)數(shù)據(jù)將達(dá)到157.01億元。
近年來，我國工業(yè)控制安全產(chǎn)業(yè)政策環(huán)境持續(xù)向好，在行業(yè)和地方的加速助力下，產(chǎn)業(yè)規(guī)模得到了快速增長，技術(shù)體系也在日益完善，但從總體來看，我國工控安全行業(yè)還有很長的路要走，任重而道遠(yuǎn)。
第一，縱觀我國工業(yè)企業(yè)的工控系統(tǒng)建設(shè)歷程，老、新系統(tǒng)都有國外廠商品牌參與其中，并且關(guān)鍵組件與系統(tǒng)的集成搭建仍由國外廠商實(shí)施，核心系統(tǒng)的非自主可控化，其安全態(tài)勢(shì)十分嚴(yán)峻。
第二，我國工業(yè)企業(yè)的安全水平與智能化水平參差不齊，大量老舊的工業(yè)控制系統(tǒng)投產(chǎn)多年，安全防護(hù)狀態(tài)十分脆弱，安全改造十分困難。
第三，我國工業(yè)企業(yè)信息安全建設(shè)大多仍是圍繞企業(yè)的基本安全需求進(jìn)行安全防護(hù)建設(shè)，還處于以設(shè)備釆購為主的初級(jí)階段，在工業(yè)信息安全產(chǎn)品的配置和運(yùn)維方面缺乏持續(xù)學(xué)習(xí)的意愿，網(wǎng)絡(luò)安全意識(shí)淡薄。
第四，我國信息安全從業(yè)人員數(shù)量缺口性明顯，能夠進(jìn)入到企業(yè)的安全管理與運(yùn)維人才十分稀缺，工控系統(tǒng)信息安全人才的知識(shí)、技能水平參差不齊。
當(dāng)前，工業(yè)安全已成為“總體國家安全”的重要組成部分，直接影響到我國工業(yè)健康發(fā)展的命脈。相關(guān)工業(yè)企業(yè)應(yīng)及時(shí)進(jìn)行遠(yuǎn)程固件更新、確保更新渠道的安全以及加入可靠的身份驗(yàn)證等，這份工作，不容懈怠！
(原標(biāo)題：灰色的暴利市場，工控安全防護(hù)不容懈怠)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
