風險加劇 工控安全保障面臨五大挑戰(zhàn)

作者： 2016年08月19日 來源：中華機械網(wǎng) 瀏覽量：
字號：T | T
隨著兩化融合的深入以及中國制造2025、工業(yè)4.0的提出，網(wǎng)絡(luò)威脅開始蔓延至工業(yè)控制領(lǐng)域。然而，工業(yè)控制系統(tǒng)作為關(guān)鍵基礎(chǔ)設(shè)施的“大腦”和“中樞神經(jīng)”，超過80%的涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施及智慧城市業(yè)務(wù)系統(tǒng)，要
    隨著兩化融合的深入以及中國制造2025、工業(yè)4.0的提出，網(wǎng)絡(luò)威脅開始蔓延至工業(yè)控制領(lǐng)域。然而，工業(yè)控制系統(tǒng)作為關(guān)鍵基礎(chǔ)設(shè)施的“大腦”和“中樞神經(jīng)”，超過80%的涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施及智慧城市業(yè)務(wù)系統(tǒng)，要依靠它來實現(xiàn)自動化作業(yè)，一旦被入侵將直接影響工業(yè)安全、國家安全。因此，保障工業(yè)控制系統(tǒng)的安全至關(guān)重要。
    8月16日，2016中國互聯(lián)網(wǎng)安全大會工業(yè)互聯(lián)網(wǎng)安全論壇在北京舉行。會上，工業(yè)和信息化部電子科技技術(shù)情報研究所總工程師尹麗波，中國信息安全測評中心隱患分析處副處長、研究員謝豐等，針對工業(yè)控制系統(tǒng)面臨的風險和挑戰(zhàn)等一系列關(guān)乎工業(yè)網(wǎng)絡(luò)安全的話題展開分享和討論。
    謝豐表示，從2010年“震網(wǎng)”病毒攻擊伊朗科工業(yè)控制系統(tǒng)，到2016年第一款可在PLC之間傳播的“工控蠕蟲”問世，不難看出工控入侵技術(shù)在不斷變化，并表現(xiàn)出了新的特點：網(wǎng)絡(luò)攻擊已經(jīng)從影響虛擬資產(chǎn)向破壞物理世界轉(zhuǎn)變；通用化、軟硬結(jié)合、互聯(lián)互通的技術(shù)變化直接帶來基礎(chǔ)設(shè)施攻擊面的增大，通過互聯(lián)網(wǎng)滲透到工控已成為一種重要途徑。傳統(tǒng)病毒與工控病毒相互交織，以計算機為跳板的攻擊在未來可能發(fā)展到直接攻擊控制系統(tǒng)上；工控入侵很可能從利用未公開漏洞的高難度攻擊方式延伸到常規(guī)手段組合式攻擊，甚至繞過工控底層知識的壁壘。
    正是由于工控入侵技術(shù)的新特點，導致工控系統(tǒng)安全風險加大。尹麗波認為工控系統(tǒng)正面臨五大風險：一是漏洞劇增。工控軟硬件產(chǎn)品在設(shè)計之初就很少考慮安全問題，因此導致安全漏洞不斷涌現(xiàn)。2000年至2016年間，發(fā)現(xiàn)了1552個工業(yè)控制軟硬件設(shè)備漏洞，涉及123家工控廠商，其中，33%(516個)沒有被修復(fù)，90%的漏洞披露于“震網(wǎng)”事件后，465個漏洞為易利用的HMI漏洞。二是互聯(lián)互通。工業(yè)控制系統(tǒng)正從封閉走向開放和互聯(lián)，工控系統(tǒng)的網(wǎng)絡(luò)安全邊界明顯擴大。三是攻擊趨易。由于黑客大會、開源社區(qū)、白帽社區(qū)的出現(xiàn)，導致獲取工控系統(tǒng)的攻擊方法越來越容易。四是目標重要。工控系統(tǒng)作為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，已經(jīng)成為網(wǎng)絡(luò)部隊、黑客、極端勢力攻擊的重要目標。五是基礎(chǔ)薄弱。由于我國目前存在安全防護嚴重不足、介入控制仍不嚴格、外包服務(wù)管理嚴重缺失、培訓教育力度不夠、應(yīng)急能力不強等問題，以至于我國工控安全防控難以有效應(yīng)對國家級的、有組織的、高強度的網(wǎng)絡(luò)攻擊。
    除此之外，尹麗波表示工控安全保障正面臨五大挑戰(zhàn)。一是安全失衡。即重發(fā)展、輕網(wǎng)絡(luò)，重功能安全、輕信息安全。二是態(tài)勢失察。即資產(chǎn)底數(shù)不清、安全態(tài)勢不明、風險預(yù)警缺乏。三是診斷失據(jù)。即審查評估無標準、安全防護無指南、測試工具不成熟、診斷環(huán)境受限制。四是防護失效。由于工控系統(tǒng)的特殊性，導致大量現(xiàn)有的信息安全措施無法直接應(yīng)用于工控安全防護的工作中。五是力量失衡。由于我國工控安全研究力量分散，仍無專注于工控安全的先進的、權(quán)威的技術(shù)研究與支撐機構(gòu)，工控安全保障技術(shù)體系還不完善，以至于目前對工控安全的態(tài)勢感知、有效防控、應(yīng)急恢復(fù)、預(yù)測分析技術(shù)的保障能力還處于初級水平。
    要想改變這種態(tài)勢，尹麗波認為，信息化與信息安全就要同規(guī)劃、同建設(shè)、同運行，將信息安全納入生產(chǎn)安全評價體系中。要建設(shè)國家級工控安全態(tài)勢感知平臺和國家級工控安全風險通報預(yù)警平臺。并建立健全工控安全檢查評估標準和防護指南，研發(fā)專業(yè)、權(quán)威的工控安全測試評估工具。組織開展工控安全專用防護技術(shù)與產(chǎn)品攻關(guān)，形成工控安全防護產(chǎn)、學、研、用生態(tài)體系。且要加強頂層設(shè)計，明確職責，形成合力，建設(shè)專業(yè)的工控安全保障技術(shù)機構(gòu)。
    謝豐同意尹麗波的觀點。他認為，由于工控安全防護研發(fā)不易開展、用戶不敢嘗試和措施難以執(zhí)行等原因，導致工控系統(tǒng)信息安全如同瓷器店里捉老鼠。瓷器很脆弱，既要抓住老鼠，又不能破壞瓷器。在這種情況下，就要堅持管理+技術(shù)的信息安全傳統(tǒng)套路，在管理上形成工控信息安全管理體系，在技術(shù)上“舊瓶裝新酒”，形成“縱深防御”的安全防護體系。
    總之，工控系統(tǒng)的價值必然會吸引越來越多的外在攻擊與滲透。工控網(wǎng)絡(luò)的特點也決定了工控信息安全技術(shù)必須重構(gòu)。想要建立工控安全文化，形成工控安全生態(tài)，是一場持久戰(zhàn)。
（來源：互聯(lián)網(wǎng)）
全球化工設(shè)備網(wǎng)（http://www.bhmbl.cn ）友情提醒，轉(zhuǎn)載請務(wù)必注明來源:全球化工設(shè)備網(wǎng)！違者必究.

標簽：

分享到：
免責聲明：1、本文系本網(wǎng)編輯轉(zhuǎn)載或者作者自行發(fā)布，本網(wǎng)發(fā)布文章的目的在于傳遞更多信息給訪問者，并不代表本網(wǎng)贊同其觀點，同時本網(wǎng)亦不對文章內(nèi)容的真實性負責。
2、如涉及作品內(nèi)容、版權(quán)和其它問題，請在30日內(nèi)與本網(wǎng)聯(lián)系，我們將在第一時間作出適當處理！有關(guān)作品版權(quán)事宜請聯(lián)系：+86-571-88970062