江苏龙网

  1. 主页 > 生活百科 > >

网络攻击直逼工业生产一线、损失以秒计算，如何应对？

网络攻击

进入工业互联网时代，当一台台OT设备逐步“上网”，即打破了传统工业相对封闭的环境 。
企业内部工业网络、管理网络与互联网打通，导致大量网络安全威胁从外网向工业内网延伸，这意味着网络攻击可直达生产一线 。
试想一下，如果企业的“柔性生产线”一旦遭受网络攻击，导致生产参数篡改甚至产线停摆将会带来什么样的巨大损失 。事实上，近几年针对工业网络的各类攻击事件越来越频繁，特别是勒索攻击正在成为大型制造企业的头号网络威胁，不胜其扰 。
我们应该如何应对？近日，Fort.NET中国区技术总监张略在2022工业互联网安全发展峰会上接受观察者网采访时表示，IT和OT融合已是大势所趋，OT原来封闭的网络走向开放，这不可避免会引入一些新的安全风险 。这些安全风险和IT领域面临的风险，是一个可以类比的情况 。IT领域所用到的安全防护体系，就是一体的弹性可扩展的安全防御体系，OT当中其实更加应该如此 。
他提到，从设备数量来看，IT行业的设备等级是百万级，OT行业可能会到亿级甚至十亿级 。而OT设备的硬件或软件历经的年代更加久远，甚至20年跨度的设备可以一同工作，而IT环境下基本是五到十年左右的设备一起工作，所以OT的安全体系需要更加有弹性和适应性 。
工业互联网安全威胁日益增大当前，我国工业互联网产业发展正处在一个关键的历史时刻 。2012年，通用电气公司（General Electric Company，GE）在全球范围内首次提出工业互联网概念后 。中国于2015年5月明确了9项战略和重点任务，包括推进信息化与工业化深度融合，通过大力发展新一代信息技术产业，加快制造业转型升级，全面提高发展质量和核心竞争力 。
2017年，国务院发布《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，我国工业互联网发展不断提速 。据工信部披露，2022上半年，重点平台的工业设备连接数超过7900万台（套） 。另据中国信通院统计数据，2021年中国工业互联网产业规模突破万亿元 。
与此同时，近年来全球工业企业遭受网络攻击的现象持续加剧 。
丰田汽车公司因零部件供应商受到病毒攻击，导致系统瘫痪，其在日本的14家工厂总共28条生产线被迫暂停；特斯拉的无钥匙进入系统爆出重大安全漏洞，攻击者10秒内可解锁一辆Model3或ModelY；富士康母公司鸿海集团位于墨西哥的一家工厂遭勒索软件攻击 。
我国工业互联网安全形势同样严峻 。第三方数据显示，2021年国家工信安全中心完成全国工业控制系统威胁诱捕网络部署工程，全年共捕获来自境外105个国家和地区对我国实施的扫描探测、信息读取等恶意行为超过600万次 。2021年，国家工业信息安全漏洞库（CICSVD）新收录工业信息安全漏洞1504个，高危及以上漏洞964个 。
工业互联网的安全威胁为何日益增大，甚至频频遭到攻击？
Fortine北亚区首席技术顾问谭杰告诉观察者网，首先，如今的工业企业都强调智能制造、柔性制造以及互联网+等，以往的封闭环境会逐渐开放 。例如车企会做车联网，企业工厂也会与云计算相连 。而开放的网络环境，意味着IT需要面对的安全威胁，OT一样也会面对 。
其次，制造业的价值比较庞大，甚至决定一国家综合实力，与互联网连接后，最容易成为黑客攻击的对象，安全事件层出不穷，因为其中的诱惑太大了 。
第三，产业链紧密相连，导致OT安全更容易牵一发动全身，一旦产业链中的某个企业遭受安全威胁，很容易扩散到上下游 。因此无论国内国际，企业在做安全防护的时候，不但对自己有要求，对产业链相关企业也会有统一的要求，所以出现了各种国家和行业级的合规要求 。
网络攻击直逼生产一线，该怎么办？“和IT不同，OT安全事故造成产线停摆带来的损失是以秒计算的 。工业进入互联网时代，这意味着OT设备逐步上网，企业内部工业、管理网络开始与互联网打通，大量网络安全威胁将开始从外网向工业内网延伸，网络攻击直逼生产一线 。”Nozomi亚洲业务总监杨锐表示 。
在分享自己2019年处理的一则汽车行业OT安全事件时，Fortinet资深安全工程师庄喆皓表示，OT攻击的过程可以分为三个阶段：事前、事中和事后 。纵观整个攻击事件，如果将生产线停摆的时间计算在内的话，OT攻击的时间跨度短则一周，长则数月 。
IT和OT融合背景下，企业如何从IT安全的逻辑出发解决OT安全问题的重要性凸显 。施耐德电气工业自动化与信息安全业务负责人裴渊斗表示，OT安全和IT安全应该采用同样的方法论，从流程、政策、技术几个方面一起入手建立信息安全防护的体系 。


推荐阅读


上一篇：这个键盘组合键可以修复部分微软Win11系统卡死问题

下一篇：盘点Excel中的实用冷门技巧