搜索

[15890] 2020-09-24_新基建大潮下的网络安全：智能制造喜忧参半

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-24_新基建大潮下的网络安全：智能制造喜忧参半 新 基 建 大 潮 下 的 网 络 安 全 ： 智 能 制 造 喜 忧 参 半 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 2 4 “ 新 基 建 下 的 网 络 攻 击 将 从 数 字 空 间 延 伸 到 物 理 空 间 。 ” 新 基 建 浪 潮 奔 涌 而 来 ， 数 字 激 活 百 行 百 业 。 在 上 周 举 办 的 2 0 2 0 合 肥 网 络 安 全 大 会 上 ， 来 自 中 国 工 程 院 、 新 华 三 、 中 国 电 信 、 I D C 等 不 同 领 域 的 行 业 专 家 们 共 聚 一 堂 ， 充 分 讨 论 了 新 基 建 大 潮 下 的 网 络 安 全 。 在 这 个 技 术 高 度 融 合 ， 平 台 深 度 协 同 的 大 背 景 下 ， 中 国 工 程 院 院 士 李 培 根 分 享 了 5 G 、 A I 、 大 数 据 共 享 、 智 能 制 造 等 重 大 议 题 为 人 类 的 生 活 带 来 的 便 利 ： 在 智 能 维 修 场 景 ， A R 可 以 带 来 更 加 沉 浸 的 体 验 ， 并 且 对 获 得 的 工 业 大 数 据 进 行 采 集 、 分 析 等 一 系 列 处 理 。 在 远 程 会 诊 场 景 ， 5 G + M R 可 以 实 现 数 百 公 里 之 间 的 异 地 实 时 专 家 手 术 指 导 。 然 而 ， 李 培 根 院 士 也 提 到 ， 看 似 平 凡 的 时 代 ， 隐 忧 藏 在 水 面 之 下 。 与 新 技 术 伴 生 而 来 的 ， 是 前 所 未 有 的 挑 战 。 一 辆 网 联 车 被 黑 ， 可 能 导 致 发 生 严 重 交 通 事 故 ； 关 键 基 础 设 施 遭 到 攻 击 ， 其 危 害 甚 至 将 上 升 到 国 家 安 全 高 度 。 数 字 化 技 术 把 人 和 物 都 变 成 了 线 上 元 素 ， 新 基 建 为 智 能 时 代 编 织 了 一 张 巨 大 的 生 存 基 础 网 络 。 此 时 ， 网 络 上 的 任 何 一 个 节 点 都 很 难 独 善 其 身 ， 所 以 ， 任 何 的 安 全 问 题 都 不 止 是 影 响 个 体 ， 而 是 会 引 发 大 面 积 “ 感 染 ” 。 价 值 上 亿 美 元 的 安 全 漏 洞 价 值 上 亿 美 元 的 安 全 漏 洞 连 上 厕 所 都 要 刷 识 别 卡 ， 台 积 电 的 安 全 意 识 已 经 是 处 于 高 水 位 ， 但 是 还 是 难 免 一 次 损 失 惨 重 的 病 毒 攻 击 。 2 0 1 8 年 。 因 新 机 台 在 “ 安 装 软 件 的 过 程 中 操 作 失 误 ” ， 导 致 病 毒 在 新 机 台 连 接 到 公 司 内 部 电 脑 网 路 时 发 生 病 毒 扩 散 ， 台 积 电 的 生 产 线 全 数 停 摆 ， 最 重 要 的 三 大 生 产 基 地 相 继 崩 溃 ， 时 间 长 达 三 天 。 相 应 ， 产 线 上 的 客 户 产 品 也 受 到 影 响 。 此 时 的 台 积 电 正 在 全 力 为 苹 果 计 划 今 年 秋 季 发 售 的 新 款 i P h o n e 生 产 芯 片 ， 显 然 产 线 崩 溃 问 题 如 果 不 能 尽 快 解 决 ， 或 将 导 致 i P h o n e 的 推 迟 发 布 。 一 个 不 起 眼 的 网 络 安 全 缺 口 不 仅 给 台 积 电 带 来 上 亿 美 元 的 严 重 损 失 ， 同 时 通 过 蝴 蝶 效 应 还 可 能 点 燃 更 大 的 风 险 隐 患 。 无 独 有 偶 ， 2 0 1 9 年 ， 挪 威 铝 生 产 商 N o r s k   H y d r o 也 遭 受 了 严 重 的 勒 索 软 件 攻 击 。 攻 击 影 响 了 其 挤 压 业 务 ， 导 致 其 开 发 和
销 售 铝 门 窗 及 外 立 面 产 品 的 部 门 持 续 停 滞 ， 最 后 ， 总 损 失 已 达 到 4 0 0 0 万 美 元 。 一 件 件 安 全 事 件 诠 释 了 赤 裸 裸 的 事 ： 网 络 攻 击 就 是 这 样 无 孔 不 入 、 防 不 胜 防 。 而 且 ， 有 迹 象 表 明 ， 这 项 巨 大 的 威 胁 正 在 瞄 准 制 造 业 。 制 造 业 成 为 网 络 犯 罪 的 制 造 业 成 为 网 络 犯 罪 的 “ 香 饽 饽 香 饽 饽 ” 在 N T T   S e c u r i t y 推 出 的 《 2 0 1 7 年 全 球 威 胁 情 报 报 告 》 中 ， 就 有 提 到 制 造 业 （ 1 3 % ） 已 经 和 金 融 （ 1 4 % ） 、 政 府 （ 1 4 % ） 成 为 最 容 易 受 到 攻 击 的 三 大 行 业 。 V e c t r a 的 2 0 1 8 年 行 业 聚 焦 报 告 显 示 ， 制 造 业 网 络 内 部 监 视 和 横 向 移 动 攻 击 活 动 的 发 生 率 高 于 正 常 水 平 。 在 最 新 的 《 2 0 2 0 全 球 威 胁 情 报 报 告 》 中 ， 再 次 确 认 ， 在 去 年 物 联 网 持 续 受 攻 击 ， 制 造 业 成 为 风 险 最 大 的 行 业 。 制 造 业 为 什 么 会 成 为 网 络 犯 罪 者 眼 中 的 “ 香 饽 饽 ” ？ 首 先 对 于 近 年 来 猖 獗 的 勒 索 攻 击 来 说 ， 制 造 业 厂 商 是 一 个 非 常 理 想 的 目 标 。 因 为 行 业 属 性 决 定 效 率 就 是 金 钱 ， 对 于 这 类 企 业 来 说 时 间 就 是 生 产 力 。 此 外 ， 制 造 业 的 生 产 线 一 般 都 是 流 水 式 ， 一 个 环 节 的 问 题 很 可 能 导 致 整 盘 僵 局 ， 损 失 巨 大 ， 这 可 以 从 台 积 电 的 案 例 中 诠 释 。 所 以 ， 面 临 这 些 勒 索 攻 击 ， 制 造 商 可 能 会 被 迫 向 网 络 罪 犯 支 付 高 额 赎 金 ， 只 求 恢 复 产 线 。 此 外 ， 受 攻 击 率 在 近 几 年 有 明 显 的 上 升 ， 其 最 关 键 的 原 因 是 智 能 化 的 推 动 。 有 统 计 发 现 ， 科 技 程 度 越 高 的 企 业 ， 越 容 易 遭 受 恶 意 攻 击 和 控 制 。 结 合 大 背 景 来 看 ， 趋 势 层 面 ， 近 年 来 ， “ A B C D ” 为 代 表 的 前 沿 技 术 迅 速 渗 透 至 产 业 ， 开 启 了 工 业 4 . 0 的 革 命 征 程 。 政 府 推 动 层 面 ， 供 给 侧 改 革 、 新 基 建 等 不 断 推 动   “ 制 造 大 国 ” 向 “ 制 造 强 国 ” 再 向 “ 智 造 强 国 “ 转 变 。
智 能 制 造 的 安 全 风 险 高 地 智 能 制 造 的 安 全 风 险 高 地 最 核 心 的 是 ， 智 能 制 造 将 传 统 制 造 业 的 封 闭 环 境 打 破 ， 因 为 需 要 云 计 算 、 大 数 据 、 物 联 网 ， 将 生 产 制 造 环 节 与 互 联 网 信 息 系 统 连 接 起 来 ， 实 现 资 源 整 合 共 享 、 生 产 智 能 化 自 动 化 。 环 境 开 放 迎 来 了 高 产 能 的 同 时 ， 大 量 攻 击 隐 患 也 鱼 目 混 珠 进 入 制 造 业 。 V e c t r a 的 2 0 1 8 年 行 业 聚 焦 报 告 中 就 曾 提 及 ， 制 造 业 网 络 由 许 多 与 智 能 设 备 和 机 器 通 信 的 网 关 组 成 ， 网 络 攻 击 者 可 以 利 用 点 对 点 设 备 所 使 用 的 相 同 自 我 发 现 来 映 射 制 造 网 络 以 寻 找 窃 取 或 损 坏 的 关 键 资 产 。 硬 件 设 备 、 控 制 系 统 、 网 络 层 安 全 、 人 员 管 理 、 A P T 、 工 业 云 、 数 据 都 是 智 能 制 造 环 节 中 的 安 全 警 惕 区 。 总 结 来 看 ， 风 险 高 地 主 要 分 为 四 大 类 ： 一 是 硬 件 设 备 层 面 的 安 全 问 题 ， 如 ： 芯 片 、 嵌 入 式 操 作 系 统 等 是 否 存 在 漏 洞 。 因 为 ， 如 果 一 家 制 造 企 业 购 买 的 设 备 中 被 放 了 一 个 “ 后 门 ” ， 可 以 控 制 产 品 参 数 ， 犯 罪 者 只 需 要 把 参 数 做 一 些 微 调 ， 设 备 加 工 出 来 的 产 品 可 能 就 会 出 现 瑕 疵 ， 严 重 时 甚 至 可 以 让 生 产 崩 溃 。 二 是 网 络 及 软 件 层 面 的 安 全 风 险 ， 包 括 工 业 云 平 台 的 安 全 攻 击 、 支 撑 工 业 互 联 网 业 务 运 行 的 应 用 软 件 及 平 台 的 安 全 ， 当 然 还 有 工 业 网 络 ， 包 括 5 G 时 代 面 临 的 新 威 胁 。 如 一 些 控 制 系 统 所 使 用 的 控 制 协 议 、 控 制 平 台 、 控 制 软 件 在 设 计 之 初 缺 乏 完 整 性 ， 存 在 输 入 验 证 ， 许 可 、 授 权 与 访 问 控 制 不 严 格 ， 加 密 算 法 过 时 等 问 题 。 三 是 数 据 层 面 的 安 全 挑 战 。 智 能 制 造 工 厂 拥 有 海 量 数 据 ， 包 括 内 部 的 内 部 生 产 管 理 数 据 、 以 及 外 部 用 户 的 数 据 ， 这 些 数 据 在 开 放 的 环 境 中 面 临 着 更 严 峻 的 泄 露 、 篡 改 等 安 全 风 险 。 李 培 根 院 士 在 演 讲 中 提 到 ： “ 社 会 5 . 0 中 ， 连 接 推 动 所 有 一 切 的 并 不 是 资 本 ， 而 是 数 据 。 ”   一 语 道 出 数 据 的 无 限 价 值 。 社 会 5 . 0 是 日 本 提 出 的 新 术 语 ， 也 是 “ 第 四 次 工 业 革 命 ” 的 全 球 运 动 和 信 息 通 信 技 术 进 一 步 发 展 的 产 物 。 当 然 ， 这 也 对 制 造 业 接 下 来 的 发 展 具 有 重 要 的 指 向 意 义 。 四 是 人 员 管 理 层 面 的 挑 战 。 同 样 是 在 V e c t r a 的 报 告 中 还 曾 发 现 ， 与 其 他 垂 直 行 业 相 比 ， 制 造 业 恶 意 内 部 行 为 通 常 更 猖 獗 ， 攻 击 者 已 扎 营 其 网 络 内 部 。 智 能 化 高 度 发 展 ， 这 对 于 企 业 内 部 各 岗 位 的 人 员 素 质 都 有 一 定 的 要 求 。 但 实 际 上 很 多 厂 商 的 工 作 人 员 并 没 有 足 够 的 安 全 意 识 ， 则 很 容 易 导 致 “ 无 意 识 ” 的 泄 露 。 此 外 ， 常 言 道 ， 日 防 也 防 ， 家 贼 难 防 。 因 智 能 制 造 网 络 复 杂 ， 也 非 常 容 易 出 现 “ 内 鬼 ” 及   “ 有 意 识 ” 的 行 为 ， 如 破 坏 工 业 系 统 、 传 播 恶 意 软 件 、 忽 略 工 作 异 常 。
关 于 关 于 “ 主 动 出 击 主 动 出 击 ” 的 方 法 论 的 方 法 论 新 基 建 下 ， 智 能 制 造 正 在 驶 向 快 车 道 ， 不 能 因 为 安 全 问 题 突 然 刹 车 ， 所 以 在 可 持 续 发 展 的 基 础 上 去 应 变 、 完 善 安 全 措 施 是 当 务 之 急 。 其 中 ， 首 先 的 方 法 论 则 是 各 企 业 严 格 落 实 相 关 法 律 法 规 ， 如 《 关 于 加 强 工 业 控 制 系 统 信 息 安 全 管 理 的 通 知 》 、 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 等 ， 对 工 业 系 统 相 关 的 管 理 与 运 维 细 节 进 行 不 断 更 新 和 完 善 。 此 外 ， 中 国 工 程 院 院 士 、 中 国 电 子 首 席 科 学 家 方 滨 兴 曾 在 公 开 演 讲 中 从 宏 观 上 建 议 ： 智 能 制 造 安 全 应 该 从 认 识 论 、 进 化 论 、 实 践 论 、 相 对 论 、 方 法 论 、 矛 盾 论 6 个 角 度 去 看 待 。 新 技 术 会 伴 随 新 安 全 问 题 ， 所 以 制 造 企 业 必 须 树 立 动 态 、 综 合 的 防 护 理 念 。 同 时 ， 智 能 制 造 安 全 要 从 用 户 、 企 业 、 供 应 厂 商 、 安 全 厂 商 、 行 业 组 织 、 测 评 认 证 、 监 管 机 构 等 各 个 层 面 ， 打 造 一 个 聚 合 式 的 安 全 服 务 平 台 ， 形 成 一 个 安 全 链 。 企 业 建 立 安 全 运 维 中 心 ， 也 是 不 错 的 主 动 出 击 方 案 。 该 中 心 旨 在 建 立 企 业 的 安 全 数 据 库 ， 用 工 业 大 数 据 进 行 工 业 生 产 故 障 的 预 防 性 维 护 ， 找 出 生 产 环 节 的 异 常 。 日 积 月 累 ， 这 个 中 心 渐 渐 成 为 一 个 虚 拟 “ 安 全 专 家 “ 。 据 G a r t n e r 的 预 测 ， 工 业 企 业 建 立 的 安 全 运 维 中 心 已 成 为 一 种 趋 势 ， 预 计 到 2 0 2 0 年 将 有 4 0 % 的 企 业 将 建 立 安 全 运 营 中 心 。 总 而 言 之 ， 制 造 企 业 最 重 要 的 是 迅 速 应 变 能 力 。 纵 观 数 字 化 和 智 能 化 对 于 各 产 业 的 渗 透 过 程 ， 制 造 业 的 升 级 都 处 于 较 慢 的 被 动 节 奏 。 但 是 面 临 转 型 探 索 与 新 安 全 威 胁 并 行 的 现 状 ， 制 造 行 业 需 避 免 后 知 后 觉 ， 而 是 立 于 智 能 网 络 的 全 局 ， 逐 步 建 立 主 动 防 护 的 意 识 及 措 施 。 否 则 最 后 ， 一 个 小 漏 洞 很 可 能 会 成 为 压 死 “ 骆 驼 ” 的 那 根 稻 草 。 参 考 资 料 参 考 资 料 h t t p : / / w w w . g o n g k o n g . c o m / n e w s / 2 0 1 7 0 4 / 3 6 0 2 7 8 . h t m l h t t p s : / / w w w . s o h u . c o m / a / 2 4 6 3 5 7 3 8 1 _ 9 9 9 6 1 2 2 5 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理