搜索

[5364] 2018-09-05_关于工控系统安全的几点新共识

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-09-05_关于工控系统安全的几点新共识 关 于 工 控 系 统 安 全 的 几 点 新 共 识 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： I C S （ 工 业 控 制 系 统 ） 安 全 问 题 越 来 越 引 起 相 关 单 位 的 重 视 ， 是 因 为 这 些 年 发 生 的 I C S 安 全 大 事 件 进 入 了 大 众 视 野 。 I C S 是 含 着 安 全 的 钥 匙 诞 生 的 ， 它 与 互 联 网 天 生 隔 绝 ， 让 外 部 网 络 的 任 何 攻 击 在 最 后 一 步 戛 然 而 止 ， 但 方 法 总 比 困 难 多 ， I C S   很 难 得 手 ， 不 代 表 绝 对 不 得 手 ， 一 旦 得 手 ， 就 是 大 灾 难 ， 这 是 传 统   I C S   的 一 个 特 点 ， 外 绝 内 松 ， 以 为 自 己 百 毒 莫 侵 ， 高 枕 无 忧 ， 所 以 对 内 网 安 全 十 分 忽 视 。 这 些 年 最 为 著 名 的   I C S   安 全 事 件 非 震 网 莫 属 ， 美 国 国 家 队 花 费 巨 资 打 造 精 巧 的   S t u x n e t （ 震 网 ） ， 对 伊 朗 首 座 核 电 厂 围 追 堵 截 ， 以 U 盘 的 方 式 将 其 带 入 工 厂 并 感 染   I C S ， 加 速 离 心 机 转 速 而 致 其 损 坏 ， 使 得 浓 缩 铀 迟 迟 生 产 不 出 来 ， 最 终 让 伊 朗 核 计 划 推 迟 2 年 。 有 人 猜 测 是 某 个 工 程 师 被 钓 鱼 攻 击 感 染 了 电 脑 ， 然 后 把 U 盘 带 入 工 厂 ； 也 有 人 猜 测 是 工 程 师 被 收 买 ， 因 为 震 网 病 毒 的 破 坏 目 标 不 只 是 离 心 机 ， 还 会 针 对 其 他 零 部 件 ， 所 以 要 升 级 更 新 ， 需 要 有 人 拿 新 版 本 震 网 U 盘 久 不 久 插 一 次   I C S 。     信 息 技 术 ( I T ) 和 运 营 技 术 ( O T ) / 工 控 系 统 安 全 之 间 的 差 异 ， 加 之 工 控 系 统 不 断 出 现 的 安 全 问 题 和 工 业 物 联 网 ( I I o T ) 的 激 增 ， 进 而 推 动 了 一 轮 新 的 共 识 。 N I S T ， A N S S I ， A R C ， G a r t e r   集 团 等 都 认 识 到 ， 对 于 工 厂 而 言 ， 要 想 维 持 安 全 可 靠 的 运 营 ， 需 要 把 防 止 系 统 误 操 作 提 到 首 要 位 置 ， 而 同 时 ， I T   网 络 的 头 等 大 事 则 仍 然 是 数 据 保 护 。 I T 、 、 O T 优 先 性 差 异 优 先 性 差 异
I T   网 络 安 全 一 直 被 定 义 为 一 整 套 保 护 数 据 机 密 性 、 完 整 性 以 及 可 用 性 的 措 施 。 而 工 控 系 统 网 络 安 全 则 逐 渐 被 定 义 为 一 套 能 确 保 物 理 工 控 流 程 以 及 流 控 电 脑 安 全 可 靠 运 行 的 措 施 。 N I S T   8 0 0 - 8 2 r 2   建 议 ： 确 保 工 控 系 统 的 网 络 安 全 对 于 安 全 可 靠 地 运 行 现 代 工 业 流 程 非 常 重 要 。 A R C   顾 问 团 指 出 ： 工 业 流 程 安 全 可 靠 的 运 行 是 至 关 重 要 的 。 这 也 是 工 业 网 络 安 全 有 别 于 其 他   I T   网 络 安 全 项 目 的 原 因 。 G a r t n e r   则 发 现 ， 从 安 全 规 划 和 运 行 角 度 来 看 ， 运 营 技 术 环 节 在 设 计 时 的 首 要 因 素 就 是 安 全 和 可 靠 性 。 与 信 息 技 术 相 比 ， 后 者 更 侧 重 数 据 的 机 密 性 、 完 整 性 和 可 用 性 。 这 种 优 先 性 上 的 差 异 导 致 了 信 息 技 术 （ I T ） 和 运 营 技 术 （ O T ） 安 全 计 划 的 不 同 。 在 侧 重 可 靠 性 和 安 全 性 的 网 络 时 ， 信 息 技 术 风 险 评 估 方 法 就 不 适 用 ， 信 息 技 术 安 全 计 划 通 常 也 不 太 适 合 。 例 如 ， G a r t e r   2 0 1 7 年 发 表 的 《 运 营 技 术 和 工 业 物 联 网 的 七 大 网 络 安 全 神 话 》 一 文 中 指 出 ， 用   I T   风 险 评 估 方 法 来 评 估   O T   风 险 是 错 误 的 ， 而 企 业 也 不 能 一 开 始 就 期 望 一 个 保 护 信 息 的 安 全 架 构 和 设 计 能 解 决 物 理 系 统 的 特 定 需 求 。 工 控 系 统 安 全 是 不 同 的 工 控 系 统 安 全 是 不 同 的   在 设 计 工 控 安 全 计 划 时 ， 入 侵 防 御 被 重 视 的 程 度 远 高 于 突 发 安 全 事 故 的 检 测 ， 响 应 和 恢 复 。 而 一 个 预 防 性 的 以   O T   为 中 心 的 安 全 方 案 应 包 括 以 下 要 素 ： 周 边 安 全 周 边 安 全 — — 重 要 的 工 厂 通 常 都 具 备 强 大 的 物 理 和 网 络 周 边 保 护 。 这 些 地 方 都 不 允 许 公 众 涉 足 其 敏 感 物 理 设 备 。 他 们 也 不 允 许 有 人 从 外 网 测 试 其 系 统 查 找 零 日 漏 洞 。 基 于 功 能 的 设 计 基 于 功 能 的 设 计 — — 保 护 措 施 做 得 好 的 工 业 网 站 会 精 心 设 计 自 己 的 安 全 计 划 ， 以 抵 御 各 种 攻 击 ， 而 不 是 试 图 感 知 特 定 攻 击 者 的 动 机 。 而   G a r t n e r   在 报 告 中 指 出 ， 侧 重 工 控 系 统 防 御 性 的 原 因 是 — — “ 许 多 运 营 技 术 安 全 的 失 败 会 对 物 理 环 境 产 生 直 接 影 响 ， 会 潜 在 导 致 伤 亡 ， 环 境 破 坏 或 服 务 的 大 规 模 中 断 。 虽 然   I T   安 全 出 行 问 题 的 后 果 严 重 并 对 业 务 产 生 威 胁 ， 但 是   I T   安 全 的 失 败 很 少 危 及 人 生 安 全 或 财 产 损 失 。 ” 检 测 ， 响 应 和 恢 复 在 工 控 系 统 网 络 中 仍 然 很 重 要 ， 但 是 首 要 的 还 是 预 防 — — 毕 竟 ， 人 身 安 全 ， 环 境 灾 难 和 被 破 坏 的 物 理 设 备 都 是 不 能 从 备 份 中 恢 复 的 。 单 向 网 关 技 术 单 向 网 关 技 术 在 工 控 系 统 网 络 防 火 墙 连 接 方 面 ， 有 记 载 的 各 种 专 家 ， 标 准 和 指 导 都 推 荐 在 工 业 环 境 的 防 火 墙 中 使 用 单 向 网 关 和 相 关 技 术 。 用 于 工 业 网 络 安 全 的   A N S S I   标 准 允 许 在   I T   网 络 上 使 用 防 火 墙 ， 但 是 强 烈 推 荐 在   I T / O T   接 口 使 用 单 向 网 关 ， 且 在 连 接 最 敏 感 工 业 网 络 的 接 口 是 完 全 禁 用 防 火 墙 。 单 向 网 关 可 极 大 推 进 工 业 物 联 网 的 部 署 。 单 向 网 关 与 防 火 墙 不 同 ， 它 可 以 直 接 将 工 业 网 络 连 接 到 I T ， 互 联 网 和 云 系 统 ， 但 是 不 用 担 心 黑 客 攻 击 渗 透 到 受 保 护 的 工 业 网 络 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 特 朗 普 ： 中 国 “ 黑 ” 的 希 拉 里 的 电 子 邮 件   |   2 0 1 1 年 后 的 O p e n S S H 版 本 面 临 O r a c l e 攻 击   |   加 拿 大 航 空 手 机 应 用 被 黑 客 入 侵 I P v 6 新 问 题 ： 在 顶 级 网 络 之 间 引 发 冲 突   |   可 逆 性 网 络 攻 击 = 数 字 战 争 标 准   |   特 朗 普 警 告 谷 歌 “ 小 心 点 ” 1 4 国 （ 含 中 国 ） 7 6 所 大 学 遭 遇 伊 朗 黑 客 攻 击   |   美 国 投 入 2 5 0 0 万 美 元 建 量 子 工 厂   |   A b b y y 数 据 泄 露 或 波 及 大 众 、 德 勤 等 企 业 某 酒 店 集 团 5 亿 条 信 息 泄 露 之 后 的 事 . . . . 中 消 协 ： A p p 个 人 信 息 泄 露 严 重   超 八 成 受 访 者 曾 有 遭 遇 力 压 中 国 ? 美 国 国 防 科 技 发 展 研 究 重 点 清 单 : 定 向 能 武 器 / A I / 量 子 / 永 不 中 断 通 讯 体 系 全 球 4 1 名 黑 客 正 在 被 F B I 通 缉 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理