搜索

[2947] 2016-07-07_工控系统安全监管要求愈加严格：评估风险宜早不宜迟

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2016-07-07_工控系统安全监管要求愈加严格：评估风险宜早不宜迟 ☝   工 控 系 统 安 全 监 管 要 求 愈 加 严 格 ： 评 估 风 险 宜 早 不 宜 迟 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 7 E 安 全 7 月 7 日 讯   网 络 犯 罪 不 再 是 局 限 在 I T 行 业 的 问 题 。 美 国 国 土 安 全 部 近 期 警 告 称 ， 成 千 上 万 个 工 业 控 制 系 统 （ I C S ） 可 能 遭 受 远 程 攻 击 。 更 直 白 地 说 ， E S C   8 8 3 2 控 制 器 中 的 漏 洞 可 以 让 工 厂 工 人 了 解 工 业 部 门 的 具 体 运 作 过 程 。 低 技 能 攻 击 者 可 以 轻 易 利 用 漏 洞 实 施 攻 击 。 然 而 更 令 人 担 忧 的 是 ， 制 造 商 表 示 无 法 修 复 漏 洞 ， 因 为 根 本 没 有 安 装 安 全 补 丁 的 代 码 空 间 。 随 着 针 对 核 能 设 施 的 攻 击 不 断 攀 升 ， 需 要 更 加 严 格 的 监 管 和 合 规 确 保 工 厂 安 全 不 断 提 上 日 程 。 通 过 严 格 的 监 管 打 击 网 络 攻 击 通 过 严 格 的 监 管 打 击 网 络 攻 击 荷 兰 近 期 通 过 了 通 知 数 据 泄 露 的 法 案 。 这 是 一 项 新 法 律 ， 要 求 荷 兰 的 数 据 管 理 者 及 时 通 知 荷 兰 数 据 保 护 机 构 （ D u t c h   D a t a   P r o t e c t i o n A u t h o r i t y ） 以 及 受 感 染 的 个 人 数 据 被 泄 事 件 。 无 法 及 时 通 知 将 处 以 高 达 8 1 万 欧 元 或 1 0 % 的 攻 击 净 年 营 业 额 的 罚 款 。 这 对 相 关 组 织 机 构 而 言 是 一 个 相 当 大 的 挑 战 ， 它 们 现 在 意 识 到 ， 为 保 持 合 规 以 及 避 免 被 罚 款 ， 有 必 要 对 企 业 的 安 全 成 熟 度 进 行 详 细 评 估 。
如 果 其 它 欧 洲 国 家 的 企 业 不 遵 守 安 全 标 准 与 惯 例 （ 比 如 I E C   6 2 4 4 3 标 准 ） ， 也 将 面 临 巨 额 罚 款 。 今 年 早 些 时 候 ， 欧 盟 通 过 一 般 数 据 保 护 条 例 （ G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n , 简 称 G D P R ） ， 这 就 意 味 着 如 果 企 业 违 反 规 定 ， 罚 款 将 增 加 。 金 额 将 远 远 超 过 英 国 信 息 专 员 办 公 室 ( I n f o r m a t i o n   C o m m i s s i o n e r ’ s   O f f i c e , 简 称 I C O ) 的 处 罚 规 模 ， C I O 的 最 高 罚 金 为 5 0 万 英 镑 。 根 据 一 般 数 据 保 护 条 例 ， 罚 款 金 额 将 增 加 至 2 0 0 0 万 欧 元 ， 或 公 司 全 球 年 营 业 额 的 4 % — 取 最 高 金 额 。 工 业 面 临 的 问 题 ： 缺 乏 到 位 的 安 全 措 施 、 管 理 和 风 险 过 程 。 许 多 企 业 无 法 确 保 数 据 泄 露 已 经 发 生 ， 因 此 很 难 确 定 他 们 是 否 控 制 系 统 或 数 据 。 这 就 意 味 着 许 多 保 险 公 司 不 再 愿 意 为 工 业 公 司 投 保 ， 因 为 工 业 公 司 正 面 临 日 益 加 剧 的 安 全 风 险 。 评 估 工 业 资 产 宜 早 不 宜 迟 评 估 工 业 资 产 宜 早 不 宜 迟 企 业 要 符 合 新 规 定 ， 比 如 I E C   6 2 4 4 3 或 一 般 数 据 保 护 条 例 就 有 必 要 从 一 开 始 评 估 安 全 成 熟 度 。 工 业 目 前 面 临 的 问 题 是 许 多 工 业 控 制 系 统 设 计 不 安 全 ， 让 大 量 网 络 威 胁 有 了 可 乘 之 机 。 这 就 意 味 着 企 业 多 年 来 使 用 不 安 全 的 产 品 但 却 未 意 识 到 问 题 所 在 。 一 些 企 业 面 临 巨 大 的 数 据 泄 露 、 罚 款 、 丧 失 生 产 力 的 风 险 ， 最 终 导 致 利 润 下 降 。 出 于 这 个 原 因 ， 不 仅 需 要 保 证 制 造 产 品 从 一 开 始 经 安 全 生 产 ， 同 时 企 业 必 须 评 估 潜 在 技 术 ， 确 保 企 业 不 遭 受 数 据 泄 露 事 件 。 企 业 必 须 遵 守 不 断 增 加 的 规 则 ， 这 就 导 致 大 量 企 业 开 始 承 担 风 险 和 漏 洞 评 估 ， 这 样 有 助 于 公 司 在 初 期 识 别 有 形 产 品 、 I T 和 O T 系 统 的 安 全 漏 洞 和 风 险 。 随 着 制 造 商 不 断 采 用 新 规 定 ， 这 些 服 务 旨 在 确 保 企 业 符 合 法 律 规 定 ， 避 免 被 罚 款 。 相 关 组 织 机 构 必 须 衡 量 并 建 立 控 制 机 制 缓 解 风 险 、 解 决 漏 洞 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒
E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理