搜索

[5181] 2018-05-31_确保工业物联网（IIoT）安全为何如此困难？

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2018-05-31_确保工业物联网（IIoT）安全为何如此困难？ 确 保 工 业 物 联 网 （ I I o T ） 安 全 为 何 如 此 困 难 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 1 日 文   目 前 市 场 上 充 斥 着 几 十 亿 未 得 到 充 分 保 护 的 工 业 设 备 ， 而 这 些 设 备 要 达 到 “ 有 意 义 ” 的 工 业 物 联 网 （ I I o T ） 安 全 水 平 ， 可 能 需 要 五 年 或 更 长 时 间 。 I I o T 市 场 市 场 广 义 上 讲 ， I I o T 市 场 包 含 所 有 带 有 集 成 电 路 的 联 网 设 备 ， 该 市 场 中 原 始 设 备 制 造 商 （ O E M ） 、 运 营 商 、 集 成 商 和 网 络 提 供 商 竞 争 激 烈 。 美 国 工 业 互 联 网 联 盟 （ 简 称   I I C ） 执 行 理 事 理 查 德 · 索 利 的 表 示 ， I I o T   拥 有 多 个 部 分 ， 难 以 令 各 部 分 都 满 足 大 量 最 佳 实 践 和 标 准 规 范 。 其 中 一 个 最 大 的 障 碍 是 统 一   I I o T   中 各 个 不 同 的 部 分 ， 这 需 要 一 套 相 对 明 确 的 定 义 ， 来 阐 述 安 全 的 内 涵 以 及 如 何 让 芯 片 制 造 商 持 续 将 安 全 纳 入 到 产 品 当 中 。 缺 乏 通 用 标 准 架 构 缺 乏 通 用 标 准 架 构 知 名 市 场 调 研 公 司   L i n l e y   G r o u p   资 深 分 析 师 迈 克 · 戴 姆 勒 表 示 ， 目 前 市 场 上 缺 乏 针 对 物 联 网 （ I o T ） 芯 片 安 全 的 标 准 架 构 ， 但
对 安 全 启 动 和 安 全 元 素 的 概 念 已 有 较 为 明 确 的 定 义 ， 这 取 决 于 设 计 师 如 何 实 现 。 微 控 制 器 市 场 分 散 微 控 制 器 市 场 分 散 微 控 制 器 市 场 极 其 分 散 ， 这 也 是 半 导 体 知 识 产 权   ( I P )   提 供 商   A r m   公 司 2 0 1 7 年 1 0 月 推 出 其 平 台 安 全 架 构 （ P S A ） 计 划 的 部 分 原 因 所 在 。 A r m   公 司 主 要 向 其 客 户 提 供 开 源 软 件 和 更 高 级 的   A P I ， 从 而 帮 助 开 发 人 员 编 写 可 信 的 代 码 。 A r m   物 联 网 设 备   I P   业 务 部 门 产 品 总 监 尼 尔 · 帕 里 斯 表 示 ， A r m   正 在 写 文 档 ， 以 提 出 需 要 纳 入   P S A   芯 片 的 各 种 安 全 等 级 的 建 议 。 A r m   提 供 了 一 套 可 信 的 功 能 和 A P I ， 因 为 大 多 数 开 发 人 员 并 不 是 特 别 想 编 写 可 信 的 代 码 。 许 多 芯 片 组 基 于 或 包 含   A r m   的   C o r t e x   M   系 列 芯 片 ， 这 些 芯 片 提 供 了 适 合 其 功 率 级 别 的 基 本 安 全 功 能 ， 但 芯 片 制 造 商 并 不 一 定 会 在 特 定 的 芯 片 组 中 实 现   A r m   I P   中 可 用 的 所 有 功 能 ， 或 采 用 一 致 的 实 现 方 式 。 各 厂 商 硬 件 标 准 不 同 各 厂 商 硬 件 标 准 不 同 R a m b u s   公 司 物 联 网 安 全 产 品 副 总 裁 阿 萨 夫 · 阿 什 肯 纳 兹 表 示 ， 每 个 供 应 商 的 硬 件 都 不 同 。 即 使 只 看 信 任 源 ， 每 个 供 应 商 采 用 的 方 式 也 不 一 样 ， 比 如 说 设 备 中 的 内 存 限 制 可 能 会 不 同 。 阿 什 肯 纳 兹 表 示 ， 为 了 构 建   S D K   芯 片 ， 以 便 让 基 于 云 的 C r y p t o q u o t e   服 务 能 访 问 、 监 控 并 向 设 备 （ 运 行 最 常 见 的   I I o T   芯 片 ） 发 送 命 令 ， 阿 什 肯 纳 兹 带 领 的 团 队 正 在 总 结   I I o T   芯 片 的 变 化 。 戴 姆 勒 表 示 ， 英 特 尔 的   E n h a n c e d   P r i v a c y   I D   和   A r m   的   P S A   均 是 在 芯 片 或   I P   集 成 到 更 大 的 芯 片 组 之 前 ， 将 基 本 的 安 全 性 构 建 到 芯 片 当 中 的 解 决 方 案 。 微 软 的   A z u r e   S p h e r e   在 2 0 1 8 年 二 月 也 宣 布 解 决 了 类 似 的 问 题 。
英 特 尔 的 公 共 密 钥 基 础 设 施 和 流 程 帕 里 斯 表 示 ， 最 实 惠 的 方 法 是 将 安 全 性 集 成 到 芯 片 中 ， 即 在 可 信 任 架 构 、 关 键 的 材 料 、 加 密 加 速 器 和 关 键 的 基 本 安 全 服 务 的 基 础 上 进 行 设 计 。 更 大 的 更 大 的 “ 拦 路 虎 拦 路 虎 ” ： 无 法 识 别 网 络 中 的 设 备 ： 无 法 识 别 网 络 中 的 设 备 除 了 让 芯 片 制 造 商 确 保 物 联 网 设 备 的 启 动 安 全 ， 保 障   I I o T   安 全 仍 需 跨 越 其 它 诸 多 障 碍 。 安 全 监 控 公 司   L u m e t a   指 出 ， 从 用 户 的 角 度 来 看 ， 最 明 显 的 问 题 是 大 多 数 组 织 机 构 无 法 查 看 或 识 别 网 络 中 4 0 % （ 平 均 ） 的 设 备 ， 或 了 解 这 些 设 备 的 行 为 。 而 运 营 技 术 （ O T ） 和 信 息 技 术 （ I T ） 技 术 人 员 之 间 的 认 知 、 经 验 和 决 策 分 歧 似 乎 与 技 术 问 题 一 样 重 要 。 负 责 工 厂 自 动 化 和 传 感 器 项 目 的 运 营 技 术 人 员 和 智 慧 工 厂 或 自 动 化 供 应 链 项 目 的 成 员 倾 向 于 将 安 全 性 内 置 到 系 统 当 中 。 再 者 ， 一 旦 将 设 备 连 接 到 互 联 网 ， 设 备 就 很 难 得 到 保 护 。 技 术 人 员 有 责 任 调 查 每 个 软 件 和 通 信 堆 栈 层 的 潜 在 安 全 风 险 。
3 3 . 3 % 的 工 业 站 点 可 直 接 连 接 到 互 联 网 的 工 业 站 点 可 直 接 连 接 到 互 联 网 I C S   安 全 提 供 商   C y b e r X   2 0 1 7 年 发 布 的 针 对 美 国 、 欧 洲 和 亚 太 地 区 2 7 5 个 工 业 客 户 展 开 的 调 查 报 告 显 示 ， 三 分 之 一 的 工 业 站 点 可 直 接 连 接 到 互 联 网 。 报 告 的 其 它 发 现 包 括 ： 6 0 % 的 工 业 组 织 机 构 允 许 通 过 不 加 密 的 密 码 跨 过 运 营 技 术 （ O T ） 网 络 ； 5 0 % 的 工 业 组 织 机 构 未 运 行 反 病 毒 软 件 ； 8 2 % 的 工 业 组 织 机 构 易 于 进 行 数 字 侦 察 的 远 程 管 理 协 议 ； 四 分 之 三 的 工 业 组 织 机 构 报 告 称 ， 至 少 有 一 台 控 制 器 运 行 微 软 不 再 提 供 补 丁 的   W i n d o w s   版 本 。 专 业 服 务 和 商 业 咨 询 公 司   S i k i c h   L L P .   S i k i c h   发 布 报 告 指 出 ： 仅 8 . 5 % 的 工 业 组 织 机 构 表 示 ， 已 做 好 准 备 解 决 网 络 安 全 问 题 。 2 5 % 以 上 的 工 业 组 织 机 构 表 示 ， 过 去 1 2 个 月 曾 遭 遇 过 网 络 攻 击 或 其 它 安 全 事 件 。 7 7 % 的 客 户 目 前 尚 无 计 划 采 用   I I o T   技 术 。 英 飞 凌 科 技 公 司 的 史 蒂 夫 · 汉 纳 表 示 ， I T   或 信 息 安 全 专 家 更 有 可 能 会 确 保   I o T   设 备 不 默 认 使 用 弱 密 码 ， 并 检 查 其 通 过 网 络 发 送 之 前 是 否 经 过 加 密 处 理 ， 但 这 一 点 无 法 得 到 保 证 。 另 一 方 面 ， 专 注 于 防 范 黑 客 攻 击 的 信 息 安 全 人 员 往 往 会 忘 记 一 个 事 实 — — " 安 全 性 包 括 有 必 要 确 保 智 慧 工 厂 或 运 输 设 备 不 会 发 生 故 障 或 使 人 丧 命 " 。
O T   和 和   I T   环 境 中 存 在 较 大 差 异 环 境 中 存 在 较 大 差 异 汉 纳 表 示 ， 在 典 型 的   I T   环 境 中 ， 你 可 以 关 闭 或 阻 止 端 口 响 应 不 需 要 的 请 求 ， 然 而 在   O T   环 境 中 ， 只 要 阻 止 了 一 个 端 口 就 可 能 无 法 查 看 具 体 情 况 （ 比 如 船 舱 压 力 ） 。 此 外 ， 也 无 法 经 常 对   O T   系 统 的 端 口 进 行 扫 描 ， 因 为 扫 描 漏 洞 时   O T   系 统 可 能 会 崩 溃 。 在   O T   环 境 中 ， 如 果 主 系 统 出 现 故 障 ， 通 过 备 用 系 统 进 行 接 管 的 意 义 不 大 。 攻 击 者 目 前 正 在 追 踪 安 全 系 统 ， 并 破 坏 主 系 统 的 稳 定 性 。 A N S Y S   半 导 体 事 业 部 副 总 裁 兼 首 席 战 略 分 析 师 维 克 · 库 尔 卡 尼 表 示 ， O T   和   I T   生 命 周 期 问 题 往 往 会 被 忽 略 ， 例 如 何 时 以 及 如 何 替 换 老 旧 的 传 感 器 ， 或 识 别 可 能 已 被 感 染 的 设 备 ？   安 全 问 题 已 经 成 为 在 会 议 上 与 客 户 讨 论 的 常 规 问 题 ， 发 现 恶 意 的 节 点 就 应 当 移 除 ， 但 这 是 一 个 生 态 系 统 ， 供 应 商 无 法 孤 立 完 成 这 项 工 作 。 E n t r u s t   D a t a c a r d   公 司 物 联 网 和 嵌 入 式 系 统 产 品 管 理 总 监 兰 吉 特 · 卡 纳 表 示 ， 与 客 户 讨 论 ， 与   O T 、 I T   和 其 他 相 关 方 协 调 是 确 保   I I o T   领 域 保 持 一 致 性 的 关 键 。 他 认 为 ， 关 于 物 联 网 （ I o T ） 安 全 问 题 的 大 部 分 讨 论 发 生 在 操 作 环 境 中 ， 设 备 运 营 商 和 物 联 网 消 费 者 正 在 采 用 技 术 并 试 图 在 这 些 技 术 上 构 建 用 例 和 应 用 程 序 。 如 果 此 类 讨 论 是 一 对 一 进 行 的 ， 那 么 其 他   O E M   和 设 备 制 造 商 呢 ？ 又 如 何 了 解 向 设 备 签 发 证 书 之 类 的 问 题 呢 ？ 这 些 都 是 同 行 之 间 应 当 协 作 改 进 的 地 方 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 4 1 0 9 8 7 1 8 . s h t m l 推 荐 阅 读 ：
《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 工 业 4 . 0 时 代 的 安 全 如 何 把 握 ？ R S A 2 0 1 8 安 全 大 会 热 议 物 联 网 设 备 安 全 I P v 6 给 物 联 网 带 来 的 是 机 遇 还 是 挑 战 ？ 美 国 这 样 做 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理