美國(guó)多州因網(wǎng)絡(luò)攻擊進(jìn)入緊急狀態(tài)，工控安全面臨數(shù)字時(shí)代新課題
發(fā)布時(shí)間：2021-05-21 www.xstr.xyz
近日，美國(guó)最大燃油管道運(yùn)營(yíng)商Colonial Pipeline因遭到網(wǎng)絡(luò)攻擊而喪失了絕大部分輸油管道的控制權(quán)，被迫關(guān)閉了長(zhǎng)達(dá)5500英里的燃油管道。隨后，美國(guó)東部17個(gè)州和首都所在地華盛頓特區(qū)宣布進(jìn)入緊急狀態(tài)。這一事件引起了全世界的廣泛關(guān)注。
有分析人士認(rèn)為，網(wǎng)絡(luò)攻擊造成的業(yè)務(wù)關(guān)閉將造成不可估量的損失。這堪稱美國(guó)能源系統(tǒng)史上最嚴(yán)重的網(wǎng)絡(luò)攻擊，再次為工業(yè)互聯(lián)網(wǎng)和關(guān)鍵基礎(chǔ)設(shè)施的安全敲響了“警鐘”。
網(wǎng)絡(luò)攻擊呈現(xiàn)新特點(diǎn)
業(yè)界普遍認(rèn)為，高價(jià)值數(shù)據(jù)是網(wǎng)絡(luò)攻擊的關(guān)鍵目標(biāo)。近兩年來，我們觀察到，網(wǎng)絡(luò)攻擊的目標(biāo)越來越明確，首先是企業(yè)持有大量的業(yè)務(wù)數(shù)據(jù)。數(shù)據(jù)的價(jià)值越高，越容易受到黑客攻擊。
隨著數(shù)字化轉(zhuǎn)型的加速，以數(shù)據(jù)為核心資產(chǎn)的企業(yè)面臨著嚴(yán)峻的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，越來越多的企業(yè)將業(yè)務(wù)轉(zhuǎn)移到云端。由于企業(yè)用戶數(shù)據(jù)的高價(jià)值，很多企業(yè)對(duì)云上的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)并沒有做好充分的準(zhǔn)備。因此，在未來，針對(duì)企業(yè)用戶的有目的性的攻擊將成為勒索病毒的重要目標(biāo)之一。
此外，國(guó)家層面的網(wǎng)絡(luò)攻擊力也在迅速增強(qiáng)。國(guó)家層面的網(wǎng)絡(luò)攻擊主要針對(duì)政治、軍事和外交目標(biāo)，而近期的網(wǎng)絡(luò)攻擊則以泛目標(biāo)攻擊為特點(diǎn)，經(jīng)濟(jì)目標(biāo)、民用設(shè)施和一般企業(yè)也可能成為目標(biāo)。
如何防護(hù)關(guān)鍵基礎(chǔ)設(shè)施安全？
國(guó)內(nèi)工業(yè)控制安全仍面臨嚴(yán)峻挑戰(zhàn)。首先，工控系統(tǒng)安全的重要性還不夠，工控安全管理機(jī)制亟待完善，迫切需要探索和建立有效的工作機(jī)制和管理制度。其次，工控安全的核心技術(shù)是由他人控制的，缺乏安全防護(hù)技術(shù)和產(chǎn)品，難以支撐我國(guó)工控系統(tǒng)應(yīng)對(duì)安全威脅。
齊安信集團(tuán)董事長(zhǎng)齊向東表示，工業(yè)互聯(lián)網(wǎng)是高安全、弱開放的工業(yè)生產(chǎn)系統(tǒng)和弱安全、高開放的互聯(lián)網(wǎng)系統(tǒng)的結(jié)合體，直接打破了傳統(tǒng)產(chǎn)業(yè)相對(duì)封閉、可靠的生產(chǎn)環(huán)境，從而大大增加了攻擊路徑。攻擊者從研發(fā)端、管理端、消費(fèi)端、生產(chǎn)端都有可能實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)的攻擊或病毒傳播。如果我們不做好安全防護(hù)，那么價(jià)值巨大、涉及面太大的工業(yè)互聯(lián)網(wǎng)將成為黑客的重點(diǎn)對(duì)象，特別是智能工廠將成為黑客敲詐攻擊的頭號(hào)目標(biāo)。傳統(tǒng)的安全技術(shù)已經(jīng)過時(shí)，無法解決工業(yè)互聯(lián)網(wǎng)的安全問題。創(chuàng)新網(wǎng)絡(luò)安全技術(shù)，將安全與工業(yè)生產(chǎn)深度融合，提高工業(yè)控制系統(tǒng)的抗擾性。從網(wǎng)絡(luò)、身份、應(yīng)用、數(shù)據(jù)、行為五個(gè)方面，層層過濾威脅，將網(wǎng)絡(luò)攻擊概率降低到萬分之一，真正實(shí)現(xiàn)內(nèi)生安全。
中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所副總工程師吳云峰表示，工業(yè)控制系統(tǒng)是國(guó)家重點(diǎn)信息基礎(chǔ)設(shè)施長(zhǎng)期、安全、穩(wěn)定運(yùn)行的核心。一旦工業(yè)控制系統(tǒng)出現(xiàn)問題，可能會(huì)使系統(tǒng)減速，并造成崩潰。一些關(guān)鍵數(shù)據(jù)、公式和控制程序可能被盜和清除。嚴(yán)重時(shí)，可能造成生產(chǎn)設(shè)備失控、停產(chǎn)、財(cái)產(chǎn)損失、人員傷亡和環(huán)境污染。在更嚴(yán)重的情況下，可能損害國(guó)防、能源、交通、水利等國(guó)家基礎(chǔ)設(shè)施，危及國(guó)家安全和人民生命，影響社會(huì)的長(zhǎng)期穩(wěn)定。
針對(duì)如何應(yīng)對(duì)網(wǎng)絡(luò)安全形勢(shì)的新變化與新趨勢(shì)。一是要加強(qiáng)對(duì)工業(yè)控制安全領(lǐng)域人才的培養(yǎng)，特別是培養(yǎng)一大批能夠開展網(wǎng)絡(luò)安全運(yùn)維、風(fēng)險(xiǎn)控制、應(yīng)急處置、綜合保護(hù)的人才，以及工業(yè)控制和安全領(lǐng)域的高級(jí)工程技術(shù)人才。二是加快新興技術(shù)的研究和應(yīng)用，提高我國(guó)工業(yè)控制系統(tǒng)的安全防護(hù)能力。三是要促進(jìn)企業(yè)工控信息安全保護(hù)能力的提高，加快智能技術(shù)的研發(fā)，開發(fā)標(biāo)準(zhǔn)化的安全防護(hù)工具，嚴(yán)格落實(shí)企業(yè)的主體責(zé)任。