聯(lián)系人:仲亞娟
手機:13795311448
電話:021-32205893
傳真:86-021-52500777
地址:上海市普陀區(qū)中江路889號曹楊商務大廈 1501-1502
郵編:200062
郵箱:2852785357@qq.com
Moxa:工業(yè)互聯(lián)網(wǎng)時代的網(wǎng)絡安全
萬物互聯(lián)的時代已經(jīng)到來
互聯(lián)網(wǎng)改變了人們的生活與工作,并影響到人類社會的各個角落;隨著萬物智聯(lián)時代的來臨,我們身邊聯(lián)網(wǎng)的智能設備數(shù)量劇增。根據(jù)的數(shù)據(jù),2017物聯(lián)網(wǎng)設備的數(shù)量多達84億,已遠遠超過人口總數(shù)。而到了2020年,物聯(lián)網(wǎng)設備數(shù)量將達到204億,這意味著每個人身邊都有數(shù)個乃至數(shù)十個聯(lián)網(wǎng)設備,可見物聯(lián)網(wǎng)在未來的連網(wǎng)世界中將扮演關鍵的角色。
工業(yè)正邁入一個全新的物聯(lián)網(wǎng)時代,業(yè)者對于提升各種作業(yè)流程自動化的需求越來越高,進而部署傳感器、機器人和遠程控制等各種智能連網(wǎng)設備,實現(xiàn)了無縫連接、被管理、并且借助網(wǎng)絡安全地進行交互工作,也就是目前被稱為工業(yè)物聯(lián)網(wǎng) 或工業(yè)4.0的產(chǎn)業(yè)變革和趨勢。然而這股產(chǎn)業(yè)自動化的新趨勢也擴大了網(wǎng)絡安全的范疇,將網(wǎng)絡安全的議題延伸至講求運維技術的工業(yè)領域中,包括能源、石油與天然氣、運輸和制造業(yè)等。
工業(yè)互聯(lián)網(wǎng)成為hei客攻擊目標
隨著工業(yè)領域進入工業(yè)4.0時代,運維技術和信息技術趨于并駕齊驅(qū),IT 部門部署軟件的目標也是為了讓 OT 通訊更佳以提升工廠設備的生產(chǎn)效率。這種工業(yè)化和信息化的融合也意味著未來的安全漏洞將會不僅是數(shù)據(jù)遺失,甚至擴散和滲透到城市安全、人身安全、關鍵基礎設施安全,乃至guo家安全等更廣泛的層面,造成的后果日益嚴重。
工業(yè)互聯(lián)網(wǎng)時代的網(wǎng)絡安全
例如hei客會運用工廠的網(wǎng)絡來散布惡意軟件,擾亂通訊協(xié)議,打亂生產(chǎn)線上的機器人作業(yè)或制造流程,釀成災難性的安全危機,或?qū)е峦C而引起代價高昂的經(jīng)濟損失。根據(jù)企業(yè)增長咨詢公司 的估算,一家石油和天然氣公司遭到網(wǎng)絡攻擊的平均損失高達1,300萬美元。更糟的情況是,當一個城市的自來水系統(tǒng)遭受網(wǎng)絡攻擊時,則可能會讓用以凈水的化學物質(zhì)混合而改變成分。網(wǎng)絡hei客也可能盯上智能型供電和供水系統(tǒng),或者是一個城市的智能交通信號網(wǎng)絡,而造成斷電、斷水或交通癱瘓。
物聯(lián)網(wǎng)時代,沒有一勞永逸的安全防護
物聯(lián)網(wǎng)存在的各種安全問題需要物聯(lián)網(wǎng)設備制造商和終端用戶聯(lián)合采取措施確保設備安全。物聯(lián)網(wǎng)設備有太多組件,包括處理器、云與 Web 服務、設備與應用程序,這導致很難兼顧所有這些組件的安全問題。系統(tǒng)的每部分都至關重要,漏洞可能就存在于應用程序、平臺、設備、傳感器和云中。因此,我們需要接受一種新的安全觀念,即“沒有一勞永逸的安全防護,安全是個持續(xù)對抗的過程”。
工業(yè)互聯(lián)網(wǎng)時代的網(wǎng)絡安全
設備服務提供商同樣需要注重培養(yǎng)防范意識,監(jiān)控威脅和安全事件,并遵守適當?shù)膱蟾媪鞒?,特別是在出現(xiàn)影響其客戶的安全漏洞和事件時更要及時報告,與此同時,定期升級操作系統(tǒng)和應用對于確保網(wǎng)絡安全也是很重要的。
伴隨著guo家政策的指引以及行業(yè)內(nèi)對工控安全的行業(yè)引導,在相關因素驅(qū)動下,工控安全產(chǎn)品應用實例的增多及實際應用效果得到業(yè)界的認可,預計在不久的將來,工業(yè)控制系統(tǒng)的安全必將迅猛發(fā)展。
雖然面對網(wǎng)絡安全并沒有安全的解決方案,但目前已經(jīng)有很多專業(yè)組織出版了很多關于工業(yè)網(wǎng)絡信息安全的建議要求可以參考。如《信息系統(tǒng)安全等級保護基本要求》,或是專門針對工業(yè)自動化和工業(yè)安全的標準 。各國、各行業(yè)制定工控相關標準政策都會參考和吸收該標準提供的概念、方法、模型。不論是想有系統(tǒng)地了解工控安全問題及其應對措施,還是想了解部分內(nèi)容,都可以從該標準入手。
穩(wěn)定可靠的工業(yè)通訊推進工業(yè)物聯(lián)網(wǎng)安全
IEC標準涉及完整的工業(yè)自動化控制生態(tài)系統(tǒng),并描述了安全從業(yè)人員,系統(tǒng)集成商和控制系統(tǒng)制造商應如何交互并確保其設施和組件的安全性。該標準根據(jù)區(qū)域和管道模型細分網(wǎng)絡,以使用良好定義的接口(信道),更好地控制系統(tǒng)網(wǎng)絡內(nèi)的接入和安全性。它為工業(yè)自動化控制系統(tǒng)安全提供了一個通用準則,專門用于工業(yè)自動化的安全管理系統(tǒng),工業(yè)網(wǎng)絡安全體系結(jié)構(gòu)指南,以及定義整個系統(tǒng)和整個組件生命周期的安全要求。它的實施有利于組織解決工業(yè)網(wǎng)絡安全風險。
以 Moxa 為例,不僅有專職的產(chǎn)品安全功能設計工作小組依照規(guī)范設計產(chǎn)品以滿足客戶規(guī)劃系統(tǒng)時的需求,提升產(chǎn)品的安全性和加強產(chǎn)品本身的強固,而且設有產(chǎn)品資產(chǎn)安全實驗室,針對產(chǎn)品進行已知漏洞測試及模糊測試以確保產(chǎn)品沒有已知漏洞并有效降低資產(chǎn)安全風險。因此,Moxa 的工業(yè)通訊產(chǎn)品 -- 工業(yè)用交換機、設備服務器、通訊協(xié)議交換機,和用于關鍵系統(tǒng)保護和訪問的防火墻及 VPN 產(chǎn)品,已廣泛地應用在上海地鐵各個系統(tǒng)中,而這些地鐵線路都經(jīng)過等保測評機構(gòu)評定均符合《信息系統(tǒng)安全等級保護基本要求》二級或三級標準要求。
來源于:自動化儀表網(wǎng)