安全漏洞成了工业互联网面临的首要安全问题

2019年03月14日 来源:

安全漏洞成了工业互联面临的首要安全问题

作者:未知来源:经济参考报

工业互联信息安全漏洞逐年激增

专家建议尽快建立漏洞管理全流程监督处罚制度

随着制造业的转型升级,万物互联已经成为工业信息系统中不可逆转的趋势,在工业信息系统逐步与互联进行融合的过程中,安全问题也逐渐凸显出来。

日前在成都举行的2018年络安全周上,与会专家和业内人士纷纷表示,由于工业信息系统安全水平相对较低,漏洞较多,这些漏洞极易被黑客利用。安全漏洞成了工业互联面临的首要安全问题。

据我国国家信息安全漏洞共享平台(CNVD)统计,2017年新增信息安全漏洞4798个,其中工控系统新增漏洞数351个,与2016年同期相比,新增数量几乎翻番,工业控制系统漏洞呈快速增长趋势。未来,

安全漏洞成了工业互联网面临的首要安全问题

工业物联领域的安全事件还会继续呈现高发状态。

来自补天平台的监测数据显示,我国工业互联联盟成员中82家工业企业的ICS、SCADA等工控系统里,有28.05%都出现过漏洞,并且23.2%是高危漏洞。值得注意的是,这些漏洞还仅仅是全部系统漏洞的一小部分,大量的工业设备暴露在公上,因为缺乏基础的安全保障,成为黑客甚至是全球不法分子攻击的目标。

360企业安全集团董事长齐向东在接受《经济参考报》采访时说,工业互联下的信息安全,暴露出工业企业的内部问题。首先,工业设备资产的底数不清,很多工业协议、设备、系统在设计之初并没有考虑到复杂络环境中的安全性,系统生命周期长、升级维护少也是巨大的安全隐患。其次,很多工控设备缺乏安全设计。再次,设备联机制缺乏安全保障。另外,IT和OT系统安全管理相互独立,操作困难,一些智能制造工厂内部生产管理数据等面临丢失、泄露、篡改等安全威胁。

FOFA系统通过对1182种工业互联系统和16种工业互联协议进行统计,发现全共有195243个工业互联系统暴露在外。其中工业控制系统中Somfy产品多,占62%;其次是德国Beck IPC,占23%;霍尼韦尔的EnergyICT和Tridium_NiagaraAX各占3%;其余均低于2%。这些设备主要针对智能电、能源管理、楼宇自控系统、工业控制等领域。

北京华顺信安科技有限公司安全总监吴明表示,这些设备没有任何的安全防护措施,大部分也都爆出过漏洞,这些漏洞一旦被黑客掌握并加以利用,则可以直接通过远程的方式获取设备权限、窃取信息,甚至还可能导致系统瘫痪。国家的重要基础设施一旦被侵入,将不仅仅涉及民生,国家安全也将受到极大威胁。

例如,2017年影子经纪人泄露的NSA络武器库,包含众多工业互联系统漏洞,可以实现对设备的精确打击。通过该方式还可以实现频繁的、大规模的漏洞打击。席卷全球的WannaCry勒索病毒就利用了影子经纪人公布的NSA漏洞永恒之蓝漏洞进行传播。而通过该漏洞,中石油、银行ATM机、高校系统等众政企、高校中招。

吴明表示,对于目前的络安全形势,可通过对全球络对外开放服务的资产进行主动或被动方式探测、抓取、存储,分析整理不同种类的络空间资产指纹信息(规则),并对符合规则的资产进行统计分析,进而快速检索全球络空间资产。

多位与会专家表示,应建立漏洞管理全流程监督处罚制度,制定覆盖络安全漏洞的发现、审核、披露、通报、修复、追责等全流程管理细则,强制要求漏洞及时修复,对漏洞修复时间以及违规处罚措施予以明确规定。此外,应建立监督检查机制和力量,及时发现未及时修复漏洞的行为,并追究相关单位和人。

与此同时,有专家呼吁,应该研究制定新一代信息技术在工业领域应用的安全架构,尽快突破一批工业信息安全关键核心技术,重点发展一批高端产品,形成具有市场竞争力的产品体系。我国现有工业信息安全产业(包括产品、技术、服务等)占整个IT行业的比重不足2%,远低于欧美发达国家近10%的水平。只有做强自主可控的工控系统相关行业,才能够在安全问题上掌握话语权。

相关文章
  • 北京男子纵火烧日系车被批捕称对中日争端生气
    北京男子纵火烧日系车被批捕称对中日争端生气

    2013年1月的一天,王女士像往常一样将自己的丰田霸道汽车停放在所住小区门口外的路边。凌晨3时许,王女士父亲起床上厕所时发现窗外着火。待王女士赶到楼下时,爱车已被熊熊大火包围,她眼见车辆逐渐被烧毁却毫无办法。凌晨4点多,消防员将大火扑灭,王女士...

  • 习近平任总书记后视察深圳称坚持改革开放要
    习近平任总书记后视察深圳称坚持改革开放要

    习近平任总书记后视察深圳 称坚持改革开放要有新开拓中共中央总书记、中央军委主席习近平8号来到深圳莲花山,向邓小平雕像敬献花篮。除广东现任官员陪同外,四位曾陪同邓小平南巡的老同志也出席仪式。习近平在仪式现场表示,改革开放,是共产党必须坚持...

  • 如何有效美白揭秘白富美的肌肤美白技巧
    如何有效美白揭秘白富美的肌肤美白技巧

    养生之道导读:如何有效美白?在很多爱美mm的审美标准中,美白的肌肤是美丽的基础,因此很多爱美者想拥有白皙水嫩肌肤。那么,如何有效美白?现在是一个干燥的季节,它的来临对女性来说是一个巨大的打击,因为肌肤不再那样细腻光滑了。然而,很多女性都希望...

  • 沈阳二手车市场试水上卖车
    沈阳二手车市场试水上卖车

    过去,由于规模小、管理混乱,车辆交易过程往往存在许多问题,价格也难令交易双方满意。2005年,沈阳市在苏家屯区建起金宝台二手车交易市场,成为东北地区规模的二手车交易市场。近年,二手车行业格局突变,络电商、品牌4S店纷纷抢滩交易业务,为适应...

  • 杰克逊死亡案继续开审法医称其死亡像是凶杀案
    杰克逊死亡案继续开审法医称其死亡像是凶杀案

    迈克尔?杰克逊。资料图来源:香港明报  美国当地时间11日,流行天王迈克尔·杰克逊死亡案在洛杉矶继续开审。当天庭讯,法院除了播放杰克逊儿女录音,同时还公布了杰克逊一张遗照,其身体上布满的针眼,让人触目惊心。公布的杰克逊遗照,为他死后医...

  • 发现练瑜伽有益癌症康复者睡眠
    发现练瑜伽有益癌症康复者睡眠

    美国研究人员发现,癌症康复者练习瑜伽后,睡得更好,体力有所增强。罗切斯特大学医学院研究人员对大约400名癌症康复者做对比实验,多数人因患乳腺癌接受过化疗。其中,一个实验组成员每周做两次温和的瑜伽运动,包括冥想;另一组成员仍按原有生活习惯作息...