工业互联网被黑客攻击危险的系数高

2018-08-21 18:17 mikj 次阅读 条评论

     工业互联网被黑客攻击危险的系数高,随着工业领域进入工业4.0时代,运维技术和信息技术趋于并驾齐驱,IT部门部署软件的目标也是为了让OT通讯更佳以提升工厂设备的生产效率。这种工业化和信息化的融合也意味着未来的安全漏洞将会不仅是数据遗失,甚至扩散和渗透到城市安全、人身安全、关键基础设施安全,乃至国家安全等更广泛的层面,造成的后果日益严重。

 

     例如黑客会运用工厂的网络来散布恶意软件,扰乱通讯协议,打乱生产线上的机器人作业或制造流程,酿成灾难性的安全危机,或导致停机而引起代价高昂的经济损失。有机构评测,一家石油和天然气公司遭到网络攻击的平均损失高达1,300万美元。更糟的情况是,当一个城市的自来水系统遭受网络攻击时,则可能会让用以净水的化学物质混合而改变成分。网络黑客也可能盯上智能型供电和供水系统,或者是一个城市的智能交通信号网络,而造成断电、断水或交通瘫痪。工业互联网时代,没有一劳永逸的安全防护

     工业互联网存在的各种安全问题需要工业互联网设备制造商和终端用户联合采取措施确保设备安全。工业互联网设备有太多组件,包括处理器、云与Web服务、设备与应用程序,这导致很难兼顾所有这些组件的安全问题。系统的每部分都至关重要,漏洞可能就存在于应用程序、平台、设备、传感器和云中。因此,我们需要接受一种新的安全观念,即没有一劳永逸的安全防护,安全是个持续对抗的过程。

      设备服务提供商同样需要注重培养防范意识,监控威胁和安全事件,并遵守适当的报告流程,特别是在出现影响其客户的安全漏洞和事件时更要及时报告,与此同时,定期升级操作系统和应用对于确保网络安全也是很重要的。伴随着国家政策的指引以及行业内对工控安全的行业引导,在相关因素驱动下,工控安全产品应用实例的增多及实际应用效果得到业界的认可,预计在不久的将来,工业控制系统的安全必将迅猛发展。

     虽然面对网络安全并没有百分之百安全的解决方案,但目前已经有很多专业组织出版了很多关于工业网络信息安全的建议要求可以参考。如国家标准的《信息系统安全等级保护基本要求》,或是专门针对工业自动化和工业安全的国际标准IEC 62443。而IEC 62443更是目前在全球被广泛采纳和认可的工控系统标准。各国、各行业制定工控相关标准政策都会参考和吸收该标准提供的概念、方法、模型。不论是想有系统地了解工控安全问题及其应对措施,还是想了解部分内容,都可以从该标准入手。

     稳定可靠的工业通讯推进工业工业互联网安全IEC 62443标准涉及完整的工业自动化控制生态系统,并描述了安全从业人员,系统集成商和控制系统制造商应如何交互并确保其设施和组件的安全性。该标准根据区域和管道模型细分网络,以使用良好定义的接口(信道),更好地控制系统网络内的接入和安全性。它为工业自动化控制系统安全提供了一个通用准则,专门用于工业自动化的安全管理系统,工业网络安全体系结构指南,以及定义整个系统和整个组件生命周期的安全要求。它的实施有利于组织解决工业网络安全风险。

深圳浩物联科技有限公司:是专业的物联网公司,提供物联网平台,工业互联网,智慧农业,工业物联网,智能家居,车联网,gps定位,智能制造,mes软件,mes管理系统等物联网解决方案;电话:13612990075

工业互联网http://www.morelnk.cn/

  • 0
    感动
  • 0
    路过
  • 0
    高兴
  • 0
    难过
  • 0
    搞笑
  • 0
    无聊
  • 0
    愤怒
  • 0
    同情

产品&服务

关于我们

联系我们