工业4.0下的安全蓝图

计划脱节，包括弱点更新或者是升级与否，都由黑客决定。

无独有偶，上面提到的海康威视监控设备的安全隐患也与用户的使用习惯有关。海康威视副总裁、萤石CEO蒋海青对媒体表示，安全隐患是因为用户忘记更改初始密码。而未修改初始密码，是监控设备最常见的安全隐患，同一厂商生产的设备初始密码往往是固定的，很容易被破解。

与居心叵测的黑客相比，使用者的疏忽则更加可怕，缺乏安全防护的工控系统就像是在“裸奔”。

传统的工业控制系统网络，安全防护多采用的是隔离网关加杀毒软件的方式：控制网对外基本“与世隔绝”，内部被认为是一个完全可靠的安全网络；各功能区域之间很少进行信息传递，就像是个世外桃源。同时，各个主机由于系统漏洞长期不打补丁、杀毒软件病毒特征库长期得不到升级，处于“夜不闭户”状态的工控网络，内忧比比皆是。

如今，在大数据，物联网大行其道的情况下，为了方便数据采集与监控系统更好地收集数据，并同时确保各组件之间通信的顺畅，工业控制系统的网络架构在不断地更新换代中正在变得越来越开放。然而，这种开放在为工业用户提供方便的同时，也降低了工业控制系统与外部网络的隔离程度。开放性的提高使得工控系统在面对具有针对性、不断升级的攻击时显得愈发脆弱。过多地重视它的开放及兼容程度所带来的效率和实时性，安全性则被置于次要地位，当系统的高可用性和业务的连续性成为系统的关键设计理念时。工控系统就更加难以形成有效的工业安全防御和数据通信保密措施了。在这种情况下，“裸奔”的工控系统就像是羊遇上了狼，无路可逃。

减少不可控元素

在很多行业里，工控系统是企业运营最重要的部分。由于这些系统的专业性与复杂性，很多工控系统并不是由企业的IT部门来管理的。这也使得传统的网络安全管理和风险管理并不涵盖这一部分，而有些工控系统甚至是由企业外的第三方来通过远程进行管理和维护的，这往往成为企业信息安全的一个薄弱环节。工控网的运维外包非常常见，比如一座大厦的自动化系统可能就是外包给第三方的。企业应该意识到，工控网的运维外包同时也把工控网的安全交给了第三方。

而对于我国而言，工业控制系统安全所面临的形势则更为严峻。这首先便涉及到自主可控的问题。如果自主水平很低，在不可控的情况下，所面临的风险也会更大。而据相关调查统计结果显示，全国5000多个重要的工业控制系统中，95%以上的工控操作系统采用的是国外产品。关键产品和高端服务严重信赖进口，让安全隐患更为严重。据中国南车股份有限公司副总工程师兼信息技术部部长符刚透露，发改委正在对此组织相关企业进行安全项目。

同时，失去了安全方面的主控权，国内信息安全厂商很难与众多厂商及产品进行合作，难以构建完善的工控安全防护体系。

因此，工控安全不但是国际国内IT市场的关注热点，更是政府、军队、公共服务业、能源制造业等未来的安全核心。目前工业控制安全方面最大的隐患是很多企业还没有意识到工控系统安全性的脆弱和严重，企业重视程度不够，研发投入不足。所幸在能源、电力等关键部门迫切的工控系统安全整改需求推动之下，我国工控系统安全市场快速扩大，吸引了大量传统IT信息安全厂商进入，企业对工控安全也日益重视。而在国家层面“自主可控，安全可靠”也已成为工控信息安全发展的技术指导思想。“工业4.0”下的全新安全蓝图逐渐清晰。

推荐访问:蓝图 工业