工业互联网信息安全漏洞逐年激增
来源标题:工业互联网信息安全漏洞逐年激增 专家建议尽快建立漏洞管理全流程监督处罚制度
随着制造业的转型升级,万物互联已经成为工业信息系统中不可逆转的趋势,在工业信息系统逐步与互联网进行融合的过程中,安全问题也逐渐凸显出来。
日前在成都举行的2018年网络安全周上,与会专家和业内人士纷纷表示,由于工业信息系统安全水平相对较低,漏洞较多,这些漏洞极易被黑客利用。安全漏洞成了工业互联网面临的首要安全问题。
据我国国家信息安全漏洞共享平台(CNVD)统计,2017年新增信息安全漏洞4798个,其中工控系统新增漏洞数351个,与2016年同期相比,新增数量几乎翻番,工业控制系统漏洞呈快速增长趋势。未来,工业物联网领域的安全事件还会继续呈现高发状态。
来自补天平台的监测数据显示,我国工业互联网联盟成员中82家工业企业的ICS、SCADA等工控系统里,有28.05%都出现过漏洞,并且23.2%是高危漏洞。值得注意的是,这些漏洞还仅仅是全部系统漏洞的一小部分,大量的工业设备暴露在公网上,因为缺乏基础的安全保障,成为黑客甚至是全球不法分子攻击的目标。
360企业安全集团董事长齐向东在接受《经济参考报》记者采访时说,工业互联网下的信息安全,暴露出工业企业的内部问题。首先,工业设备资产的“底数不清”,很多工业协议、设备、系统在设计之初并没有考虑到复杂网络环境中的安全性,系统生命周期长、升级维护少也是巨大的安全隐患。其次,很多工控设备缺乏安全设计。再次,设备联网机制缺乏安全保障。另外,IT和OT系统安全管理相互独立,操作困难,一些智能制造工厂内部生产管理数据等面临丢失、泄露、篡改等安全威胁。
FOFA系统通过对1182种工业互联网系统和16种工业互联网协议进行统计,发现全网共有195243个工业互联网系统暴露在外。其中工业控制系统中Somfy产品最多,占62%;其次是德国Beck IPC,占23%;霍尼韦尔的EnergyICT和Tridium_NiagaraAX各占3%;其余均低于2%。这些设备主要针对智能电网、能源管理、楼宇自控系统、工业控制等领域。
北京华顺信安科技有限公司安全总监吴明表示,这些设备没有任何的安全防护措施,大部分也都爆出过漏洞,这些漏洞一旦被黑客掌握并加以利用,则可以直接通过远程的方式获取设备权限、窃取信息,甚至还可能导致系统瘫痪。国家的重要基础设施一旦被侵入,将不仅仅涉及民生,国家安全也将受到极大威胁。
例如,2017年影子经纪人泄露的NSA网络武器库,包含众多工业互联网系统漏洞,可以实现对设备的精确打击。通过该方式还可以实现频繁的、大规模的漏洞打击。席卷全球的“WannaCry”勒索病毒就利用了影子经纪人公布的NSA漏洞——“永恒之蓝”漏洞进行传播。而通过该漏洞,中石油、银行ATM机、高校系统等众政企、高校中招。
吴明表示,对于目前的网络安全形势,可通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储,分析整理不同种类的网络空间资产指纹信息(规则),并对符合规则的资产进行统计分析,进而快速检索全球网络空间资产。
多位与会专家表示,应建立漏洞管理全流程监督处罚制度,制定覆盖网络安全漏洞的发现、审核、披露、通报、修复、追责等全流程管理细则,强制要求漏洞及时修复,对漏洞修复时间以及违规处罚措施予以明确规定。此外,应建立监督检查机制和力量,及时发现未及时修复漏洞的行为,并追究相关单位和责任人责任。
与此同时,有专家呼吁,应该研究制定新一代信息技术在工业领域应用的安全架构,尽快突破一批工业信息安全关键核心技术,重点发展一批高端产品,形成具有市场竞争力的产品体系。我国现有工业信息安全产业(包括产品、技术、服务等)占整个IT行业的比重不足2%,远低于欧美发达国家近10%的水平。只有做强自主可控的工控系统相关行业,才能够在安全问题上掌握话语权。
您可能也感兴趣:
为您推荐
深圳最低工资标准调整为2360元/月 失业保险金为2124元/月
辽宁实施失业保险省级统筹 对缺口核定等作出详细规定
部分保险公司推出隔离险 理赔却存在诸多限制
排行
最近更新
- 金伯利钻石携手彭于晏,臻爱FUN想,礼迎新春!
- 加盟大平台,继往又开来!怡亚通全球招募合伙人共同做大做强
- 全国供销合作社系统将改造农村综合服务社1万家
- 露营风潮兴起 国际户外品牌纷纷进入中国市场
- 玉米市场出现降温迹象 预计春节后玉米供应面相对宽松
- 高端消费品牌开启涨价潮,大牌还能“笑”多久?
- 百世进入“减法”梯队 能否坚守当前的道路仍未可知
- 入场容易盈利难,团车造车想要站稳脚跟需要具备什么样的能力?
- 尔旭大宅新型材料研产销一体化,创新绿色新建材
- 儿童打鼾、张嘴睡觉要注意了 睡眠障碍将损害身体健康
- 8年开出4000多家门店,俏妃经期护理缘何成为女性刚需
- 预防大于治疗,俏妃经期护理唤活女性生殖健康自生力
- 俏妃经期护理凭何为女性健康筑起防火墙
- 槟榔产业发展峰会展开,问道九五之尊品牌引领行业高质量发展
- 黑龙江科技招商大会大庆专场举行 推动科技成果落地转化
- 大事件 | 松伟官宣高圆圆为代言人,叠加亿级高铁投放
- “网红”隔离险买易赔难?是营销噱头还是真保障
- 百亿私募巨头林利军屈身道歉表信心,“少数”投资人为何不买账?
- 雅居乐拟18.44亿元向中海出售广州亚运城26.66%股权
- 2021年中国跨境资金流动有序 国际收支自主平衡
- 时隔九年,娃哈哈再做酱酒,这次能成功吗?
- 2025年中国绿色低碳循环发展消费体系将初步形成
- 销量连续7年居世界首位 新能源汽车有望加速增长
- 一张滑雪票蕴藏无限商机:冬奥会点燃冰雪消费
- 绿城服务盈利增长不及预期 野村将其目标价由12.5港元下调13....
- 银保监会规范银行服务市场调节价管理:划出五条红线
- 17家酒企上榜2021年绿色工厂名单
- 麦当劳在推特上发了一个手势,要痛失韩国市场了?
- 卫生间如何进行清洁消毒?北京疾控:要注意4个环节8个方面
- 上海发布生物医药产业发展规划 到2025年产业规模将超万亿元