|
【PConline 杂谈】近日，“台积电感染勒索病毒致生产停摆”事件一经曝出，引来业内业外的广泛关注，因为引起这场骚动的正是去年5月在全球爆发的“WannaCry”的变种，对于广大消费者而言，他们更担心此次事件会影响苹果新品手机的上市节奏，因为攻击事件发生之时，台积电正忙着为苹果赶工A12处理器。然而，除了担心苹果A12令人更焦灼的是它的安危!
据台积电方面介绍，电脑病毒是公司在为一款新工具安装软件期间爆发，导致病毒在该工具连接到公司电脑网络时发生扩散。此次攻击影响到台积电位于台湾新竹科学园区的12英寸晶圆厂和营运总部，导致其在台湾北、中、南三处重要生产基地的生产线停摆，因此可能造成的出货延期，预计将导致公司第三季度营收下降大约3%。目前，台积电已经控制此病毒感染范围，并找到了相应的解决方案，受影响的生产设备正逐步恢复生产。
实际上，此次台积电遭恶意勒索并非个例，早在去年5月Wanna Cry大面积爆发的时候，就有多家知名工业设施因受其感然而出现故障，其中既有大型的汽车制造厂，也有包括Iberdrola电力公司和Gas Natural天然气公司等在内的能源公司。 根据能源组织工业控制系统（ICS）发布的一份报告显示，在2017年下半年有近40％的工业控制系统（ICS）至少遭到一次的恶意软件攻击，紧随其后的是35％的工程和工控系统集成网络。由此可见，工控环境的信息安全事关重大，因此一旦遭到攻击，不仅是影响工业生产流程，更会给企业来带巨大的经济损失。
这里我们所说的工业控制系统（ICS），是用来操作或自动化工业过程的任何设备、仪器以及相关的软件和网络，通常用于制造业，但对于能源、通信和交通等关键基础设施，其意义同样重大，此类系统大多都是通过工业物联网（IIoT）连接传感器和其他设备，正因如此，也增加其被攻击的潜在安全风险。 什么是工业控制系统（ICS）？ 说到工控系统安全，很多人会简单地将其理解为直接用来控制的实时操作系统设备的安全。实际并非如此，从架构上来看，工业控制系统是由服务器、终端、前端的实时操作系统等共同构成的网络体系，涉及物理层、网络层、主机层、应用层等传统信息安全问题，且涉及国家能源、城市交通、核设施、城市供水供气供热等重点领域。因此，工业控制系统一旦遭到破坏，不仅会影响产业经济的持续发展，更会对国家安全造成巨大的损害。
工业控制系统面临哪些安全风险？ 毋庸置疑的是，传统工业控制系统早于互联网出现，因此在设计上以武力安全为主，而基本没有考虑互联互所带来的通信安全问题，并且采用的都是专用的软、硬和通信协议；之后，随着互联网技术的出现，使得工业控制网络中大量采用了TCP／IP技术 ，让工业控制系统与各类业务系统间的协作成为可能，越发智能的中控网络中运行各种应用、工控设备以及办公用PC系统，逐渐形成一张复杂的网络拓扑。利用这些工控设备漏洞、TCP／IP协议缺陷、工业应用漏洞，攻击者就有了可乘之机，并有针对性地构建更加隐蔽的攻击通道。
“追求可用性而牺牲安全”是大多数工业控制系统存在的普遍现象，例如缺乏ICS安全策略、人员安全意识、安全构架与设计、安全审计机制、监控与应急响应制度等等，没有完整和有效的安全策略与管理流程。鉴于以上种种，目前针对工控系统的各类定向攻击，正成为犯罪集团以及敌对势力实施渗透获取利益的重点目标。 如何加强工控系统的安全防护？ 随着工控系统中，网络边界日渐模糊加之网络结构的快速变化，导致工业网络所面临的安全威胁级别越来越高，漏洞类型也更为多种多样，在拓展工控系统发展空间的同时，也带来了更多系统安全问题。为了提升工控网络安全性，除建立动态安全模型外，企业还要建立自己的工业安全运营中心，及时发现工控系统异常和威胁，并进行智能可视化管理。 不仅如此，也建议企业组建IT&OT融合的信息安全管理团队，根据具体场景建立适合自己的安全策略管理和响应恢复机制，对工控系统进行安全运营及时应对安全威胁。此外，在终端、网络、监控、备份等技术层面，也应提高相应的防护能力。 |
