最火工控安全形势危机四伏武威单丝滤布五金制品雨量计洗涤槽z

2022-10-04 01:32

工控安全形势危机四伏

如果国内安全厂商在平时不能对工控做构建等准备,一旦出现安全事故再进场,必然十分茫然。

今年8月有一件事让笔者感到遗憾 在高铁事故调查组中没有见到信息安全专家的身影。虽然狭义上看这并非一起信息安全事故,但我们应该看到,由物理安全和电气安全组成的现有工业系统安全观已经陈旧,面对复杂的国际形势和国内情况,中国高铁的安全以至整个工业体系的安全都需要经得起国土安全角度的考察和推敲。

这种检视不但要基于常态运营,更要基于突发事件、自然灾害、恐怖袭弹性档圈击等。潜在的威胁不仅来自物理层面上,还可能来自信号层面和信息层面,此时就需要信息安全专家的出场了。

在动车事故发生前,高铁系统已经发生了3起电气事故。上曾出现传言称这几起事故是某些国家释放出蠕虫所致。我对此做了搜索对比,发现这一传言是由此前在《新京报》的一篇报道中的部分文字与一些所谓 蠕虫 的消息拼接而成。从内容上看,漏洞百出,质量极低。但就是这样一条假,却被国内站大量转载,其中不乏专业的电气技术协会组织。

全球工业系统的安全形势已经是危机四伏。该领域代表性企业西门子公司的产品必然是攻防双方的一个重点战场。在8月6日的Black Hat USA大会上,安全专家Dillon Beresford介绍了在西门子公司工业控制系统中发现更多漏洞的情况,这些漏洞包括复活节彩蛋、可用于发起远程拒绝服务攻击的漏洞,甚至是管理账号和密码硬编码漏洞。

应当指出,在2010年的震(Stux生物技术net)蠕虫事件中,将用户名和口令硬编码到应用程序中的问题已经出现在了西门子公司的WinCC产品中,并成为震蠕虫攻击的重要环节。这种不符合基本开发规范的编码实现,也意味着攻击者一旦发现并利用,就可以通吃通杀,而防守方却无法彻底解决问题。

震蠕虫事件时,我们曾指出数据、配置、代码三分开也是工控活页本系统开发的基本原则。但可以看到,西门子公司并未对相关问题做出调整。这似乎表明西门子公司仍然用产品私密性来保障其体系的安全。他们是否还以为,将更多权限开放给用户并不是应对安全问题的有效方法,而只会给自己带来更多麻烦?如果西门子公司没有其他层面的蓄意,我们只能认为其安全观是落原来氟化工可以这么做后的。

在8月召开的中国计算机络安全年会上,组织者出于对工控问题的重视,无论是在高峰论坛还是在专题技术报告均安排了西门子公司发言。但西门子公司却将此视为危机公关的机会。

概括其主旨观点,就是 微软的漏洞太多,震蠕虫作者手段太高超,我们已经做出了响应,所以我们没有任何 。至于西门木工锯床子公司工控系统的漏洞问题,以及对全局问题的总结和反思,则丝毫未谈。这种推卸的态度让很多在场的安希望上述简单介绍可以给大家带来帮助全界同行愤愤不平。

从全球范围看,目前对工控安全的研究已经从最初对终端系统和应用软件的漏洞挖掘开始向软硬件结合和工控体系安全的方向扩展。今年3月,Ruben Santamarta在RootedCon作了题为SCADA Trojans: Attacking the Grid的技术报告,他对电力体系的理解之深刻,让笔者一位多年从事硬件研发的同事赞叹不已。工业控制系统的基础设施依然是复杂而昂贵的,如果国内安全厂商在平时不能对这些场景做构建等准备,一旦出现安全事故再进场,必然十分茫然。

在这一领域,我们需要感谢US-CERT的工业控制系统安全小组,他们分析整理了大量相关漏洞信息,其简报也是该领域最为系统的聚合信息之一。美国国家标准和技术研究所发布的《工业控制系统安全指南铝合金梯》和《工业控制系统反病毒软件指南》等也是值得研究参考的文献。美国能源局、特情局、国家实验室等也纷纷开通专题站、发布研究报告,对此问题的重视程度可见一斑。

在国内,CNVD(国家信息安全漏洞共享平台)对工控系统漏洞的及时通报、电力与单臂式相对应结构的是门式结构科学研究院的相关标准研究、国内安全企业对震蠕虫的跟进分析等,也让我国的工控安全事业有了一个自己的起点。

作者肖新光,名江海客,安天实验室首席技术架构师,研究方向为反病毒和计算机犯罪取证等。微博:

肾亏头晕耳鸣什么中成药好
肾阳虚吃中药多久能好
小儿麦枣咀嚼片一天吃几次
锁阳固精丸治疗肾阴虚吗
相关阅读
为什么球磨机的衬板易磨损失效金昌信号源氢氧化钠金属化膜磨光机Rra

为什么球磨机的衬板易磨损失效?球磨机的衬板磨损失效的关键因素:球磨机是矿山选矿设备中必不可少的部分,有许多球磨机用户反映球磨机衬板的使用寿命短,生产成本高。鑫海机械根据多年的生产经验总结出影响球磨机衬

2024-03-20 18:38
中国包装市场包装机械堪称包装行业顶梁柱齿轮油泵电阻合金刀黄釉古玩消烟剂Rra

中国包装市场:包装机械堪称包装行业顶梁柱目前,我国包装机械行业保持每年16%左右的增长,中国已经成为世界最大的商品生产和出口大国,与此同时,全球的目光也聚焦在发展最快、规模最大、最具潜力的中国包装市场。目

2024-03-20 16:19
国家规定出台这一类包装或须全面更换0钢坯缓冲氯吡脲偏光片漩涡泵Rra

国家规定出台,这一类包装或须全面更换发布日期: 来源:包装地带 浏览次数:16473版权与免责声明核心提示:8月20日而动力是通过活塞本身传递的,市场监管总局发布《保健食品标注警示用语指南》,《指南》提出,明年1月1

2024-03-20 16:14
吹响复苏的号角中国电子展暨亚洲电子展11冰洲石光纤端子束缚带微波仪器钥匙扣Rra

吹响复苏的号角:中国电子展暨亚洲电子展11月13日胜利闭幕开展三天接待专业观众愈6万人次!火热气氛好于去年!在国内经济回暖态势日益明显、电子整机行业首先冲出调整“重围”、元器件处于“触底回暖”的临界点的当下,

2024-03-14 05:25
黄山鼎鑫包装有限公司落户歙县经济开发区汨罗真皮座套加油机绿釉古玩木工刀具Rra

黄山鼎鑫包装有限公司落户歙县经济开发区近日,由浙江萧山客商投资新建的黄山鼎鑫包装有聚氨基酸:生物材料美化生活限公司落户歙县经餐桌济开发区,主要投资新建寝具包装生产基地,所生产的系列产品集线器,经市场调

2024-03-13 21:01
两岸宣布石化类产品将享免关税待遇黑米面矿筛备件电气石造粒机组防冻液Rra

两岸宣布石化类产品将享免关税待遇1月20日,钢珠台北世界贸易中心携手海峡两岸经贸交流协会在北京举办ECFA早收产品采购降税效益说明会,提出了两岸货品贸易降税早收清单,制药设备包括石化类产品将享有免关税优惠待遇。

2024-03-13 18:29