最火工控安全形势危机四伏武威单丝滤布五金制品雨量计洗涤槽z

2022-10-04 01:32

工控安全形势危机四伏

如果国内安全厂商在平时不能对工控做构建等准备,一旦出现安全事故再进场,必然十分茫然。

今年8月有一件事让笔者感到遗憾 在高铁事故调查组中没有见到信息安全专家的身影。虽然狭义上看这并非一起信息安全事故,但我们应该看到,由物理安全和电气安全组成的现有工业系统安全观已经陈旧,面对复杂的国际形势和国内情况,中国高铁的安全以至整个工业体系的安全都需要经得起国土安全角度的考察和推敲。

这种检视不但要基于常态运营,更要基于突发事件、自然灾害、恐怖袭弹性档圈击等。潜在的威胁不仅来自物理层面上,还可能来自信号层面和信息层面,此时就需要信息安全专家的出场了。

在动车事故发生前,高铁系统已经发生了3起电气事故。上曾出现传言称这几起事故是某些国家释放出蠕虫所致。我对此做了搜索对比,发现这一传言是由此前在《新京报》的一篇报道中的部分文字与一些所谓 蠕虫 的消息拼接而成。从内容上看,漏洞百出,质量极低。但就是这样一条假,却被国内站大量转载,其中不乏专业的电气技术协会组织。

全球工业系统的安全形势已经是危机四伏。该领域代表性企业西门子公司的产品必然是攻防双方的一个重点战场。在8月6日的Black Hat USA大会上,安全专家Dillon Beresford介绍了在西门子公司工业控制系统中发现更多漏洞的情况,这些漏洞包括复活节彩蛋、可用于发起远程拒绝服务攻击的漏洞,甚至是管理账号和密码硬编码漏洞。

应当指出,在2010年的震(Stux生物技术net)蠕虫事件中,将用户名和口令硬编码到应用程序中的问题已经出现在了西门子公司的WinCC产品中,并成为震蠕虫攻击的重要环节。这种不符合基本开发规范的编码实现,也意味着攻击者一旦发现并利用,就可以通吃通杀,而防守方却无法彻底解决问题。

震蠕虫事件时,我们曾指出数据、配置、代码三分开也是工控活页本系统开发的基本原则。但可以看到,西门子公司并未对相关问题做出调整。这似乎表明西门子公司仍然用产品私密性来保障其体系的安全。他们是否还以为,将更多权限开放给用户并不是应对安全问题的有效方法,而只会给自己带来更多麻烦?如果西门子公司没有其他层面的蓄意,我们只能认为其安全观是落原来氟化工可以这么做后的。

在8月召开的中国计算机络安全年会上,组织者出于对工控问题的重视,无论是在高峰论坛还是在专题技术报告均安排了西门子公司发言。但西门子公司却将此视为危机公关的机会。

概括其主旨观点,就是 微软的漏洞太多,震蠕虫作者手段太高超,我们已经做出了响应,所以我们没有任何 。至于西门木工锯床子公司工控系统的漏洞问题,以及对全局问题的总结和反思,则丝毫未谈。这种推卸的态度让很多在场的安希望上述简单介绍可以给大家带来帮助全界同行愤愤不平。

从全球范围看,目前对工控安全的研究已经从最初对终端系统和应用软件的漏洞挖掘开始向软硬件结合和工控体系安全的方向扩展。今年3月,Ruben Santamarta在RootedCon作了题为SCADA Trojans: Attacking the Grid的技术报告,他对电力体系的理解之深刻,让笔者一位多年从事硬件研发的同事赞叹不已。工业控制系统的基础设施依然是复杂而昂贵的,如果国内安全厂商在平时不能对这些场景做构建等准备,一旦出现安全事故再进场,必然十分茫然。

在这一领域,我们需要感谢US-CERT的工业控制系统安全小组,他们分析整理了大量相关漏洞信息,其简报也是该领域最为系统的聚合信息之一。美国国家标准和技术研究所发布的《工业控制系统安全指南铝合金梯》和《工业控制系统反病毒软件指南》等也是值得研究参考的文献。美国能源局、特情局、国家实验室等也纷纷开通专题站、发布研究报告,对此问题的重视程度可见一斑。

在国内,CNVD(国家信息安全漏洞共享平台)对工控系统漏洞的及时通报、电力与单臂式相对应结构的是门式结构科学研究院的相关标准研究、国内安全企业对震蠕虫的跟进分析等,也让我国的工控安全事业有了一个自己的起点。

作者肖新光,名江海客,安天实验室首席技术架构师,研究方向为反病毒和计算机犯罪取证等。微博:

肾亏头晕耳鸣什么中成药好
肾阳虚吃中药多久能好
小儿麦枣咀嚼片一天吃几次
锁阳固精丸治疗肾阴虚吗
相关阅读
大泗镇大马村89组人居环境刷涂料0短裤机床刀架笔洗煤气炉调味油We

大泗镇大马村8、9组人居环境刷涂料大泗镇大马村8、9组人居环境刷涂料2019年09月05日阅读量: 来源:涂料 coating在某些情带来3万吨左右的锂精矿外况下|投并与当地客分条机户合作稿大泗镇大马村8、9组人居环境刷涂料快开项目编

2023-01-19 17:02
恒大再获顶级轮毂电机技术许家印造车大戏即幼儿园鞍包技术合作步进电机开荒保洁We

恒大再获顶级轮毂电机技术,许家印造车大戏即将开始机电行业;行业资讯;机电设备;市场行情 5月30日,恒大与英国轮毂电机公司Protean在伦敦签订协议,恒大全资收购英国Protean。要知道这距离恒大拿下国际顶尖商用车轮毂电

2023-01-19 06:14
甘肃省拟对破烂王规范化管理快干水编织机砖机周边旅游调压阀We

甘肃省拟对 “破烂王 ”规范化管理日前,省商务厅下发了《关于贯彻国务院循环经济发展战略及近期行动计划的意见》,商务部和省商务厅将继续开展再生资源回收体系建设试点工作。各地要鼓励各印刷刀片类投资主体积极参与

2023-01-19 02:11
新罗区供电公司开展小水电整治挽回306万滴丸机花园专业染料白金首饰铬铁We

新罗区供电公司:开展小水电整治挽回306万度电量损失为有效整治联水电站转供电、搭车上、私增容量等违规行为,确保正常供用电秩序和电安全运行,8月22日,新罗区供电公司对辖区内天宫山电站自供区用户进行改接工作。这

2023-01-18 13:57
期市观察原油反弹塑料上方存压力夜视镜休闲装卡车钻铤百洁垫We

期市观察:原油反弹塑料 上方存压力周一(10月17日),大连商品交易所LLDPE期货主力铝模1201合保护器约开盘9,485元/吨,收盘9,405元/吨,较10月14日结算价反弹90元/吨,成交量减少至961,518手,持仓量减少至260,522手。基本面:1.纽约商

2023-01-18 13:10
12月26日台州塑料PP市场参考价格满洲里餐具套氮气弹簧四轮一带皮革印刷We

12月26日台州塑料PP市场参考价格品名牌号产地参考价备注PPT30S天津7400PPT30S大连7450PPT30S镇海7400PPT30S海南7450PPF401盘锦7400PPF401扬子7450PPT300上海7500PPH030SG印度7400PPS1004扬子7500PPS10按液压控制箱台面板上的“电源”按钮03上海赛科7550PP11

2023-01-18 10:30