工控行業進入網路安全問題爆發期，有6點需要關注

·  2010年,震網（Stuxnet）病毒曾感染了全球超過45000個網路，伊朗遭到的攻擊最為嚴重，60%的個人電腦感染了這種病毒。

·  2016年，三一重工近千臺工程機械裝置遭非法解鎖破壞，數量多達近千臺，波及多個省份，直接經濟損失達3000餘萬元，間接損失近十億元。

·  2018年，Wannacry的變種侵入了全球最大的代工晶片製造商臺灣積體電路製造，導致其停產三天，預計經濟損失高達17.4億元人民幣。

工控行業進入網路安全問題爆發期，“安全債”該還了。

​

在此背景下，綠盟科技釋出《工業控制系統資訊保安保障框架》，總結了在工業控制系統資訊保安方面的六個關鍵發現。

一、工業控制系統與傳統IT資訊系統建設目標不同，這導致其在技術、管理與服務等很多方面有相當大的差異。在大部分情況下，保密性是傳統資訊保安領域最重要的部分。在工業控制系統領域則有較大的不同。工業控制系統強調的是工業自動化程度及對相關裝置的智慧控制、監測與管理能力。因此工業控制系統對完整性和可用性要求更高。

二、工控系統暴露的資產日漸增多。在和外部聯網的情況下，工控系統容易被外部探測，並通過公開或私有通訊協議、WEB服務、Telnet、FTP等返回的資訊中包含的特殊欄位對資產進行識別，進而可以實現對資產的控制。

下面是綠盟科技通過資產識別技術對全球工控資產在網路中的暴露情況進行探測。首先以最常見的Modbus和西門子S7協議為例，統計全球裝置資料總量及分佈。2018年統計分析。

· 發現使用Modbus協議的裝置共有373612臺。

· 被探測到使用Modbus協議前三位的國家是美國，韓國和比利時。

· 國內被探測到使用Modbus協議前三位的省份是廣東，臺灣和北京。

· 發現使用S7協議的裝置375835臺。

· 被探測到使用S7協議前三位的國家是美國，韓國和中國。

· 國內被探測到使用S7協議前三位的省份是廣東，上海和北京。

三、隨著近年來對工控安全的深入研究，越來越多的工控漏洞被研究人員發現。根據供水及水處理行業，化工行業，石化行業，電力行業和冶金行業這五個典型的工業場景中的統計分析表明，工業控制系統在2017年和2018年所面臨的威脅呈現明顯上升的趨勢，下圖以石化行業為例：

​

圖 1 石化行業威脅態勢

四、針對工控系統的勒索病毒會越來越多。目前的勒索病毒，例如Wannacry等，主要是針對工控系統中的IT系統進行攻擊，例如針對上位機，ERP系統等進行勒索攻擊。從攻擊方式及帶來的影響看，針對OT系統的勒索病毒未來會出現在OT系統，例如針對PLC，DCS等系統的勒索病毒。

五、工控安全技術方向仍然需要新一輪的創新。工控安全在考慮引入IT資訊保安的技術手段或者是構建在工控安全自身特性的技術上時，都需要與工控系統自身的執行特點相互匹配，需要考慮好IT+OT統一的安全技術手段如何有效的融入到工控安全能力中。要考慮安全技術在工業業務增效中起到的作用。技術應用上要考慮輕量化、無擾動、業務資料的採集與安全資料採集之間的關聯，需要考慮各個行業領域應用的差異性，共性技術的提取與特異性技術的應用等。

六、在安全能力的構建上，綜合性的業務故障聯合診斷分析會成為未來工控安全的一個發展趨勢。在構建過程中需要安全資料、業務資料的翻譯與解析，形成有效的“通話機制”。安全資料內容與業務資料內容之間的橋樑和通道需要逐步打通，逐步實現業務通道給安全提供有效資料，安全為業務保證提供有效支撐的一體化的業務保證能力。

伴隨著國家各個部委的政策指引，國家相關資金的支援以及各個控制系統運營企業對工控安全重視程度的提升，工控資訊保安必然會迎來一個比較好的發展時期。從未來角度看，工業資訊保安必將是一個綜合性的安全，安全的價值也需要體現在對業務的實質性促進作用上。