进入工业互联网时代,当一台台એOT设备—逐步“上网”˜,即打破了传统工业相对封闭的环境。
企业内部工业网络、管理网 络与互联网打通,导致大量网络安ਲ਼全威胁从外网વ向工业内网延伸,这意味着网络攻击可直达生产一线。
试想一下▤,如果企业的“柔性生产线”一旦遭受网络攻击,导致生产参数篡±改甚至产线停摆将会带来什么样的巨☎大损失。事实上,近几年针对工业网络的各类攻击事件越来越频繁,特别是勒索攻击正在成为大型制造企业的头号网络威胁,不胜其扰。
我们应该ß如 何应对࠷?
近日,Forâtinet中国区技术总监张略在2022工业互联网安全发展峰会Ç上接受观察者网采访时表示,IT和OT融合已是大势所趋,OT原来封闭的网络走向开放,这不可避免会引入一些新的安全风险。这些安全风险和IT领域面∪临的风险,是一个可以类比的情况。IT领域所用到的安全防护体系,就是一体的弹性可扩展的安全防御体系,OT当中其实更加应该如此。
他提到,从设备数量来看,IT行业的设备等级是百万级,O▩T行业可能会到亿级甚至十亿级。而OT设备的硬件或软件历经的年代更加久远,甚至20年跨度的设备可以一同工作,而†IT环境下基本是五到十年左右的设备一起工作,所以OT的安全体系ˆ需要更加有弹性和适应性。
工业Ö互♤联网安全威胁日Š益增大
当前,我国工业互联网产业发展正处在一个关键的历史时刻。2012年,通用电气公司(General Electric Company,GE)在全球范围内首次Ñ提出工业互联网概念后。中国于2015年5月明确了9项战略和重点任务,包括推进信息化与工业化深度融合,通过大力发展新一代信息技术产业,Μ加快制造业转型升级,全面提高发展质量和核心竞争力。
π2017年,国务院发布《关于深化“互联网+先进制造业”发展工业互联网的指导意见》,我国工业互联网发展不断提速。据工信部披露,2022上Ξ半年,重点平台的工业设备连接数超过7900万台(套)。另据中国信通院统计数据,20−21年中国工业互联网产业规模突破万亿元。
与此同时,ⓦ近年来全球工业企业β遭受网络攻击的现象持续加剧。³
丰田汽车公司因零部件供应商受到ૌ病毒攻击,导致系统瘫痪,其在日本的14家工厂总共28条生产线被迫暂停;特斯拉的无钥匙进入系统爆出重大安ⓥ全漏洞,攻击者10秒内可解锁一辆Model3或ModeΠlY;富士康母公司鸿海集团位于墨西哥的一家工厂遭勒索软件攻击。
我国´工业互òી联网安全形势同样严峻。
第三方数据显示,ê2021年国家工信安全中心完成全国工业控制系统威胁诱捕网络部署工程,全年共捕获来自境外105个国家和地区对我国实施的扫描探测、信息读取等恶意行为超过600万次。2021年,国家工业信息安全漏洞库(CICSVD)新收录工业信息安全漏洞1504个,高危及以上漏洞9∇64个。
工业互联网的安λ全威胁为何日益增大,≅甚至频频遭到攻击?
Fortine北亚区首席技术顾问谭杰告诉观察者网,首先,如今的工业企业都强调智能制造、柔性制造以及互联网+等,以往的封闭环境会逐渐开放。例如车企会做车联ਭ网∏,企业工厂也会与云计算相连。而开放的网络环境,意味着IT需要面对的安全威胁,પOT一样也会面对。
ö 其次,制造业的价值比较庞大,甚至决定一国家综合实力,与互联网ઢ连接后,最容易成为黑客攻击的对象,安全事件层出不穷,因为其中的诱惑太大了。
第三,产业链紧密相连,导致OT安全更容易牵一发动全身,一旦产业链中的某个企业遭受安全威胁,很容易扩Χ散到上下游。因此无论国内国际,企业在做安全防护的时候,不但对¹自己有要求,对产业链相关企业也ω会有统一的要求,所以出现了各种国家和行业级的合规要求。
网络攻击直逼生产一线,该⌋怎么办ૉ?
“和ºIT不同,OT安全事故造成产线停摆带来的损失是以秒计算的。工业进入互联网时代,这意味着OT设备逐步上网,企业内部工业、管☻理网络开始与互联网打通,大量网络安全威胁将开始从外网向工业内网延伸,网络攻击直逼生产一线。”Nozoણmi亚洲业务总监杨锐表示。
在分享自己2019年处理的一则汽车行业OT安全事件时,Fortinet资深安全工程师庄喆皓表示,OT攻击的过程可以分为三个阶段:事前、≅事中和事后。纵观整个攻击事件,如果将生产线停摆ૡ的时间计算在内的话,OT攻击的ઠ时间跨度短则一周,长则数月。
IT和O੭T融合背景下,企业如何从IT安全的逻辑出发解决OT安全问题的重要性Η凸显。施耐德电气工业自动化与信息安全业务负责人裴渊斗表示,OT安全和IT安全应该采用同样的方法论,从流程、⊗政策、技术几个方面一起入手建立信息安全防护的体系。
Ä
Fortinet中国区技术总监张略表示,IT和OT之间在可用性、实时性、组件生命周期、补丁更新频率、安全测试承受力以及用户安全意识方面都存在差异。而这些决定了OT安全策略可’以从IÅT安全策略出发,但绝不能完全照搬。
谭杰则向观察者网表示,OT做内生安全还是有较大欠缺的,不可能通过内生系统的安全解决所有的∠问题,所以需要一个比较强大的外部安全体系ϒ,像Fortinet这样的安全方案供应商,像传统OT系统厂商,以及一些OT专业的产品厂商,再包括客户可以配合起来,一起打造强大的外部安全体系,提升整个工业互联网的安全水平。
随着近年OT攻击事⇓件频发,企业的安全意识开始上升。IDC数据显示,截至2022年,有超过7ચ6੍.9%的企业认为,安全政策对于企业使用工业信息安全产品会带来正向影响。
谭杰指出,中国以制造业立国,头部OT企业无论从自身的业务角度,还是从配套安全体系方面都是世界领先的。但⇑其他企业在OT安全方面仍存在一些短板,无论从意识上、人员配备上还是成本投入方面,还是有很多的欠缺。跟头部企业相比,距离仍然较远。
张略则提到,目前国际上较为成熟的企业在OT安全投入的资金占总产线Ô价值Υ的比例约为5%,而国内企业的数据为1∪.5%-3%。
“第三方加»入是行业Γ必然方向”Ù
以往,设备的ÒOT安全通常由传统OT设备企业全ઠ权负责,不过随着行业的发展,近年来一批类似Fortinet的企业以第三方的身份加入到行业中。
张略向观察者网等媒体Ņ表示,在安全策略方面,目前传统的OT企业还存在知识鸿沟。很多企业非常懂工业但不懂IT,然而现在的安全风险,绝大多数是来≠自于IT网络,“我们听到很多勒索ï病毒,很多基于漏洞的攻击,也是IT传统领域中的攻击。这也是为什么第三方企业应该把擅长的IT安全的这部分,赋能给整个系统。”
作为OT设备企业,Nozomiએ亚洲业务总监杨锐表示,第三方的加入是行业的必然方向。“和IT安全发展历程一样,20年前的IT安全生态是由IT设备企业驱动的,但是如今◘看来,IT安全行业的垂直细分领域已Â经很多了,其中有很大一部分是第三方在负责运营。”
第三方数据显示,2021年,在全球OT安全领导厂商中,Cisco(思科∩)以市场份额18.§3%占据第一,Fortinet(飞塔)、Palo Alto Networks(派拓网络)分别以9.5%和7.7%ਖ਼位列第二第三,而老牌OT设备企业Siemens(西门子)仅以6.8%的市场份额位列第四。
另据IDC数据∗,2021ત年中国工业信息安全市场规模为4.29亿美元,预计到2025年,市场规模将ƒ达到13.95亿美元。
与谭杰∨的观点类似,杨锐也认为,正因ચ未来OT行业的设备数量级将以“百亿”作为Æ量级,所以OT安全所涉及的领域和市场要远比IT安全行业多。在这样的背景下,没有一家服务商能够把所有问题全部解决,全方位合作才是大趋势。
“OT设π备商需要思考旧的基建该如何接入客ƿ户已经组建的网络,新的基建该如何提前布局,在这一过程中,Þe;我认为这是一个百舸争流的时代,企业各有各的长处,而最重要的是要帮助客户解决安全风险。”张略表示。
“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注↔)
¥
新ਖ਼浪ⓕ科技
新浪ਜ科技为你带来最新鲜的科>技资讯
ઍ苹果汇
Ë苹果શ汇为你带来最新鲜的苹果产品♪新闻
¼新浪ⓚ众测
∩
新酷产品第一时Ν间免费试玩
"⌈新浪探索Α
提供▦最²新的科学家新闻,精彩的震撼图片
新Ü浪科ó技意ડ见反馈留言板
Alćc;l Rights Reserved 新Ċc;浪公司 Ú版权所有