工控安全应急工作的探索与实践.pdf

《工控安全应急工作的探索与实践.pdf》由会员分享，可在线阅读，更多相关《工控安全应急工作的探索与实践.pdf（39页珍藏版）》请在三个皮匠报告上搜索。

1、国家工业信息安全发展研究中心高级工程师工控安全应急工作的探索与实践工控安全应急工作的探索与实践目录工控安全应急的挑战国家工控应急管理工作我们的工作工控发展工业4.0中国制造2025工业互联网云计算大数据人工智能工控安全事件层出不穷重大工控安全事件（2010-2017）“震网”病毒攻击伊朗布什尔核电站“Duqu”病毒袭击中东和欧洲能源行业美国伊利诺伊州城市供水SCADA系统遭黑客入侵，毁掉了一个向数千户家庭供水的水泵“Flame”病毒感染中东能源行业。被认为是迄今为止发现的最大规模的和最为复杂的网络攻击病毒以色列交通控制系统被黑客攻击黑客大会上，研究人员展示了对民航客机、智能汽车、医疗设备的入侵

2、OpenSSL“心脏出血”漏洞影响西门子、ABB等公司工业产品黑客组织“Dragonfly”利用Havex恶意软件入侵欧美能源控制系统俄罗斯黑客利用“BlackEnergy”攻击乌克兰电网系统2010201120122013201420152016俄罗斯某工控安全研究团队公布了名为“SCADAPass”的工业控制设备默认密码清单美国网络服务商Dynamic Network Service公司遭受大规模物联网DDoS攻击，导致大规模网络服务中断首例可在PLC之间传播的蠕虫病毒被测试证实美国旧金山地铁系统感染勒索事件，被索要七万余美金赎金工控安全应急的挑战攻防不对称技术不对称人员不对称投入不对称工

3、控安全应急的挑战一、形势不对称攻3914019725724529527801002003002010201120122013201420152016事件数量年工控安全事件数量（ICS-CERT）工控安全应急的挑战一、形势不对称攻2015年11月至今，针对工控系统的网络攻击高达17万+次。工控安全应急的挑战据中心监测发现，暴露在互联网上的主流工控系统数量高达72,000+72,000+个个，系统类型有近近2020种种。FireEye统计2000-2015年全球共发现1490个工业控制系统漏洞一、形势不对称防050100150200250300350400200020012002200320042

4、0052006200720082009201020112012201320142015工控安全应急的挑战工业控制系统黑客组织极端势力网络部队网络空间安全政治化军事化二、技术不对称攻工业控制系统工业控制系统作为国家关键作为国家关键基础设施的重基础设施的重要组成部分要组成部分，成为国家之间网络对抗和有组织黑客的攻击目标。工控安全应急的挑战2017年3月7日，维基解密以“穹顶7”（Vault7）为代号，公开了美国大量网络攻击工具。攻 击 对 象 包括 Windows，OSX，Linux等操作系统，以及网络平台、智能手机、车载系统、智能设备等。工业控制系统的攻击工具“武器化”，成 为 国 家 安 全

5、新“威慑”。二、技术不对称攻工控安全应急的挑战二、技术不对称防种类众多数量巨大行业分布广专业性强7*24 小 时不间断运行通用协议、组件IT+OT7x24hours工控安全应急的挑战2015年2月，国内在互联网上的视频设备因弱口令问题被黑客攻击。2016年10月，攻击者利用网络摄像机等大量视频设备发起DDoS攻击，使得半个美国网络瘫痪。工业辅助系统安全隐患日益突出，严重威胁工业信息安全二、技术不对称防工控安全应急的挑战大量工控系统软硬件设备的安全漏洞及利用方式可通过公开或半公开的渠道获得。在国内外很多白帽社区中，大量SCADA系统的漏洞细节和利用方式被公布。在github等开源社区中，可以获得

6、很多关于工控设备的弱口令信息以及工控系统的扫描、探测、渗透工具。三、人员不对称攻工控安全应急的挑战1.通过google等网页搜索引擎检索2.通过Shodan等主机搜索引擎检索3.通过在线监测平台匹配工控通信协议指纹特征三、人员不对称攻工控安全应急的挑战三、人员不对称防人才缺乏意识淡薄工控安全应急的挑战四、投入不对称Vs四两拨千斤小马拉大车工控安全应急挑战的解决思路 梳理全国工控系统清单 按重要性、影响范围确定防护对象形势不对称 加强工控应急技术手段研发 研究工控系统应急整体解决方案技术不对称 开展跨领域合作，培养复合型工控安全人才。加强人员安全培训，开展攻防实战对抗。人员不对称 明确政府、企业