工业领域正在成为安全攻击的重灾区
时间:2022-03-06 20:42:01 | 来源:行业动态
时间:2022-03-06 20:42:01 来源:行业动态
近年来,在工业制造领域中,工控安全事件频频发生,并呈现出快速增长的趋势,其造成的后果与影响正在与日俱增。尤其是勒索软件攻击威胁更加剧了工业网络中的风险等级。而工业互联网的快速发展,使得OT系统的威胁暴露面不可避免地扩大,OT系统往往承载着工业生产中最核心、最关键的业务,一旦失陷,损失难以估量。
众所周知,工控安全是关乎国家安全、国计民生的重要问题,关键信息基础设施一旦遭受破坏,将给国家和社会带来巨大的经济损失,甚至影响公众的日常生活。从目前的工业领域来看,无论是生产网络还是管理网络中都存在大量的安全隐患和系统漏洞。
奇安信工业互联网安全事业部产品总监王弢表示,从针对工业领域的攻击侧来看,商业利益诉求和恐怖破坏目的交织,国家级攻击和网络犯罪交错,攻击呈现多样性,攻击理论和手段正在日臻成熟。而目前工业互联网所面临的风险,一是漏洞数量多、级别高、风险大;二是数据开放度高、流动性强,加剧泄露风险;三是APT针对性强、破坏性大,威胁工业活动;四是企业"内鬼"层出不穷。
而盛邦安全技术总监聂晓磊认为,工业互联网系统一旦出现安全问题,可能影响倒监控层、控制层,甚至直接破坏生产系统,带来的是直接的经济损失,影响的是关键基础设施的稳定性,相对于通用行业的网络安全而言所造成的影响会更大。而目前暴露面安全风险、漏洞利用攻击、勒索病毒等都是工业互联网的主要安全威胁。