2020 年 6 月，本田 因勒索软件进犯而被逼关停两家轿车工厂 。该公司很快向大众保证，没有走漏客户暗码或信用卡等个人身份数据。但这一事情已导致其遭受严峻的财政和名誉丢失。网络进犯音讯频登新闻头条，以至于大多数人都现已习以为常。但此次本田进犯事情好像预示着一场剧变。现在，黑客将首要进犯 OT（Operational Technology）设备，而非直接瞄准具有愈加安全防护才能的 IT 体系。

　　一切职业范畴根本都布置了易受进犯的 OT 体系，包含运送、石油、天然气、制作和动力及公用事业。OT 设备和体系之间连通性的增强有助于用户及时更新要害工业流程，保证平稳运转，但也有或许露出一切 OT 相关设备和设备。制作设备和要害基础设备中体系的互联程度越高，网络进犯形成的严重中止和损坏的或许性就越大。

　　OT 设备本质上是用于办理、监控和维护工业运营的电子工具，包含设备及其他财物和流程。这项技能与干流 IT 并行开发，只不过由于前者直接源于工业范畴的需求，故而后者彻底独立。

　　OT 设备在工业中用作传感器、制动器、机器人和可编程逻辑操控器。这些设备开始由工业设备厂商为保证功能和安全性而开发，因此主要被视为智能化程度不高的 车间 设备。其时，安全彻底不是问题，这些设备不会遭到黑客进犯，由于它们没有上线。在这个彻底独立的范畴内，无需施行任何安全策略或体系办理。

　　现在，OT 现已发生了根本性的改动。越来越多的制作商看到了 OT 设备上线的优势，比方支撑他们更好地操控流程、日臻完善剖析和优化，并在出现问题时更快地宣布警报。

　　终究一点或许是最重要的原因！虽然 IT 部分担任办理全体安全情况，但在大多数安排中，OT 设备往往会被疏忽，因此导致在这些设备的办理中遍及缺少安全意识。然后，当衔接到外界时，它们就会成为安全链中的薄弱环节，终究致使整个安排处于严重危险之中。

　　在黑客想方设法侵略安排、安排后，他们就可以挑选是留在 OT 层面仍是横向移动到 IT 和使命要害型的事务设备。黑客可从用户的网络内部盗取知识产权及其他受维护的数据；私自监控内部网络流量，获取秘要信息和商业秘密；操控要害的制作作业和修建基础设备等或许以上都干。

　　据德勤 关于制作业网络危险的陈述显现，进犯或许会导致 名贵构思丢失和商场优势丢失，从而形成财政与名誉丢失，尤其是在灵敏客户数据走漏的情况下 。

　　鉴于 OT 更简单成功进犯，黑客现已改动传统进犯手法。从前，假如妄图影响企业运营，他们首要会进犯 IT，然后横向移动到 OT。现在，这一进犯办法现已改动 — 许多黑客将 会 首要瞄准 OT ，由于他们认识到 OT 一般更简单进犯。

　　此外， EKANS 等新式歹意软件系列 可直接进犯 OT，并运用其特定缝隙。虽然 ICS 歹意软件在实际中依然相对稀有，但跟着最近几回针对 ICS 的颤动性进犯（例如 Triton/Trisis 和 Industroyer）一再得手，其运用无疑会在不久的将来不断添加。

　　由于此类进犯影响规模尚无人知晓。其原因在于大多数沦为 OT 网络进犯受害者的公司都不会将细节公之于众。

　　2019 年，挪威一家铝厂遭到了大规模歹意软件进犯， 导致工厂罢工数周，出产丢失高达 1.1 亿美元 ，他们挑选了不同的作法：共享了一切细节，以便其他公司引以为鉴。该公司的一位高档副总裁对此次进犯仍心有余悸，他表明： 黑客进犯手法令人难以置信 。

　　但是，当安全杂志 CyberScoop 致电采访其他听说曾遭受相似进犯的美国和欧盟制作商时，没有一家公司乐意宣布谈论。

　　Check Point 为 ICS 体系供给了业界最全面的网络安全解决方案，可保证您网络中的 OT 设备（包含工业操控器、 SCADA 服务器及传感器）安全无虞，一起协助您有用维护其他财物。

　　跟着对 OT 设备的进犯不断攀升，IT 部分不能再视若无睹。Quantum 物联网防护将协助您维护名誉、避免不必要的停机，并避免因歹意软件或监管罚款而遭受经济丢失。

　　凭借 Check Point 面向工业的 Quantum 物联网防护，IT 和 OT 体系可协同运作，保证整个安排高效、有序和安全地运转。有关怎么维护企业的 OT 和 ICS 网络免遭 IT 进犯向量要挟的更多信息，请当即 拜访咱们的网站 。

上一篇:看望工业互联网前沿：渠道跑马布局中小企业有数据安全焦虑
下一篇:中电标协工控安全推进分会建立大会举行