洛阳网首页 新闻 县区 百姓呼声 电子报 网站投稿 洛阳社区
  新闻 | 图片 | 洛阳

工业互联网信息安全漏洞逐年激增

您当前的位置 : 洛阳网 > 新闻中心 > 综合  来源: 经济参考 2018.09.19 15:22

随着制造业的转型升级,万物互联已经成为工业信息系统中不可逆转的趋势,在工业信息系统逐步与互联网进行融合的过程中,安全问题也逐渐凸显出来。

日前在成都举行的2018年网络安全周上,与会专家和业内人士纷纷表示,由于工业信息系统安全水平相对较低,漏洞较多,这些漏洞极易被黑客利用。安全漏洞成了工业互联网面临的首要安全问题。

据我国国家信息安全漏洞共享平台(CNVD)统计,2017年新增信息安全漏洞4798个,其中工控系统新增漏洞数351个,与2016年同期相比,新增数量几乎翻番,工业控制系统漏洞呈快速增长趋势。未来,工业物联网领域的安全事件还会继续呈现高发状态。

来自补天平台的监测数据显示,我国工业互联网联盟成员中82家工业企业的ICS、SCADA等工控系统里,有28.05%都出现过漏洞,并且23.2%是高危漏洞。值得注意的是,这些漏洞还仅仅是全部系统漏洞的一小部分,大量的工业设备暴露在公网上,因为缺乏基础的安全保障,成为黑客甚至是全球不法分子攻击的目标。

360企业安全集团董事长齐向东在接受《经济参考报》记者采访时说,工业互联网下的信息安全,暴露出工业企业的内部问题。首先,工业设备资产的“底数不清”,很多工业协议、设备、系统在设计之初并没有考虑到复杂网络环境中的安全性,系统生命周期长、升级维护少也是巨大的安全隐患。其次,很多工控设备缺乏安全设计。再次,设备联网机制缺乏安全保障。另外,IT和OT系统安全管理相互独立,操作困难,一些智能制造工厂内部生产管理数据等面临丢失、泄露、篡改等安全威胁。

FOFA系统通过对1182种工业互联网系统和16种工业互联网协议进行统计,发现全网共有195243个工业互联网系统暴露在外。其中工业控制系统中Somfy产品最多,占62%;其次是德国BeckIPC,占23%;霍尼韦尔的EnergyICT和Tridium_NiagaraAX各占3%;其余均低于2%。这些设备主要针对智能电网、能源管理、楼宇自控系统、工业控制等领域。

北京华顺信安科技有限公司安全总监吴明表示,这些设备没有任何的安全防护措施,大部分也都爆出过漏洞,这些漏洞一旦被黑客掌握并加以利用,则可以直接通过远程的方式获取设备权限、窃取信息,甚至还可能导致系统瘫痪。国家的重要基础设施一旦被侵入,将不仅仅涉及民生,国家安全也将受到极大威胁。

例如,2017年影子经纪人泄露的NSA网络武器库,包含众多工业互联网系统漏洞,可以实现对设备的精确打击。通过该方式还可以实现频繁的、大规模的漏洞打击。席卷全球的“WannaCry”勒索病毒就利用了影子经纪人公布的NSA漏洞——“永恒之蓝”漏洞进行传播。而通过该漏洞,中石油、银行ATM机、高校系统等众政企、高校中招。

吴明表示,对于目前的网络安全形势,可通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储,分析整理不同种类的网络空间资产指纹信息(规则),并对符合规则的资产进行统计分析,进而快速检索全球网络空间资产。

多位与会专家表示,应建立漏洞管理全流程监督处罚制度,制定覆盖网络安全漏洞的发现、审核、披露、通报、修复、追责等全流程管理细则,强制要求漏洞及时修复,对漏洞修复时间以及违规处罚措施予以明确规定。此外,应建立监督检查机制和力量,及时发现未及时修复漏洞的行为,并追究相关单位和责任人责任。

与此同时,有专家呼吁,应该研究制定新一代信息技术在工业领域应用的安全架构,尽快突破一批工业信息安全关键核心技术,重点发展一批高端产品,形成具有市场竞争力的产品体系。我国现有工业信息安全产业(包括产品、技术、服务等)占整个IT行业的比重不足2%,远低于欧美发达国家近10%的水平。只有做强自主可控的工控系统相关行业,才能够在安全问题上掌握话语权。

[ 责任编辑:史戎戎 ]
返回洛阳网首页>>
相关阅读
    孩子睡觉打呼噜,是腺样体肥大吗
    孩子睡觉打呼噜,是腺样体肥大吗
  • ·短暂血糖升高 糖友可这样应对
  • ·孩子抑郁了,家长该咋办
  • ·头痛和用滴耳药有没有关系
  • 魏坡拉开新序章 古今融合看点多
    魏坡拉开新序章 古今融合看点多
  • ·花开洛城满目春 健身赏景觅野趣
  • ·漫游东关大街 寻迹“孔子问礼”
  • ·观烂漫春花 赏河山春色
  •  
    新闻排行
  • “五一”假期,洛阳文旅预订单量位居...
  • 洛阳市委常委会召开会议
  • 演员佟丽娅在洛阳拍摄杂志照片 所穿汉...
  • 26日起,洛阳多家牡丹园推出免票或降...
  • 提醒!洛阳新增“不礼让斑马线”抓拍点
  • 洛阳今年将实施城市区规范停车秩序专...
  • 把严守党的政治纪律摆在首位——扎实...
  • 闲置厂房变民宿 助推文旅融合发展
  • 繁花盛开 扮靓洛城街头【组图】
  • 颜值和魅力双提升!洛阳发文将加快推...
  • 百姓呼声
    自4月16日起,洛阳市从政坊游园暂停售票
    违规办理洛阳旅游年票行为为何屡禁不止
    精彩图片
    铁骑加紧训练 护航牡丹...
    厨师李治峰:传承不守...
    栾川县秋扒乡白岩寺村...
    增设公益服务设施 提升...
    精彩热帖

    蓝喉

    春天三片

    朽荣与共

    玉蝉花
    /初绽芳容观牡丹
    /四月洛阳
    /天津晓月
     
    版权声明:洛阳日报报业集团版权所有,未经书面授权,禁止复制、转载或建立镜像等。 联系电话:0379-65233520
    洛阳日报报业集团简介 | 广告服务 | 网站地图 豫ICP备05017468号

    互联网新闻信息服务许可证 编号:4112012002   信息网络传播视听节目许可证 编号:1608238  增值电信业务经营许可证 编号:豫B2—20060064  
    网络服务:(0379)65233606 65233616 业务咨询:(0379)65233921 传真:(0379)65233529
    地址:洛阳新区开元大道218号 报业大厦22层 邮编:471023
    本站法律顾问 河南法铎律师事务所 张运超律师 不良信息举报电话:(0379)65233605