智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
CINCON
【中國智能制造網(wǎng) 智造快訊】PLC是工業(yè)領(lǐng)域的“CPU”，控制系統(tǒng)的核心。雖然當下PLC產(chǎn)業(yè)發(fā)展迅速，但是PLC面對的安全隱患不容忽視。隨著工業(yè)自動化程度越來越高，PLC所面對的潛在威脅也愈發(fā)嚴峻。在PLC市場中，國產(chǎn)PLC的市場份額微乎其微，我國工業(yè)企業(yè)與社會經(jīng)濟安全面臨著更大不可控性。
PLC安全問題愈發(fā)嚴峻 工控安全正危機四伏
近日，佐治亞理工的網(wǎng)絡(luò)安全研究人員開發(fā)了一種能夠命令可編輯邏輯控制器(PLC)的勒索軟件。該軟件針對水處理廠進行模擬攻擊，在獲取訪問權(quán)限后，能夠命令PLC關(guān)閉閥門、添加水量、氯含量等操作，并顯示錯誤的讀數(shù)混淆工作人員，嚴重影響水處理廠的安全生產(chǎn)。
據(jù)了解，這次模擬攻擊是為了讓大家意識到目前關(guān)鍵基礎(chǔ)設(shè)施信息安全的脆弱性。其實，2010年震網(wǎng)病毒侵入伊朗核電站就已經(jīng)給人們敲響了警鐘。當年的震網(wǎng)病毒就是利用PC機漏洞篡改西門子PLC的軟件，使得離心機被毀，伊朗鈾濃縮被迫暫停工作，導(dǎo)致伊朗國內(nèi)大面積斷電，造成了不可估量的經(jīng)濟損失，產(chǎn)生了嚴重的社會影響。工業(yè)控制系統(tǒng)中的PLC已經(jīng)成為是攻擊者的行動目標。
據(jù)悉，PLC受到的工控漏洞的潛在威脅也是為嚴重。根據(jù)匡恩網(wǎng)絡(luò)的《2016年工業(yè)控制網(wǎng)絡(luò)安全態(tài)勢報告》顯示，2000-2016年公開工控漏洞影響產(chǎn)品統(tǒng)計數(shù)據(jù)，其中上位機、SCADA、PLC歷年累計已公開的工控系統(tǒng)漏洞數(shù)量分別達到了470、214、141，成為了工控系統(tǒng)產(chǎn)品中"脆弱"的產(chǎn)品組件。而這三類產(chǎn)品在我國電力、水利、污水處理、石油化工等國家關(guān)鍵基礎(chǔ)設(shè)施和冶金、汽車、航空航天等制造業(yè)工業(yè)領(lǐng)域應(yīng)用十分廣泛，屬于無法替代的關(guān)鍵角色。因此，就工控系統(tǒng)而言，上位機、SCADA、PLC的健康狀況也決定了工控系統(tǒng)本身的"免疫"能力。
PLC等工控系統(tǒng)的安全問題，不僅關(guān)系到工業(yè)企業(yè)的生產(chǎn)安全和經(jīng)濟安全，而且關(guān)系到社會穩(wěn)定，甚至國家安全。但就目前市場情況來看，中國PLC市場主要廠商是西門子、三菱、歐姆龍等大公司，國內(nèi)的PLC廠商占據(jù)的市場份額微乎其微。隨著工業(yè)4.0的高速發(fā)展，工業(yè)自動化程度越來越高，但工控設(shè)備暴露在公網(wǎng)的情況也越發(fā)明顯。
據(jù)匡恩網(wǎng)絡(luò)工業(yè)控制威脅情報中心統(tǒng)計，截至2016年底，中國境內(nèi)暴露在互聯(lián)網(wǎng)的工控設(shè)備高達1143個。從工控設(shè)備類型的角度看，此次在線監(jiān)測采集到的數(shù)據(jù)中，PLC為接入互聯(lián)網(wǎng)數(shù)量多的設(shè)備，這些設(shè)備的來源多為國外廠商，其安全性變得更加不可控。
目前政府部門、行業(yè)協(xié)會、工業(yè)企業(yè)及安全廠商等多方力量已經(jīng)意識到保障工業(yè)控制系統(tǒng)安全的重要性。國家在法律層面將出臺《網(wǎng)絡(luò)安全法》，并明確提出要建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全等級保護制度。業(yè)內(nèi)以工業(yè)物聯(lián)網(wǎng)安全的企業(yè)的匡恩網(wǎng)絡(luò)為代表的企業(yè)成立了關(guān)鍵基礎(chǔ)設(shè)施保護工作委員會，致力于加強基礎(chǔ)設(shè)施的重點行業(yè)和建設(shè)保護工作。
工控系統(tǒng)的安全防護工作是一項系統(tǒng)工程，需要政府部門、行業(yè)協(xié)會、工業(yè)企業(yè)及安全廠商等單位緊密協(xié)作、各司其職，積極為工控安全防護貢獻自己的力量，才能打贏這場攻堅戰(zhàn)和持久戰(zhàn)。而在另一個層面來說，只有國產(chǎn)PLC企業(yè)奮發(fā)圖強，突破核心技術(shù)，打造出品質(zhì)產(chǎn)品，在競爭中取得優(yōu)勢地位，如此才能更好地保障我國的工業(yè)企業(yè)安全與經(jīng)濟社會穩(wěn)定。
原標題：PLC安全有重大隱患 工控安全危機四伏
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
