属于工业控制系统行业危害程度的有哪些
发布网友
发布时间：2022-09-18 03:17
共2个回答
热心网友
时间：2023-01-23 04:04
针对ICS网络的外部网络攻击，可能是由*利益方(民族国家、*或激进黑客)支持的，但也可能部分出于工业间谍活动。基于对手的动机，此类攻击的目的多种多样。比如说，若出于*动机，攻击的目标更有可能是造成运行中断和物理破坏，而工业间谍攻击的目标，更多考虑的是窃取知识产权。今天，大多数产业，尤其是涉及关键基础设施的那些，更容易被出于*动机的攻击盯上，它们的目的，就是引起运行中断和物理破坏。
即使那些因为不身处关键基础设施行业，而不担心APT或针对性攻击的企业，也容易受到连带伤害。这是因为，意图引起运营系统中断的*动机ICS网络攻击，所使用的漏洞利用工具，针对的是所有工业行业都会用到的技术。此类攻击无可避免地会影响到非目标企业及其ICS网络。
就拿针对伊朗的震网蠕虫来说吧。西门子声称，震网感染了至少14家工厂，受感染企业包括美国能源公司雪佛龙和俄罗斯民用核能发电厂。
二、内部威胁——别有用心的雇员和承包商
关于IT网络的内部威胁，已有很多评述，但工业网络在风险上与IT网络是相当的。手握ICS网络合法访问权的，有雇员、承包商和第三方集成商。由于大多数ICS网络没有任何身份验证或加密措施来*用户活动，任何内部人士都能在网络中任意设备上自由来去。包括监视与数据采集系统(SCADA)和负责整个工业过程生命周期的关键控制器。
这方面一个著名案例，就是澳大利亚马卢奇污水处理厂员工反水案。该员工曾就职于为昆士兰州马卢奇郡安装了SCADA系统的公司。后来他申请该郡市政服务机构的职位未果，便心怀怨恨，用(可能是偷来的)设备发布未授权指令，导致80万升未经处理的污水溢出到当地公园、河流，乃至一家凯悦酒店地板上。所造成的环境破坏相当广泛。
三、人为失误——或许是ICS最大的威胁
人为失误无可避免，但却能导致高昂的代价。对很多企业而言，与人为失误相关联的风险，或许比内部威胁更严重。某些情况下，人为失误被认为是对ICS系统最大的威胁。
人为失误包括不正确的设置、配置和可编程逻辑控制器(PLC)编程错误，能导致工作流中的危险改变。可被外部对手利用的漏洞，也会由人为失误导致。常见人为失误的例子，可参考为集成商而设的临时连接在项目结束后还门户大开的情况。
有些人为失误，是员工用“创新性方法”搞定工作时发生。
热心网友
时间：2023-01-23 05:22
过去，我国绝大多数工业系统是封闭系统，也称单机系统，不用考虑联网情况，现在随着工业“互联网+”的推进，IT和OT（操作技术）实现互联，必然导致一批系统和设施暴露。
很多系统和设备没有防护软件，也不能安装杀毒系统。
我国在工业信息安全方面存在安全防护意识薄弱、技术水平偏低、人才匮乏等问题，形势较为严峻。
公共信息安全人才是自动化和网络安全人才的复合型人才，缺口巨大，在高校中没有工业控制领域的硕士、博士培养方向，工业信息安全从业人员几乎都是在实战中学习。
谢谢您了珞珞珞
