2018中国工业互联网安全应急响应和产业态势分析报告_16页_1mb

中国工业互联网安全应急响应和产业态势分析报告（2018）总结

核心内容

本报告围绕2018年工业互联网安全应急响应典型案例及产业态势展开分析，重点指出当前工业互联网安全面临严峻挑战，传统的IT安全防御手段难以应对，亟需构建层次清晰、融合联动的安全产品体系。

主要观点

• 工业互联网安全风险突出：随着工业控制系统与互联网的深度融合，系统安全风险和入侵威胁不断增加，尤其以勒索病毒攻击为主，工业主机成为主要攻击目标，且多数处于“裸奔”状态。
• 安全事件频发：2018年，360工业安全应急响应中心处理了多个工业安全事件，包括勒索病毒、挖矿蠕虫、蠕虫病毒等，这些事件暴露出企业在网络防护、资产梳理、安全意识等方面存在严重不足。
• 构建多层次安全体系：工业互联网安全产品体系分为三层：防护监测层、安全运营层、态势感知层，分别承担不同的安全功能，实现协同联动的整体防护效果。
• 安全产业发展趋势：随着大数据、人工智能等新技术的应用，工业互联网安全市场正在向更高级、更智能的方向发展，强调威胁情报、态势感知和安全可视化等能力。

关键信息

一、工业互联网安全产品体系结构

1. 防护监测层

   • 功能层级最低，负责数据采集和基础威胁处置。
   • 主要产品包括工业安全网关、工业安全审计、工业主机防护软件等。
   • 具备简单的分析功能，可发现威胁并实施处置。

2. 安全运营层

   • 功能层级中层，作为企业内部的威胁感知、集中管控和应急响应平台。
   • 技术核心为威胁情报利用、安全可视化、大数据处理。
   • 产品包括工业安全监测系统、工业安全监测控制平台等。

3. 态势感知层

   • 功能层级最高，主要部署于政府主管部门或大型企业集团总部。
   • 核心能力为情报搜集、威胁情报库和高级数据分析。
   • 负责对辖区内主要工业企业进行态势感知和安全监管。

二、Gartner对OT市场的分析

• Gartner在《OT安全市场指南》中指出，OT安全应以资产为中心，覆盖工业控制系统、工业网络、大数据、云计算等。
• OT安全市场包括SCADA、DCS、MES等系统，且随着工业物联网（IIOT）的发展，时间敏感网络（TSN）和数字孪生等技术将被重点应用。
• 预计到2019年，65%的企业OT安全将由CIO负责；到2020年，50%的OT服务供应商将与IT供应商建立合作关系。

三、工业互联网安全发展建议

对工业企业的建议

• 梳理工业资产：重点关注工业主机资产，明确网络IP段分组，进行周期性资产统计与分析。
• 加强工业主机防护：采用“白名单”技术，防止勒索病毒等攻击，同时控制移动介质使用。
• 持续监控生产风险：部署工业主机防护软件，实现对生产网中主机的实时风险监控和集中管理。
• 提升安全意识和技能：加强OT人员培训，提升安全意识和技能，减少人为错误导致的安全风险。

对安全服务机构的建议

• 提升服务质量与技术能力：安全服务应以高质量、持续性为方向，提升市场竞争力。
• 建设态势感知平台：推动建设工业控制网络安全态势感知及共享平台，提升整体安全服务能力。
• 积极参与标准制定：加强工业控制系统安全标准的制定与推广，推动安全技术与产品落地。

对政府主管部门的建议

• 加强顶层设计与标准推动：制定工业互联网安全技术标准，推动产业生态优化。
• 统筹规划，合力发展：引导资金投入，支持企业与科研机构联合攻关，构建自主可控的安全技术体系。
• 重视人才培养：推动工业互联网安全相关学科建设，培养复合型人才，加强与国际机构合作。

附录：工业互联网安全事件案例

1. 美国“熔断”和“幽灵”高危漏洞：影响主流CPU，导致敏感信息泄露，提醒企业应关注工业控制系统漏洞并及时修复。
2. 台积电遭勒索软件攻击：三大基地生产线停摆，暴露工业系统缺乏防护，应加强网络分区和隔离。
3. 英国能源智能电表漏洞：存在远程攻击风险，提醒企业在设计阶段应考虑安全问题。
4. 美国输气管道供应链攻击：黑客通过攻击第三方服务商入侵系统，强调供应链安全的重要性。
5. 伊朗机场电子显示屏被攻击：黑客利用初始密码入侵系统，提醒企业避免使用弱密码。
6. 俄罗斯工业企业遭网络钓鱼攻击：大量企业数据泄露，强调提升员工安全意识与邮件系统防护。
7. 乌克兰国防系统使用初始密码：暴露系统安全配置不当，提醒企业加强密码管理。
8. 北控水务集团遭黑客攻击：网页被篡改，暴露网络安全管理制度缺失，应落实等级保护制度，留存日志不少于六个月。

总结

本报告指出，工业互联网安全形势日益严峻，传统IT安全手段已无法有效应对。应构建层次分明、融合联动的安全产品体系，提升防护、监测与态势感知能力。同时，需加强企业内部安全管理、安全意识培训、资产梳理和防护措施，推动安全服务行业的发展与标准制定，助力工业互联网安全体系的完善与可持续发展。