工业制造业热门话题：如何保护运营技术免受网络攻击_7页_911kb

工业制造业OT网络安全风险与应对措施总结

核心内容

随着第四次工业革命的推进，工业制造企业正加速数字化转型，但这一过程也显著增加了其面临网络攻击的风险，尤其是那些仍在使用过时运营技术（OT）系统的公司。OT系统作为连接网络与物理世界的核心技术，其安全性直接关系到工业生产流程的稳定性和关键基础设施的运行安全。本文旨在分析工业制造业在OT网络安全方面的主要风险，并提出有效的应对措施。

主要观点

• OT系统的重要性：OT系统支撑工业自动化和控制，是工业4.0和新基建的重要组成部分，其安全直接影响生产安全、人员安全、环境安全及国家安全。
• 网络攻击趋势：随着远程操作和监控的普及，以及OT系统与IT系统的深度融合，网络攻击者越来越多地针对OT系统，尤其是通过IT环境渗透至OT核心组件。
• 风险案例频发：近年来，多起针对工业制造OT环境的恶意攻击事件表明，缺乏安全防护的OT系统极易成为攻击目标，导致重大经济损失和生产中断。
• 合规要求提升：国家监管机构对关键信息基础设施的网络安全提出了更高要求，如《网络安全法》、等级保护2.0等，推动企业加强OT安全建设。

关键信息

OT网络安全风险案例

• 2017年TRITON攻击：攻击者通过IT系统渗透至OT安全仪表系统（SIS），破坏其安全状态，导致工业流程自动关闭，影响石油供应和期货价格。
• 2018年Wannacry勒索病毒：通过第三方人员使用U盘传播，导致台湾新竹、台中、台南三大厂区全线停产。
• 2019年LockerGoga攻击：影响挪威铝业巨头，多个工厂停摆，恢复时间长达数月，损失金额巨大。

OT网络安全应对措施

1. 识别和保护关键资产

   • 梳理现有OT资产，创建准确的资产清单。
   • 优先保护关键资产，制定针对性防护策略。

2. 评估和设计OT网络隔离及安全架构

   • 实施专项OT安全评估，识别与最佳实践和合规要求的差距。
   • 设计基于Purdue模型的网络隔离架构，划分安全区域，实施访问控制。
   • 对远程访问进行强身份验证和实时日志监控。

3. 定期检测漏洞及配置管理

   • 定期检测OT资产漏洞，防止被恶意利用。
   • 建立完善的变更管理流程，确保配置变更记录并授权。

4. 部署终端防护

   • 针对OT终端的特殊性，部署杀毒软件、HIDS、EDR及白名单应用控制等解决方案。
   • 管理混杂的终端环境，降低病毒传播风险。

5. 建立安全事件应急响应机制

   • 制定详细的事件响应计划，确保在攻击发生后能迅速恢复运营。
   • 定期进行网络安全演练，提升应急处理能力。

6. 组织培养网络安全人才

   • 建立专业安全团队，实施员工培训计划。
   • 提高员工安全意识，形成良好的企业安全文化。

其他相关要点

• 关键基础设施识别：明确哪些系统属于关键基础设施，制定相应的数据安全交换流程。
• 事件响应：建立并演练事件响应计划，提升企业在安全事件中的应对效率。
• 安全制度及标准：制定OT系统的安全文档、政策及技术标准，确保在合作中系统安全可控。
• 安全架构设计：为关键基础设施和控制系统环境设计安全架构，保障系统稳定运行。
• 安全评估：从网络安全角度对DCS/SCADA等系统进行评估，包括过程和程序级别的安全审查。
• 安全提升方案：根据安全评估结果，制定并实施改进方案，持续提升OT环境的安全性。

联系我们

如需进一步了解OT网络安全解决方案或相关咨询服务，可联系以下普华永道专家：

• 冯昊
  普华永道中国能源与基建行业管理咨询合伙人
  Email: stanley.h.feng@cn.pwc.com
  Phone: +86 (21) 2323 2818

• 李扬
  普华永道中国网络安全管理咨询合伙人
  Email: Dennis.y.li@cn.pwc.com
  Phone: +86 (10) 6533 7800

• 祁英
  普华永道中国能源与基建行业管理咨询总监
  Email: ying.qi@cn.pwc.com
  Phone: +86 (10) 6533 7588

• 潘晓鸥
  普华永道中国网络安全管理咨询总监
  Email: sean.pan@cn.pwc.com
  Phone: +86 21 2323 2693