工业安全国家联合实验室-中国工业互联网安全应急响应和产业态势分析报告-2019.3-18页_1mb

报告摘要

中国工业互联网安全应急响应和产业态势分析报告（2018）总结

核心内容概述

本报告聚焦于2018年工业互联网安全领域的应急响应案例及产业发展趋势，指出勒索病毒已成为工业企业面临的主要安全威胁。报告强调了传统IT安全技术在工业环境中的局限性，并提出构建“三位一体”的工业互联网信息安全产品体系，以实现更有效的安全防护。

主要观点

勒索病毒威胁加剧：
勒索病毒攻击事件频繁，主要表现为蓝屏、重启和勒索行为，常见病毒包括“永恒之蓝”勒索蠕虫变种和挖矿蠕虫病毒。
- 病毒利用MS17-010漏洞进行传播，攻击目标集中于工业主机。
- 工业主机普遍缺乏安全防护，处于“裸奔”状态。
- 网络结构划分不当，缺乏边界防护和流量监控，导致病毒快速扩散。
- 安全管理薄弱，包括补丁管理、移动介质使用、第三方运维、人员管理等。
工业安全产业趋势：
- 构建防护监测层、安全运营层、态势感知层的工业互联网安全产品体系是未来趋势。
- 防护监测层负责数据采集与基础防护；安全运营层集中管控与应急响应；态势感知层提供高级分析与监管能力。
- 数据从低到高流动，威胁情报从高到低赋能，实现协同联动。
工业主机是关键防护对象：
- 工业主机是80%工业安全事件的主因，因此应优先保护工业主机。
- 建议采用“白名单”技术、漏洞补丁管理、端口控制等手段加强防护。
- 通过梳理工业资产，特别是工业主机资产，实现更精准的防护部署。
安全发展建议：
- 对工业企业：提高安全意识，梳理资产，实施网络分区和隔离，部署工业主机防护软件，持续监控生产风险。
- 对安全服务机构：提升服务质量，建设态势感知平台，推动行业标准制定和信息共享机制。
- 对政府主管部门：加强顶层设计，推动标准建设，重视人才培养，强化供应链安全和法律制度落实。

关键信息

工业互联网安全事件频发：
2018年，国内多个行业如汽车、电子制造、钢铁冶炼等发生勒索病毒攻击事件，导致生产中断和数据损失。
- 勒索病毒通过漏洞传播，攻击工业主机，影响生产稳定性。
工业安全“二八定律”：
80%的工业安全事件源于20%的工业主机，因此优先保护工业主机可实现“最高费效比”的安全防护效果。
安全产品体系分层：
- 防护监测层：包括工业安全网关、审计、漏洞扫描等，负责基础防护和数据采集。
- 安全运营层：包括安全监测和控制平台，强调威胁情报、大数据分析和可视化。
- 态势感知层：部署于政府或大型企业总部，负责整体安全态势分析和监管。
国际趋势与建议：
- Gartner指出，到2019年65%的OT安全将由CIO负责；到2020年，50%的OT服务供应商将与IT供应商合作。
- 工业控制系统需从设计阶段考虑安全性，防范供应链攻击和网络钓鱼等新型威胁。