English日本語
网络攻坚战愈演愈烈，工控系统安全重于泰山�！�
【导读】数据采集和监测节制是工业过程中极为重要的环节，它援手治理者实时发现出产的问题和调整出产打算，最终实现有效运行整个工业打算�！Ｄ芄凰�，作为工业节制系统重要组成部门的SCADA（数据采集与监控）平台的安全至关重要，一旦遭逢黑客攻击，轻则某个工业领域受到重创，重则整个国度关键基础设施瘫痪�！Ｈ欢�，近日以色列国度网络局 、推算机应急小组和以色列当局水务局陆续颁布安全忠告，称黑客正对准SCADA系统 、对准其供水设施发起网络攻击，要求有关部门立即更改所有衔接节制系统密码，并削减互联网衔接�！４耸乱怀�，再度将工控安全拉回公共视野，这场没有硝烟的战争依然很严格……
SCADA系统：：是一个以推算机为基础的，由人机界面 、监督系统 、远程终端单元 、 可编程逻辑节制器 、通讯基础设施五个根基组成部门，宽泛利用于能源 、石油 、天然气 、水力 、电力等行业的数据采集与监控系统�！８孟低尘弑敢桓黾邢低�，能够监督与节制整个站点及全国各地的工厂，具体阐发为：：
●可实时的采集现场数据；；；
●可对工业现场进行本地或远程的自动化节制；；；
●对出产工艺执行情况进行全面的实时的监控；；；
●为出产和治理提供必要的数据支持�！�
对准SCADA数据采集与监控系统 以色列全国水利设施遭分歧水平攻击
据外媒报道，4月23日，以色列国度网络局(INCD)发出安全警报，要求能源和供水部门立即更改所有互联网衔接节制系统的密码，削减互联网衔接，并确保装置最新版本的节制器�！�
原来在这之前，以色列国度网络局收到一份针对污水处置厂 、泵站和污水处置设施的SCADA（数据采集与监控系统）的网络攻击汇报�！�
该汇报指出，4月17日 、18日两天，以色列全国的水利设施均都遭逢分歧水平的网络攻击�！�
随即，以色列推算机应急小组(CERT)和以色列当局水务局等部门，也纷纷发出警报：：
“有关部门组织要执行补充安全措施，以保�；；に湍茉床棵攀褂玫腟CADA系统，把稳当前SCADA系统已成为黑客组织重点攻击指标，必须提高警惕严防对该系统为首工控系统的攻击�！！�
好新闻是，凭据以色列水务局的汇报，袭击并未影响设施的运营�！�
攻击“罪魁”或浮出水面 一路关于网络战对军事实战的侧面回击？
关于发起这次网络攻击幕后“罪魁”的猜测，这家向以色列当局提供攻击汇报的网络安全公司暗示：：已初步锁定了一个活跃在社交媒体上的***黑客组织——耶路撒冷电子军队（JEArmy）�！�
该组织在所有重要社交网络中都有据点，蕴含：：Facebook 、Instagram 、WhatsApp 、Twitter和Telegram等，并时时颁布其所攻击过的指标截图�！�
值妥贴心的是，汇报还将耶路撒冷电子军队（JEArmy）与加沙电子犯罪团伙（Gaza Cybergang）联系起来�！�
Gaza Cybergang，别名Gaza黑客军团，2012年便处于活跃状态，自2015年第二季度起影响不休加剧，重要攻击指标为敌灾实体 、使馆，石油与天然气，媒体 、新闻出版机构，政客与外交官等�！５鞑橄允�，该黑客集体宽泛网络谍报，共同使用高级社工等方式通过含有宏病毒的 Office 附件或恶意链接的鱼叉式网络垂钓邮件发展攻击�！�
而这也让这次攻击的动机，又增长了一层“神秘”色彩�！�
回首当前中东大势，据有关媒体报道称，在美国的支持下，以色列持续着一场又一场军事战争：：
——不顾巴勒斯坦疫情的舒展，以色列正式启动了对约旦河西岸归并打算；；；
——也不顾其国内疫情，在戈兰高地与叙利亚军发展强烈征战；；；
——更有报道称，深夜以色列战机袭击了伊朗武装在叙利亚的指挥部地点地T-4空军基地……
当军事吃紧之时，利用网络战来给敌人致命一击或许也有可能，尤其在这次对以色列的网络攻击中，该国的水利设施均都遭逢分歧水平的网络攻击�！�
一旦攻击成功势必会带来以色列国内出产生涯之发急�！６昂笤憾彼⒁幌盗械摹昂вΑ奔锌赡苁窍鞯淖钪罩髡��！�
网络攻坚战愈演愈烈 工控系统安全重于泰山
前文提到，在以色列国度网络局发出安全警报中，出格强调SCADA操作系统是最容易受到攻击的指标�！�
开篇我们已经知晓，SCADA从属于工控系统的领域，是保险电力 、冶金 、石油 、化工 、燃气 、铁路等关键基础领域有效运行的重要系统，这次以水力为主题发起攻击，或者能够说是对以色列整个国度工业节制系统的“试探”�！�
然而，不止于本文讲述的攻击，伴随网络战成为国与国博弈的重要伎俩，承担一国重要基础设施“大脑”和“中枢神经”的工业节制系统，越发成为网络战的攻击重点�！�
一旦其遭逢攻击，其所关联的国度重要关键领域都将无一幸免，进而侵害政治不变 、经济命脉 、军事安全 、国防安全，甚至关系一个国度的生死生死�！�
所以，有新闻显示：：全世界确当局都在不安黑客组织攻击其蕴含水利在内的关键基础设施，强烈督促运营商保�；；すひ到谥葡低车陌踩��！�
智库时评
综上，工控系统网络安全，就像是一场没有硝烟的战争�！Ｉ婕熬� 、政治 、军事 、社会不变等诸多关系国度安全命脉更是如饥似渴�！＜诖�，智库综合整顿出一些安全建议，但愿引起各方的警惕与器重：：
1 、从网络攻击层面看，工控系统已成为网络空间安全的重要战场�！＝鞣馈昂竺哦钡谝灰寰褪枪菇ㄍ缣烨捣阑�，实现逻辑隔离�！Ｕ庋蓖怖匆皇蹦芄皇凳弊瓒�，预防造成“一损俱损”的严重后果�！�
2 、从企业层面看，该当提高企业技术实力�！＜哟笸度肓Χ�，加强工业信息安全关键主题技术研发和利用，不休加强既“看得见”又“守得住”的能力�！�
3 、从国度层面看，重点支持仿真测试 、在线监测等技术支持平台建设，不休强化态势感知 、风险预警 、应急措置 、检测评估等技术保险能力�！９菇ú⒉恍菝缆桓鲇行� 、科学且合理的安全机制，并协同安全技术专家等各方力量，以此来推动我国工控系统的发展�！�
（转载来自：：FreeBuf.com）
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
