自2010年Stuxnet病毒出現(xiàn)以來，在IT安全界，數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)（SCADA）和其他類型的工控系統(tǒng)成了熱議話題。在新的一年到來之際，越來越多的漏洞研究者將重點放在工業(yè)控制系統(tǒng)（ICS）上，不過，安全專家們認為，ICS也會成為網(wǎng)絡(luò)攻擊者關(guān)注的焦點。
工控系統(tǒng)安全話題升溫
控制系統(tǒng)由控制軟件組成，這些軟件運行在專用工作臺或服務(wù)器和類似電腦的硬件設(shè)備上，它們可控制電機程序。這些系統(tǒng)用于監(jiān)控不同操作，這些操作出現(xiàn)在工業(yè)設(shè)備、軍事設(shè)施、能源網(wǎng)絡(luò)、水力分配系統(tǒng)，甚至公共和私人建筑中。
在這些系統(tǒng)中，有些是用在關(guān)鍵基礎(chǔ)設(shè)施中——電力、清潔水、交通等。因此，對它們的潛在威脅會產(chǎn)生深遠影響。然而，其他的只是與它們自身業(yè)務(wù)有關(guān)，出現(xiàn)問題后不會產(chǎn)生廣泛影響。
自2010年Stuxnet病毒出現(xiàn)以來，在IT安全界，數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)（SCADA）和其他類型的工控系統(tǒng)成了熱議話題。
Stuxnet是第一個以SCADA系統(tǒng)為特定目標并加以感染的惡意軟件，它成功侵襲了伊朗納坦茲核設(shè)施，令不少離心機癱瘓。Stuxnet是一種復雜的網(wǎng)絡(luò)武器，被認為是由國家開發(fā)（據(jù)說由美國和以色列開發(fā)），它需要精湛的開發(fā)技術(shù)、大量資金和有關(guān)控制系統(tǒng)弱點的信息。
攻擊關(guān)鍵基礎(chǔ)設(shè)施控制系統(tǒng)需要周密的計劃、詳細的情報和不止一種侵入方法。由于納坦茲計算機系統(tǒng)與英特網(wǎng)隔離，Stuxnet是通過USB設(shè)備來散布的。現(xiàn)在，未成為關(guān)鍵基礎(chǔ)設(shè)施一部分的控制系統(tǒng)正變得越來越容易被更弱一些的攻擊者攻擊。
這是因為，為便于遠程管理，許多系統(tǒng)都與英特網(wǎng)連接，還有一個原因是，現(xiàn)在，ICS軟件、設(shè)備和通信協(xié)議中的漏洞信息比在Stuxnet出現(xiàn)前更容易侵入。過去兩年中，幾十種SCADA和ICS漏洞細節(jié)隨著概念驗證漏洞代碼一起，被安全專家公開揭露。
：鞏經(jīng)理
：13915946763
：南京塞姆泵業(yè)有限公司
