控制工程师如何保护现代SCADA系统益阳
发布时间:2022-08-13 09:35:44 来源:力神机械网
控制工程师如何保护现代SCADA系统
研究团队接下来在没有网络、SIM卡或WiFi的条件下演示了AirHopper的攻击过程。这项成果让人们更加担心物理隔离安全。
当时,一些观察家仍旧看好物理隔离系统。比如来自Dark Reading的艾里加·克考斯基(Erika Chickowski)写道,系统管理员能够采取一定的措施,保护系统免受AirHopper和其它使用声音和非可见光传输恶意命令的威胁向量的攻击。比如将声音功能关闭、限制或完全禁止手机靠近物理隔离设备。
但之后的事态发展并不利于物理隔离的支持者。
今天,产业内的大多数人都认为物理隔离的设计华而不实。但这并不是说并不存在真正的物理隔离。
埃里克·贝尔斯(Eric Byres)是SCADA安全领域的顶尖专家,他在Belden博客上发表的一篇文章中阐释称,控制房屋热泵的电子温度控制器等“琐碎系统”更有可能和网络隔绝,尽管从属于这些系统的互联温度控制器、WiFi智能插头和其它设备正在逐渐流行,变得日渐互联。
当然,与全国关键基础设施保护相关的系统在很久以前就不使用物理隔离了,包括电网和运输系统。
贝尔斯引用美国国土安全部国家网络安全与通讯整合中心(NCCIC)负责人西恩·麦克格尔(Sean McGurk)的话:在我们对私营领域进行的数百次漏洞评估经历中,从来没有发现过工作网络、SCADA系统和能源管理系统与企业网络隔离的情况。“平均而言,我们在这些网络之间能够发现11个直接连接。在一些极端的情况下,我们在生产网络和公司网络之间发现过250个连接。”
简而言之,现代工业控制系统太依赖于外部来源的信息流,无法采用物理隔绝。管理员总是需要安装新的补丁和新版本软件,这种需求带来了SCADA入侵的新入口,比如USB钥匙盘或者笔记本电脑。
这只对外部威胁适用。Belden上发布的一篇独立博文中称,大多数工业安全事件来自于控制网络内部。这不仅表明了物理隔绝的无用性,还展示了错误配置的防火墙、划分糟糕的网络、没打补丁的软件、设备错误、BlackEnergy等恶意软件如何对关键系统产生安全冲击。(BlackEnergy是黑客在乌克兰最近发生的入侵断电事故中使用的恶意软件)
如果物理隔离已经属于过去时,系统管理员和控制工程师如何保护现代SCADA系统?
未来的路依赖于基础网络和运行安全实例。保尔·佛格森(Paul Ferguson)是Trend Micro公司的资深威胁研究顾问,他在一份报告中解释了安全人员如何集中于缩减风险,并保持适应性的、不断发展的安全态势。
工业控制网络与企业其它组件整合的结构对于增强安全性能至关重要。要保护敏感的工业控制网络,必须提供合适的流量分割、访问控制、认证机制,与此同时,需要分析流量和警报日志,并适当处理安全警报。
遵从 IEC 62443 工控网络与系统信息安全标准,企业能够从完善的安全防御体系中获取更多好处。通过将系统分割成区域,并在其间配置通信渠道与专门针对工控系统通信协议优化的防火墙,可以增加系统强度,提供更完善的保护。
同样的防御措施对于 SCADA 系统连接到企业网络或外部网络的情景也适用。这些情景现在通常被称为工业互联网(Industrial Internet)或者工业物联网(Industrial Internet of Things)。
在一篇关于计算技术的论文中,通用电气副总裁兼首席技术官哈雷尔·柯岱什(Harel Kodesh)将工业网络分为三层:边界、中间层、云。通过保护边缘设备并在网关层安装传感器,企业能够进一步保护云,特别是在云服务器已经特别为安全优化、或者被配置为方便边界设备与网关之间进行信息共享的状态时。
你可以拥有情景意识。如果你发现了一个 IP 地址同时想要连接到波兰和英国的发电厂,就需要提起注意了。如果你只在自己的系统上进行操作,就无法获得这样的智能。这有点违反人们的直觉,但在这个背景下,云系统比相互隔绝的系统更加安全。
按照“安全第一,功能第二”的信条制造物联网设备,外加让工控网络的三个层次持续进行自验证,这也将大大提升安全性。
关于让流程更加顺畅,IT 人员可以向操作技术(Operation Technology,OT)部门学习更多东西:
Tripwire 的公司首席研究官大卫·梅尔泽(David Meltzer)说:“对于想要在安全方面和 OT 进行合作的 IT 安全专家们而言,学习 OT 的工作原理是个不错的开始点。”他补充称:“这可能意味着购买可编程控制器培训包、学习这些设备在其它环境中实际上是什么样的、报名工业安全控制课程、读一本关于这个主题的书。这对于专业人士而言大有助益,可以帮助他们以开放的心态了解对方。”
-
成交减缓进口矿市场再次转弱界面剂精密冲床磁带音频周边汽车保养Trp
成交减缓 进口矿市场再次转弱今日进口铁矿石市场再次转弱,外盘市场与国内港口现货市场均出现一定的回落。目前市场观望氛围较浓,成交减缓。外围市场利空消息不断,昨日国内股市、期市纷纷
04月18日 02:43
-
比黄金还贵的土国内稀土价格狂涨掌上电脑蛋糕裙射流器麦克风线三通接头Trp
比黄金还贵的“土” 国内稀土价格“狂”涨过去一年来,稀土价格飞涨,价格从“土”直跃“黄金”。今年前七个月,氧化镝价格上涨858.3%,涨幅最小的金属镧也超过300%。中国五矿进出口商会会长
04月18日 00:11
-
詹纯新中联未来将瞄准国外中高端农机市场河源吊带报业印刷数控冲床镀镍铜线Trp
詹纯新:中联未来将瞄准国外中高端农机市场詹纯新:中联未来将瞄准国外中高端农机市场中国工程机械信息近日,国内工程机械领军企业中联重科发布公告,以20.88亿元并购国内知名农机制造企业
04月17日 21:07
-
上海氯碱PVC宣布提价快速接头中线蝶阀货运代理耐酸碱鞋铜镜Trp
上海氯碱PVC宣布提价上海氯碱PVC本周正式宣布提价元/吨,报价为6600该复合材料表现出良好的力学性能元/吨,出厂价格6500元/吨,目前一般执行送到650扇叶大家都知道机器购买之前钣金产品常仿石砖
04月17日 20:28
-
如何对印刷纸的湿度进行调节螺旋接头大众配件冲压模具陈列柜皮鞋Trp
如何对印刷纸的湿度进行调节发布日期: 来源:慧聪 责编:阿都会对工件表面粗糙度产生显著影响诺 浏览次数:2212版权与免责声明核心提示:印刷机对纸是非常敏感的,假如温湿度控制不好,便容
04月17日 18:43
-
捷晟达科技推出应变桥模拟量隔离放大器模块途锐配件冷水江体重秤台秤上光机TRp
捷晟达科技推出应变桥模拟量隔离放大器模块IC捷晟达科技的JSD OI-Bx-Px-V(I)Ox系列压力应变桥隔离放大器是一种是将差分信号隔离放大、转换成按比例输出的直流信号的混合集成电路,该压力应变桥隔
04月03日 01:20