跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
抗浪涌电阻捷比信 · 专业器件主题站

5G将面临一半以上的工业控制系统带有毒药的风险

人工智能技术的兴起和5G建设的全面部署加速了工业互联网的普及。同时,工业信息安全产业的规模也在加快。 6月22日,``2019中国工业信息安全大会''在北京举行。发布了《中国工业信息安全产业发展白皮书(2018-2019)》。数据显示,2018年我国工业信息安全产业规模市场增长速度达到33.55%。预计2019年市场增长速度将达到19.23%,整体市场规模将增长到9.391十亿元随着保护能力差的传统工业控制系统和设备连接到Internet,大规模的工业控制系统和业务系统已成为网络攻击的主要目标。互联网与工业的深度融合,打破了传统工业领域相对封闭,可信的环境,将互联网的安全威胁渗透到了工业领域。网络攻击达到生产的第一线。对工业环境的最大威胁是专有的有针对性的恶意代码,例如著名的病毒,例如Stuxnet和Flame。他们的攻击目标是工业控制系统中的工程师站,操作员站,服务器和其他主机,以及DCS和PLC。等待控制器。目的是通过逐步渗透到现场控制网络中,直接对主机和现场控制设备进行恶意操纵和逻辑篡改,以达到破坏工业生产过程,破坏物理实体的目的。我国工业互联网的安全形势不容乐观。仅去年一年,工业和信息化部网络安全管理局委托相关专业机构对20多家典型工业企业和工业互联网平台企业进行了安全检查和评估,发现了2000多种安全威胁。我国的工业控制系统由各种自动控制组件组成,运行环境相对落后。许多工业控制系统使用专用协议通信,并且缺乏安全性设计和演示。在大多数情况下,牺牲安全性以换取稳定性,并且不及时维护安全性更新。这与我国的技术水平有关,尤其是无法实现自主控制。工业互联网涉及整个产业链的许多设计和所有链接。从政策,标准,规范和系统框架的角度来看,我国正在制定工业互联网安全的蓝图。工业信息安全必须建立完整的闭环安全系统以最终解决该问题,但是现阶段要解决的最重要的事情是工业主机的安全保护。工业主机就像信息世界通向物理世界的大门。所有生产控制命令和数据采集都通过工业主机发布到特定的工业控制设备。如果此门受到保护,则可以从根本上解决很多安全问题。问题。一个非常严重的问题是,过去一年中许多工业企业遇到的勒索软件并没有专门针对特定的工业控制设备勒索软件。通用勒索软件已从信息网络滑入工业控制网络,其中80%的病毒源或入侵攻击源均通过USB导入。以前的工业控制系统非常封闭,但是并没有带来工业控制系统的安全性。超过50%的工业控制系统使用病毒,而100%的工业控制系统使用漏洞。短期甚至未来几年都不可能改变上述情况,因为大量的工业控制系统需要24/7全天候运行,并且没有及时修复补丁的机会,而且我们还没有掌握了一些未知的漏洞。在工业环境中更换大量库存设备很昂贵,步骤很长。在此阶段,以相对较低的成本解决工业设备大量库存的安全问题是主要主张。工业自动化和信息系统广泛用于与国民经济和民生有关的关键领域,例如能源,交通,电力和供水。一旦受到攻击,它们将对经济和社会发展以及人民的安全产生严重影响。