工廠(chǎng)網(wǎng)絡(luò )安全風(fēng)險未得到足夠重視
德國萊茵TUV集團和波耐蒙研究所發(fā)表了一份有關(guān)工廠(chǎng)網(wǎng)絡(luò )安全風(fēng)險的全球性研究報告,表示工廠(chǎng)運營(yíng)技術(shù)層面的網(wǎng)絡(luò )風(fēng)險尤為嚴重,且工廠(chǎng)往往缺乏對網(wǎng)絡(luò )安全的整體認識。
運營(yíng)技術(shù)(OT)是工廠(chǎng)網(wǎng)絡(luò )攻擊的主要目標,其包括電機、泵或閥門(mén)等設備和系統,專(zhuān)門(mén)用來(lái)控制或監控工業(yè)工藝?!斑\營(yíng)技術(shù)系統在功能和技術(shù)上不同于傳統的企業(yè)IT系統。與此同時(shí),一旦運營(yíng)技術(shù)系統遭受網(wǎng)絡(luò )攻擊,往往會(huì )對受影響的公司造成嚴重損失?!盩UV萊茵工業(yè)服務(wù)與信息安全全球執行副總裁彼得·拉赫納(Petr Lahner)說(shuō):“因此, 基于2019年對這一主題的首次研究成果,我們此次將研究重點(diǎn)放在運營(yíng)技術(shù)的網(wǎng)絡(luò )安全上面”。
在《2020年工業(yè)安全狀況研究》中,獨立市場(chǎng)研究公司波耐蒙研究所采訪(fǎng)了來(lái)自全球汽車(chē)、醫療和制藥、物流和運輸、機械工程、石油和天然氣以及公用事業(yè)等行業(yè)的2200多名網(wǎng)絡(luò )安全專(zhuān)家。超過(guò)一半的受訪(fǎng)者(57%)表示,他們的企業(yè)認為運營(yíng)技術(shù)系統肯定會(huì )受到攻擊。近一半(48%)受訪(fǎng)者確信網(wǎng)絡(luò )威脅對運營(yíng)技術(shù)系統的風(fēng)險大于對IT系統的風(fēng)險。近三分之二(63%)的受訪(fǎng)者表示,其企業(yè)的IT和運營(yíng)技術(shù)系統安全措施不協(xié)調。近一半的受訪(fǎng)者(47%)認為,過(guò)去一年來(lái),運營(yíng)技術(shù)系統面臨的網(wǎng)絡(luò )威脅有所增加。這些攻擊包括網(wǎng)絡(luò )釣魚(yú)、社交工程和勒索軟件。
評論