工业系统和网络防御：应当缔结同盟

蓝天二号

  信息安全专家一直在敲响有关工业系统保护薄弱的警钟，尤其是关键基础设施系统。这些系统的正常运转不仅关系到世界经济的正常运行，有时候甚至关乎人命。针对关键基础设施公司的攻击，可能会导致巨大的经济、社会和环境灾难。



    最近几年，越来越多的证据证明这些担忧是有充分根据的。我们已经见识到多次针对大型企业的严重针对性攻击。例如，网络罪犯通过感染某个视频播放程序开发者网站上的软件更新，将恶意代码注入到日本Monju核电站控制室的一台计算机上。结果导致大量数据外泄，包括企业的电子邮件、员工数据表和报告等。据称这些数据被泄漏到一台韩国的服务器上。

    有些事故甚至更危险。针对德国一家炼钢厂设施的针对性攻击，导致其鼓风炉发生故障。2015年末，一系列攻击席卷了乌克兰配电公司Kyivoblenergo和Prykarpattyaoblenergo，导致超过80,000名客户停电。很多公寓和办公室遭受影响，更严重的是，还有医院、留产院和很多其他关乎人命和健康的机构和设施遭受影响。

    越来越多的证据表明针对工业系统安全的担忧是有充分根据的！

    工业企业的信息安全部门员工不得不想办法遵守各种法规政策，同时还要履行保护信息系统的职责。随着职责和能力的不断增长，企业首席信息安全官这一职位将变得越来越具有策略性：担任这一职位的员工将会越来越多地参与到企业管理决策中。为企业制定信息安全策略也成为一个明确的目标。

    但是，仅制定策略还不够。想要成功的部署这些策略，信息安全官还需要合适的工具，能够在一方面提供可靠的安全保护层，同时在另一方面不影响技术流程。同时，还要求工具对整个管理系统的控制具有透明性，任何时间都可以访问关于所有元素的最新状态信息，进行集中化管理，实现所有可自动化的工作自动进行。

  今年，卡巴斯基实验室发布了一款独特的多组件解决方案——卡巴斯基工业网络安全解决方案。这款解决方案专门为保护工业系统而设计，同时也考虑到所有客户的需求。该解决方案能够提供所有级别的信息安全保护：包括数据采集与监控（SCADA）系统、工作站、人机界面（HMI）、服务器和技术网络。这款解决方案能够在工业协议层面进行深度网络操作分析，并且利用统一的管理平台——卡巴斯基网络安全中心进行集中化管理。该解决方案包括一整套扩展服务以及专业支持。我们为不同的垂直市场定制了多种版本的卡巴斯基工业网络安全解决方案，成功在欧洲和俄罗斯客户的系统中部署了我们的解决方案。现在，我们把这款解决方案带到中国，以应对中国工业领域日益严峻的安全问题！



    需要意识到的是，在当前这种环境下，没有一个企业或组织能够独自完成保护工业设施信息安全的任务。因为这不仅涉及到IT基础设施安全，还涉及复杂的工业硬件保护。所以，我们相信将工业系统供应商开发的自动化工具同我们的网络安全解决方案结合起来非常必要。开发安全和保护系统需要多方合作，所以今天我们拓宽了同业内供应商的合作范围，进行证书和互动性测试，准备共同文件，整合产品和解决方案。

   这种合作的最终目的是提到工业安全系统的效率，同时不影响企业的核心业务和业务流程。卡巴斯基实验室提供成熟的和经过测试的用于创建网络安全系统的工具。我们的解决方案能够让供应商提供能够满清符合规范和建议的工业安全解决方案。这些优势能够为整个供应链提供额外的优势。

   只有联合各方力量，才能够提供可靠的工业设施网络安全保护，为负责这些企业信息安全的专业人员减轻负担。

柯林

每个城市自配一个工业总机，拉股光纤连接本市范围内的所有工业单位，与互联网直接分开，要访问互联网必须通过总机室转接。然后，叫各企业们凑钱，买个安全公司的服务来负责该条线路的安全，叫他们派两个专家来总机房轮班蹲点，指导和监督机房的安全。最后，发生网络安全事故，依照合同，叫该公司赔~赔~陪~赔钱，大笔银子的赔钱，该蹲班房的让他们公司的相关负责人来“度个假”