IoT物联网下的工控机防病毒安全分析

首页 » 物联网 » IoT物联网下的工控机防病毒安全分析

近年来,随着物联网和互联网技术的日益发展,各种智能化、自动化和网络化的智能系统在世界范围内得到广泛发展。汽车、船舶、电梯、机器人、家电等行业的智能化已经成为世界的大势所趋。未来10 ~ 20年,各种智能互联行业的发展将是决定各行业未来发展方向的重要因素。顺应时代发展趋势,各行业都在积极进行智能R&D和技术创新,智能互联正在成为各行业未来的发展方向。

关键词:物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全物联网信息安全

智能物联网由大量机器和智能终端组成,缺乏人对设备的有效监控,大量设备集群化。因此,除了互联网和移动通信网络的传统网络安全问题之外,还有一些特殊的安全问题,主要表现在以下几个方面:

1)智能物联网的开放性导致接入容易。

物联网可以代替人完成一些复杂、危险、机械的工作,因此物联网的数据采集和感知节点多部署在无人监管的场景中。攻击者可以很容易地访问这些智能设备,从而对它们造成入侵、干扰、胁迫和破坏。机器的硬件和软件甚至通过本地操作被嵌入的程序所取代。

2)系统的漏洞会一直存在。

无论如何修复或加密通道,智能终端都很难具备复杂的安全防护能力,未知和已知的系统漏洞始终存在。

3)控制或模仿的手段还是基于用户、程序、脚本。

常见的入侵方式是通过漏洞获得对某个终端的控制,然后根据用户、程序、脚本扩大控制范围。或者干脆更换假终端直接攻击服务平台。

近年来,与智能互联和物联网相关的主要安全风险包括:

重大数据泄露,如优步和Equifax数据泄露,将给消费者带来数万美元的损失。但更令人担忧的是,如果能源公司的设备被黑客入侵,不仅损失数千万美元,还会带来人员伤亡。

重型设备突然乱动,或者在资源采集过程中的关键时刻关停,对于加拿大资源丰富地区和油气行业的CISO来说,是一场噩梦。网络犯罪分子试图强迫这些能源公司支付高额费用,以避免设备失控。

加拿大一家安全公司估计,加拿大每年因网络犯罪损失30亿美元。三年前,能源公司卡尔加里支付了20万美元的赎金,以重新获得对其数字制作系统的控制权。

物联网(IoT)的兴起意味着公司越来越依赖自动化和远程控制来驱动推土机、挖掘机和重型卡车,或者控制钻井和加工设备。自动化带来了劳动力的节省,但也为黑客提供了更多的目标,使得整个系统更容易受到网络攻击,而且可能真的会造成实际的人员伤亡。

安永在最近的一份报告中称,矿业公司的网络安全风险从一年前的第9位飙升至2017-18年的第3位;原因是“攻击接口”随着典型的矿物运输系统中的联网IT和操作设备扩展到数千个而增长。

高管们承认威胁是真实的,但坚持认为可以通过各种自动和手动制动系统、防火墙、严格限制的互联网连接和持续的员工培训将黑客挡在边界之外。

加拿大大型钻井公司Precision Drilling Corp的首席执行官凯文·内维尔(Kevin Neville)表示,虽然几乎每天都检测到不成功的攻击企图,但该公司从未被成功“入侵”。

我们当然担心有人会黑进钻头。

Neveyou说,“我们有20个装备了自动系统的钻机,它们由软件控制。升降,压力等等都是软件控制的。软件可能被黑了。”

该公司有一个“入侵传感系统”,可以触发故障安全。司钻也可以手动关闭钻机,并在自动系统之外继续手动操作。

加拿大自然资源公司(Natural Resources Canada)首席执行官史蒂夫·洛特(Steve Lott)不愿“推广”该公司在网络安全方面的做法,但他表示,该公司拥有多达4至5层的稳健安全计划,其主要的重油生产工厂都没有连接到互联网。

我们和其他公司没什么不同。我们总是受到攻击,但大多数攻击都被我们的防火墙阻挡了。

位于Szaszko的加拿大Chevin Potash公司使用连续式掘进机每小时挖掘900吨矿石。

该公司在年度报告中警告称,网络攻击可能会对员工、承包商或公众造成人身伤害,还会导致计算机病毒、财产损失、业务中断和机密数据丢失。

为客户提供远程访问应用程序和数据的思杰系统公司(Citrix Systems)加拿大区域经理迈克尔·墨菲(Michael murphy)表示,现在数据安全更难保证,因为接入点的数量增加了一倍。

员工、第三方合作伙伴和承包商都希望使用自己的设备访问公司的系统和数据,这为他们提供了网络攻击的潜在切入点。

我敢肯定,让CISO夜不能寐的是,“我如何在被用户访问的同时确保软件定义的边界的安全性?”

CBS电子锁-物联网信息安全解决方案CBS电子锁-物联网信息安全解决方案CBS电子锁-物联网信息安全解决方案CBS电子锁-物联网信息安全解决方案CBS电子锁-物联网信息安全解决方案整体解决方案CBS电子锁-物联网信息安全解决方案CBS电子锁-物联网信息安全解决方案

本文章来源于互联网,如有侵权,请联系删除!

相关推荐: Steam搬砖如何才能月入5000?阿阳告诉你做副业一天需要多长时间

最近总有粉丝咨询阿阳做什么副业才能月入5000或以上?说实话,如果从阿阳的角度来看,有太多的副业及项目适合平时上班的朋友空闲时间可以做做,至于能赚多少全凭个人投入的时间及精力,俗话说:没有做不好的事情,只有办不了的人!只要方向正确,努力+坚持=收获!不过如果要…