今日頭條
官方微信
官方抖音
資訊頻道文章的措辭聽(tīng)起來(lái)像是該控制系統沒(méi)有使用任何的殺毒軟件。ICS-CERT注意到了在控制系統的環(huán)境下，防病毒解決方案實(shí)施上的一些挑戰（有效識別常見(jiàn)的和復雜的惡意軟件）。此外，該控制工作站未使用任何形式的備份解決方案，這意味著(zhù)事情一旦變得糟糕，就需要采取很長(cháng)的時(shí)間來(lái)清理系統并恢復其狀態(tài).
另一起事故則造成了非常大的經(jīng)濟損失，其惡意軟件蔓延到了10個(gè)控制不同渦輪機的系統。該報告指出，感染導致了這家電廠(chǎng)的系統停機了三個(gè)星期的時(shí)間。
這些隱含安全事故，都對我們的工業(yè)自動(dòng)化控制提出了新的要求，多數SCADA安全專(zhuān)家希望，像PLC這樣的工控設備應該考慮到安全，來(lái)重新設計。
理想狀態(tài)是，工業(yè)設備在設計時(shí)就是安全的，但是我們得面對現實(shí)，這需要時(shí)間。我們不該以IT的視角太過(guò)嚴苛地看待它們。也就是說(shuō)，每個(gè)人都應該認識到該做些事情了，包括工業(yè)廠(chǎng)商。Santamarta表示，由于在設計環(huán)節未充分考慮到安全，ICS擁有者們應該采取深度防御措施來(lái)保護這些系統。Kamluk表示，應將ICS從英特網(wǎng)脫離，將其放到隔離的網(wǎng)絡(luò )中，嚴格限制/審計入口。
北京市公安局海淀分局備案號：11010802023656號