工控設(shè)備應(yīng)用的不斷擴(kuò)展與普及，其安全威脅也隨之加劇。美國(guó)國(guó)家安全局（NSA）的最新報(bào)告指出，工控設(shè)備遭受攻擊的數(shù)量呈上升趨勢(shì)，而相關(guān)攻擊手段和技術(shù)也越發(fā)復(fù)雜。如何保障工控設(shè)備的安全，對(duì)于實(shí)現(xiàn)工業(yè)自動(dòng)化與信息化深度融合、提升制造業(yè)智能化水平至關(guān)重要。本文將從哪個(gè)環(huán)節(jié)在工控設(shè)備安全中更為關(guān)鍵、在工控設(shè)備安全防御措施中常用的技術(shù)手段和方法、工控設(shè)備遭受攻擊時(shí)如何實(shí)現(xiàn)快速的應(yīng)急響應(yīng)和恢復(fù)工作、如何制定合適的安全策略和管理計(jì)劃、以及工控設(shè)備安全問題涉及的法規(guī)和標(biāo)準(zhǔn)規(guī)范等方面進(jìn)行探討。
1. 哪個(gè)環(huán)節(jié)在工控設(shè)備安全中更為關(guān)鍵？
工控設(shè)備安全的保障環(huán)節(jié)主要包括物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全、系統(tǒng)安全等多個(gè)方面。但從實(shí)際應(yīng)用角度看，網(wǎng)絡(luò)安全是最關(guān)鍵的環(huán)節(jié)之一。因?yàn)楣I(yè)控制系統(tǒng)通常是由多個(gè)分布式控制系統(tǒng)和設(shè)備構(gòu)成的復(fù)雜網(wǎng)絡(luò)。一旦網(wǎng)絡(luò)系統(tǒng)受到攻擊，很可能會(huì)導(dǎo)致工控設(shè)施崩潰或者失靈，造成重大的安全事故和經(jīng)濟(jì)損失。因此，提升網(wǎng)絡(luò)安全保障水平，防止入侵攻擊，成為了工業(yè)企業(yè)所面臨的重要問題。
2. 在工控設(shè)備安全防御措施中，有哪些常用的技術(shù)手段和方法？
（1）網(wǎng)絡(luò)隔離：工控安全需要實(shí)現(xiàn)的主要措施是網(wǎng)絡(luò)隔離。通過適當(dāng)?shù)陌踩綦x措施，將工控網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)、Internet網(wǎng)絡(luò)、生產(chǎn)線網(wǎng)絡(luò)等分隔開來，從而有效隔絕來自外部威脅的風(fēng)險(xiǎn)。
（2）訪問控制：訪問控制技術(shù)是工控安全中常用的技術(shù)之一，包括用戶權(quán)限控制、設(shè)備訪問控制、網(wǎng)絡(luò)訪問控制等，以保護(hù)環(huán)境和設(shè)備不受未經(jīng)授權(quán)的人員、設(shè)備或程序的訪問。
?。?）流量監(jiān)測(cè)：通過監(jiān)測(cè)網(wǎng)絡(luò)數(shù)據(jù)流來發(fā)現(xiàn)和阻止不正常的數(shù)據(jù)流從而保障工控網(wǎng)絡(luò)的安全。
?。?）加密技術(shù)：采用各種加密技術(shù)（如SSL、VPN等）來確保傳輸數(shù)據(jù)的保密性和完整性，從而防止黑客在傳輸?shù)倪^程中以及數(shù)據(jù)轉(zhuǎn)換的過程中進(jìn)行篡改或者泄露。
?。?）安全策略制定和執(zhí)行：制定科學(xué)合理的安全策略、執(zhí)行有效的安全措施、監(jiān)控和維護(hù)安全態(tài)勢(shì)是保障工控設(shè)備安全的關(guān)鍵。企業(yè)應(yīng)根據(jù)其自身情況，建立健全的風(fēng)險(xiǎn)評(píng)估、趨勢(shì)預(yù)警、安全漏洞管理、應(yīng)急預(yù)案等制度和流程。
3. 當(dāng)工控設(shè)備遭受攻擊時(shí)，怎樣實(shí)現(xiàn)快速的應(yīng)急響應(yīng)和恢復(fù)工作？
應(yīng)急響應(yīng)和恢復(fù)工作是工控設(shè)備安全防御中必不可少的一環(huán)。一旦工控設(shè)備遭受攻擊，企業(yè)應(yīng)首先采取快速應(yīng)急響應(yīng)，包括：隔離、恢復(fù)數(shù)據(jù)、重建環(huán)境等。其次，企業(yè)應(yīng)根據(jù)情況調(diào)整安全策略、加固系統(tǒng)、修復(fù)漏洞等。最后，企業(yè)應(yīng)建立完善、有效的應(yīng)急預(yù)案，并時(shí)常組織演練，確保在極端情況下能夠迅速恢復(fù)生產(chǎn)和服務(wù)。
4. 在工控設(shè)備安全風(fēng)險(xiǎn)評(píng)估與管理中，如何制定合適的安全策略和管理措施？
為了采取適當(dāng)?shù)目刂拼胧?，?shí)現(xiàn)持續(xù)風(fēng)險(xiǎn)管理，企業(yè)應(yīng)該思考以下問題：
?。?）確定目標(biāo)：對(duì)于企業(yè)應(yīng)用和系統(tǒng)，先要確定對(duì)其安全的目標(biāo)，包括保持系統(tǒng)正常運(yùn)行、保護(hù)數(shù)據(jù)信息隱私、保障拓展升級(jí)等。
?。?）確認(rèn)安全模式：了解現(xiàn)有防護(hù)系統(tǒng)，深入分析各種威脅，并確認(rèn)安全模式。
?。?）制定防范規(guī)則：在確認(rèn)安全模式的基礎(chǔ)上，采集數(shù)據(jù)做出更有效的決策，并制定出符合實(shí)際的防范規(guī)則。
（4）實(shí)施監(jiān)測(cè)措施：應(yīng)該結(jié)合日常操作和機(jī)器學(xué)習(xí)，監(jiān)測(cè)、識(shí)別出每種威脅，并及時(shí)處置。
?。?）建立應(yīng)急預(yù)案：在出現(xiàn)嚴(yán)重安全事故時(shí)，應(yīng)該能夠及時(shí)啟動(dòng)應(yīng)急預(yù)案。
5. 工控設(shè)備安全問題涉及哪些法規(guī)和標(biāo)準(zhǔn)規(guī)范？如何確保企業(yè)合規(guī)經(jīng)營(yíng)和管理？
在全球范圍內(nèi)，主要的工控設(shè)備安全法規(guī)和標(biāo)準(zhǔn)規(guī)范有如下幾項(xiàng)：
?。?）NIST SP 800-82 Guide to Industrial Control Systems Security
（2）ISA / IEC 62443 Standard
?。?）GDPR –General Data Protection Regulation
（4）SOX –Sarbanes Oxley
?。?）中國(guó)相關(guān)法律法規(guī)：《網(wǎng)絡(luò)安全法》等
企業(yè)應(yīng)從以下幾個(gè)方面確保企業(yè)合規(guī)經(jīng)營(yíng)和管理：
?。?）熟悉相關(guān)法規(guī)和標(biāo)準(zhǔn)要求，建立與現(xiàn)有標(biāo)準(zhǔn)合適的安全策略和管理計(jì)劃。
?。?）制定安全控制措施，防止安全漏洞的出現(xiàn)。
?。?）對(duì)于企業(yè)主要負(fù)責(zé)人和工作人員，應(yīng)進(jìn)行安全教育和演練，提高安全素養(yǎng)和應(yīng)急處理技能。
（4）開展惡意攻擊的實(shí)時(shí)監(jiān)測(cè)和日志審計(jì)，以及定期進(jìn)行弱點(diǎn)掃描，保持對(duì)企業(yè)風(fēng)險(xiǎn)的持續(xù)監(jiān)測(cè)。
?。?）因應(yīng)現(xiàn)實(shí)需要，建立專門的管理機(jī)構(gòu)和審計(jì)機(jī)制，以保護(hù)客戶數(shù)據(jù)隱私。
在此，對(duì)于工控設(shè)備安全問題，企業(yè)應(yīng)加強(qiáng)安全意識(shí)、增強(qiáng)安全觀念，制定合理的安全策略和再次強(qiáng)化安全防護(hù)意識(shí)，以保障企業(yè)財(cái)產(chǎn)和工作的不受損害。
