工控安全:瓷器店里捉老鼠——浅谈工控网络攻与防

摘要

目前,超过80％的涉及国计民生的关键基础设施都是依靠工业控制系统来实现自动化作业的.可以说工业控制系统是关键基础设施的"大脑"和"中枢神经",一旦工控系统受到攻击,势必会影响生产运行.工控安全涉及自动化厂商、系统集成商、行业用户、信息安全厂商/机构等，这需要各方协同方能做好。自动化厂商通过在PLC, DCS等工控设备不断增加安全功能，形成“内在安全”。系统集成商在系统建设过程中集成安全防护产品，提升整体安全防护能力，形成“系统安全”。行业用户一方面提供了工控安全的直接推动力，另一方面也是“运行安全”的主导者。安全厂商机构不仅开展工控安全产品研发，也开展工控漏洞分析和风险评估，及早发现安全问题并修补。因此，只有多方共同努力，共建安全命运共同体，工控安全才有可为。