2014年工控系统安全态势报告
42页1、 NSFOCUS 2014 ICS SECURITY REPORT 2014 绿盟科技工控系统安全态势报告NSFOCUS ICS SECURITY REPORT 2014 年 8 月 本报告分析了工控系统自身的脆弱性以及所面临的安全威胁发展态势,着重对工控安全产业生态环境进行了调研。 基于这些研究成果可以看到,在每个垂直领域里面,都需要工控系统厂商、信息安全厂商、科研院所以及工控系统的用户群体的深度合作,通过构建产业联盟形成利益共同体,并集成各成员单位的产品与技术优势,通过合理分工协作,形成联盟层面的安全解决方案。报告还对典型工控行业进行了安全服务推广策略的讨论,包括培训、试点、评估、建设等。 本报告可以帮助读者了解工控系统安全领域的总体发展态势,并可作为工控安全领域的主管部门、工控系统用户以及工控安全服务商在决定下一步工控安全投入时的决策参考。 分析数据分析显示近 4 年来: 工控工控漏洞快速增长漏洞快速增长 工控系统公开漏洞数达到 549 个, 2011 年之后持续保持快速增长的势头。显然这对业务连续性、实时性要求高的工业控制系统来说,造成了极大的安全威胁。 能源行业易受攻击能源行
2、业易受攻击 ICS-CERT 公布数据中,工控安全事件达 632件,而且多集中能源行业(59%)和关键制造业(20%)。工控安全事件呈快速增长的趋势。 国家支持的黑客国家支持的黑客攻击攻击 2014 年 6 月,“蜻蜓组织”利用恶意程序Havex(与震网类似),对欧、美地区的一千多家能源企业进行了攻击。这次事件表明,黑客组织(尤其是有某些国家幕后支持的黑客组织)已成为当前工控系统所面临的最大安全威胁。 研究目标与方法 安全事件分析 分析工业控制系统自身的脆弱性及所面临的安全攻击威胁及近期安全事件。 生态环境模型 根据 2014 年初2014 工业控制系统的安全研究与实践LHW2014中提出的生态环境模型,进行展开论述。 工控行业调研 本文调查了各方当前在政策发布、技术研究、 安全建设需求、 产品及服务开发等多方面的进展态势;并深入研究了发电、电网等几个典型行业工控系统的安全现状、存在的问题及市场需求。 历次报告积累 第一次报告,工控安全是什么 第二次报告,工控安全存在哪些问题 第三次报告,工控安全行业需求及发展态势 第四次报告,工控安全产品及解决方案 第五次报告,工控安全产业生态环境模
3、型工控安全产业生态环境模型 工业控制系统安全与传统的信息安全不同, 它通常关注更多的是物理安全与功能安全, 而且系统的安全运行由相关的生产部门负责,信息部门仅处于从属的地位。随着信息化与工业化技术的深度融合以及潜在网络战威胁的影响,工业控制系统也将从传统的仅关注物理安全、 功能安全转向更为关注信息系统安全; 这种转变将在国家政策的推动下对传统的工业企业产生较大的影响。确保国计民生相关的工业控制系统安全已被提升到了国家安全战略的高度,再加上工业控制系统跨学科、跨行业应用的特殊性;使其安全保障体系的建立必须在国家、行业监管部门、工业控制系统企业(用户)、工业控制系统提供商、信息安全厂商等多方面的协同努力下才能够实现。 图 1.1 工控安全产业生态环境模型目录目录 工控系统的安全研究及发展态势分析 I 工控安全产业生态环境模型 . I 工控系统的安全威胁态势分析 1 工控系统的自身脆弱性 1 工控系统面临的安全威胁 7 工控安全领域的总体发展态势分析. 12 国外发展动态概述 12 国内政策法规动态 13 国内产业联盟动态 13 国内工控安全厂商动态 14 合作策略及建议 17 典型行业的工
4、控安全发展态势分析. 18 发电行业的工控安全发展态势 18 电网行业的工控安全发展态势 26 结束语 33 附录 34 A.1 图表索引 34 A.2 联系作者 34 A.3 缩略语中英文对照 35 A.4 参考文献 36这里结合目录章节,对报告的主要内容提要如下: P2 工控系统的安全威胁态势分析 主要从近期公开的工控系统相关漏洞的统计分析结果以及对近期典型的工控安全攻击事件及新型攻击技术的分析,讨论工控系统当前所面临的安全威胁态势。 P13 工控安全领域的总体发展态势分析 依据工控安全产业生态模型相关的政府主管部门、 产业联盟、 科研院所及国内外友商的研究及产品服务发展动态情况,讨论工控安全领域的总体发展态势。 P19 典型行业的工控安全发展态势分析 针对上半年重点调研的发电、 电网等几个典型工控行业的结果,从行业政策动态,行业工控系统的安全现状、问题与需求, 当前制约该行业工控安全建设发展的主要因素等多个角度来讨论各行业的工控安全发展态势; 并在此基础上提出我们针对该行业的工控安全服务的推广策略。 Next chapter 工控系统的安全威胁态势分析 |工控系统的安全威胁态势分
《2014年工控系统安全态势报告》由会员n****分享,可在线阅读,更多相关《2014年工控系统安全态势报告》请在金锄头文库上搜索。
项目二财务管理价值观念
山东省安全生产风险分级管控与隐患排查治理信息化系统交流材料-2018.9.26
人教版高中地理必修3第一章地理环境与区域发展第二节《地理信息技术在区域地理环境研究中的应用》
第三章2房地产抵押贷款-固定利率抵押贷款
第八章工程质量法律制度
第25讲家庭电路与安全用电
餐厅点餐系统项目
项目7水箱水位控制
框架完整个人年度工作总结范文模板
科目名称-国土交通省
金融工程09课件
高校自主招生之结构化面试
房地产私募股权投资基金(PE)专题研究.
房地产基础知识培训2012
第一章食品检测技术基础知识
第10章网站设计与建设综合实例
第5章尝试迷人的机器人项目机器人灭火项目
自考英语二unit3
企业人力资源管理师第六章劳动法与劳动关系管理
第三章市场营销宏观环境分析
2023-04-12 3页
2023-08-30 43页
2022-09-28 57页
2023-08-05 2页
2023-07-29 48页
2022-11-17 2页
2023-11-14 4页
2023-08-22 25页
2023-03-05 5页
2023-05-21 3页