工控設(shè)備應(yīng)用的不斷擴(kuò)展與普及，其安全威脅也隨之加劇。美國國家安全局（NSA）的最新報告指出，工控設(shè)備遭受攻擊的數(shù)量呈上升趨勢，而相關(guān)攻擊手段和技術(shù)也越發(fā)復(fù)雜。如何保障工控設(shè)備的安全，對于實現(xiàn)工業(yè)自動化與信息化深度融合、提升制造業(yè)智能化水平至關(guān)重要。本文將從哪個環(huán)節(jié)在工控設(shè)備安全中更為關(guān)鍵、在工控設(shè)備安全防御措施中常用的技術(shù)手段和方法、工控設(shè)備遭受攻擊時如何實現(xiàn)快速的應(yīng)急響應(yīng)和恢復(fù)工作、如何制定合適的安全策略和管理計劃、以及工控設(shè)備安全問題涉及的法規(guī)和標(biāo)準(zhǔn)規(guī)范等方面進(jìn)行探討。
1. 哪個環(huán)節(jié)在工控設(shè)備安全中更為關(guān)鍵？
工控設(shè)備安全的保障環(huán)節(jié)主要包括物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全、系統(tǒng)安全等多個方面。但從實際應(yīng)用角度看，網(wǎng)絡(luò)安全是最關(guān)鍵的環(huán)節(jié)之一。因為工業(yè)控制系統(tǒng)通常是由多個分布式控制系統(tǒng)和設(shè)備構(gòu)成的復(fù)雜網(wǎng)絡(luò)。一旦網(wǎng)絡(luò)系統(tǒng)受到攻擊，很可能會導(dǎo)致工控設(shè)施崩潰或者失靈，造成重大的安全事故和經(jīng)濟(jì)損失。因此，提升網(wǎng)絡(luò)安全保障水平，防止入侵攻擊，成為了工業(yè)企業(yè)所面臨的重要問題。
2. 在工控設(shè)備安全防御措施中，有哪些常用的技術(shù)手段和方法？
?。?）網(wǎng)絡(luò)隔離：工控安全需要實現(xiàn)的主要措施是網(wǎng)絡(luò)隔離。通過適當(dāng)?shù)陌踩綦x措施，將工控網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)、Internet網(wǎng)絡(luò)、生產(chǎn)線網(wǎng)絡(luò)等分隔開來，從而有效隔絕來自外部威脅的風(fēng)險。
?。?）訪問控制：訪問控制技術(shù)是工控安全中常用的技術(shù)之一，包括用戶權(quán)限控制、設(shè)備訪問控制、網(wǎng)絡(luò)訪問控制等，以保護(hù)環(huán)境和設(shè)備不受未經(jīng)授權(quán)的人員、設(shè)備或程序的訪問。
?。?）流量監(jiān)測：通過監(jiān)測網(wǎng)絡(luò)數(shù)據(jù)流來發(fā)現(xiàn)和阻止不正常的數(shù)據(jù)流從而保障工控網(wǎng)絡(luò)的安全。
?。?）加密技術(shù)：采用各種加密技術(shù)（如SSL、VPN等）來確保傳輸數(shù)據(jù)的保密性和完整性，從而防止黑客在傳輸?shù)倪^程中以及數(shù)據(jù)轉(zhuǎn)換的過程中進(jìn)行篡改或者泄露。
?。?）安全策略制定和執(zhí)行：制定科學(xué)合理的安全策略、執(zhí)行有效的安全措施、監(jiān)控和維護(hù)安全態(tài)勢是保障工控設(shè)備安全的關(guān)鍵。企業(yè)應(yīng)根據(jù)其自身情況，建立健全的風(fēng)險評估、趨勢預(yù)警、安全漏洞管理、應(yīng)急預(yù)案等制度和流程。
3. 當(dāng)工控設(shè)備遭受攻擊時，怎樣實現(xiàn)快速的應(yīng)急響應(yīng)和恢復(fù)工作？
應(yīng)急響應(yīng)和恢復(fù)工作是工控設(shè)備安全防御中必不可少的一環(huán)。一旦工控設(shè)備遭受攻擊，企業(yè)應(yīng)首先采取快速應(yīng)急響應(yīng)，包括：隔離、恢復(fù)數(shù)據(jù)、重建環(huán)境等。其次，企業(yè)應(yīng)根據(jù)情況調(diào)整安全策略、加固系統(tǒng)、修復(fù)漏洞等。最后，企業(yè)應(yīng)建立完善、有效的應(yīng)急預(yù)案，并時常組織演練，確保在極端情況下能夠迅速恢復(fù)生產(chǎn)和服務(wù)。
4. 在工控設(shè)備安全風(fēng)險評估與管理中，如何制定合適的安全策略和管理措施？
為了采取適當(dāng)?shù)目刂拼胧?，實現(xiàn)持續(xù)風(fēng)險管理，企業(yè)應(yīng)該思考以下問題：
?。?）確定目標(biāo)：對于企業(yè)應(yīng)用和系統(tǒng)，先要確定對其安全的目標(biāo)，包括保持系統(tǒng)正常運行、保護(hù)數(shù)據(jù)信息隱私、保障拓展升級等。
（2）確認(rèn)安全模式：了解現(xiàn)有防護(hù)系統(tǒng)，深入分析各種威脅，并確認(rèn)安全模式。
?。?）制定防范規(guī)則：在確認(rèn)安全模式的基礎(chǔ)上，采集數(shù)據(jù)做出更有效的決策，并制定出符合實際的防范規(guī)則。
?。?）實施監(jiān)測措施：應(yīng)該結(jié)合日常操作和機器學(xué)習(xí)，監(jiān)測、識別出每種威脅，并及時處置。
?。?）建立應(yīng)急預(yù)案：在出現(xiàn)嚴(yán)重安全事故時，應(yīng)該能夠及時啟動應(yīng)急預(yù)案。
5. 工控設(shè)備安全問題涉及哪些法規(guī)和標(biāo)準(zhǔn)規(guī)范？如何確保企業(yè)合規(guī)經(jīng)營和管理？
在全球范圍內(nèi)，主要的工控設(shè)備安全法規(guī)和標(biāo)準(zhǔn)規(guī)范有如下幾項：
?。?）NIST SP 800-82 Guide to Industrial Control Systems Security
（2）ISA / IEC 62443 Standard
?。?）GDPR –General Data Protection Regulation
?。?）SOX –Sarbanes Oxley
?。?）中國相關(guān)法律法規(guī)：《網(wǎng)絡(luò)安全法》等
企業(yè)應(yīng)從以下幾個方面確保企業(yè)合規(guī)經(jīng)營和管理：
?。?）熟悉相關(guān)法規(guī)和標(biāo)準(zhǔn)要求，建立與現(xiàn)有標(biāo)準(zhǔn)合適的安全策略和管理計劃。
?。?）制定安全控制措施，防止安全漏洞的出現(xiàn)。
?。?）對于企業(yè)主要負(fù)責(zé)人和工作人員，應(yīng)進(jìn)行安全教育和演練，提高安全素養(yǎng)和應(yīng)急處理技能。
?。?）開展惡意攻擊的實時監(jiān)測和日志審計，以及定期進(jìn)行弱點掃描，保持對企業(yè)風(fēng)險的持續(xù)監(jiān)測。
（5）因應(yīng)現(xiàn)實需要，建立專門的管理機構(gòu)和審計機制，以保護(hù)客戶數(shù)據(jù)隱私。
在此，對于工控設(shè)備安全問題，企業(yè)應(yīng)加強安全意識、增強安全觀念，制定合理的安全策略和再次強化安全防護(hù)意識，以保障企業(yè)財產(chǎn)和工作的不受損害。
