機架 IC220MDL642 品質無憂 優勢供應

機架 IC220MDL642 品質無憂 優勢供應

機架 IC220MDL642 品質無憂 優勢供應

企業如何應對

面對上述工控系統安全威脅，我們建議企業通過風險評估及差距分析等方法，識別企業在管理和技術兩個層面上的管控缺口，并通過落地相關整改措施，提升企業工控系統的整體安全，抵御來自內外部的安全威脅。

作為首要任務，我們建議企業管理層開始思考以下問題：

1. 生產過程面臨的安全風險是什么——是否已識別出所有工控系統相關資產？是否對資產進行了優先排序，并明確了受到損害的潛在后果？在信息安全事件發生后，企業能否維持生產和關鍵業務流程的運作？

2. 是否已組建工控系統安全管理團隊和負責人？

3. 企業員工是否對工控系統安全有充分的認知和意識？

4. 是否已建立工控系統的安全管理制度和流程？

5. 工控系統維護及其安全是否依賴外部第三方支持？是否建立了有效的第三方管理機制？

6. 工控系統網絡是否連入企業網絡/互聯網，是否建立有效措施防護其在聯網狀態下的安全？

7. 是否實施有效的安全防護措施，如防病毒、防惡意軟件、外設控制等？

8. 工控系統網絡是否支持遠程訪問？遠程訪問能否得到保護和監控？

9. 企業是否建立了工控系統安全警報機制及應急預案？

10. 企業是否選擇了合適的標準，建立了完備的工控系統安全管理體系？

此外，美國、歐盟及中國等已陸續發布了針對工控系統的安全標準和建議（詳見表1所示），可供企業參考。

普華永道中國持續關注和追蹤工控安全事件，分析潛在威脅及風險。我們將在后續“工業控制系統安全系列”中，解析工控系統安全事件，介紹工控系統安全標準和建議。

02 解析工業控制系統安全事件

我們追蹤了近幾年工控系統安全趨勢和重大安全事件，并選取和分析了近期發生的工控安全事件，希望借此協助企業進一步了解工控系統安全威脅和隱患。

工業控制系統漏洞發布逐年遞增

近年來國內外工控系統安全的事件頻頻發生。根據國家信息安全漏洞共享平臺（CNVD）的追蹤和統計（詳見圖一），自2011年起，工控領域發現和發布的漏洞呈現逐年遞增趨勢。

依據CNVD公開披露的工控系統漏洞數據的統計分析（詳見圖二），截至2019年4月已識別2,743個工控系統漏洞，其中高危漏洞907個(占比為33%)，中危漏洞1,163個(占比為42%)。

機架 IC220MDL642 品質無憂 優勢供應