新基建熱潮下，智能制造業(yè)成為網(wǎng)絡(luò)犯罪的“香餑餑”

新基建浪潮奔涌而來(lái)，數(shù)字激活百行百業(yè)。在上周舉辦的2020合肥網(wǎng)絡(luò)安全大會(huì)上，來(lái)自中國(guó)工程院、新華三、中國(guó)電信、IDC等不同領(lǐng)域的行業(yè)專家們共聚一堂，充分討論了新基建大潮下的網(wǎng)絡(luò)安全。在這個(gè)技術(shù)高度融合，平臺(tái)深度協(xié)同的大背景下，中國(guó)工程院院士李培根分享了5G、AI、大數(shù)據(jù)共享、智能制造等重大議題為人類的生活帶來(lái)的便利：

在智能維修場(chǎng)景，AR可以帶來(lái)更加沉浸的體驗(yàn)，并且對(duì)獲得的工業(yè)大數(shù)據(jù)進(jìn)行采集、分析等一系列處理。在遠(yuǎn)程會(huì)診場(chǎng)景，5G+MR可以實(shí)現(xiàn)數(shù)百公里之間的異地實(shí)時(shí)專家手術(shù)指導(dǎo)。

然而，李培根院士也提到，看似平凡的時(shí)代，隱憂藏在水面之下。與新技術(shù)伴生而來(lái)的，是前所未有的挑戰(zhàn)。

一輛網(wǎng)聯(lián)車被黑，可能導(dǎo)致發(fā)生嚴(yán)重交通事故;關(guān)鍵基礎(chǔ)設(shè)施遭到攻擊，其危害甚至將上升到國(guó)家安全高度。數(shù)字化技術(shù)把人和物都變成了線上元素，新基建為智能時(shí)代編織了一張巨大的生存基礎(chǔ)網(wǎng)絡(luò)。此時(shí)，網(wǎng)絡(luò)上的任何一個(gè)節(jié)點(diǎn)都很難獨(dú)善其身，所以，任何的安全問(wèn)題都不止是影響個(gè)體，而是會(huì)引發(fā)大面積“感染”。

價(jià)值上億美元的安全漏洞

連上廁所都要刷識(shí)別卡，臺(tái)積電的安全意識(shí)已經(jīng)是處于高水位，但是還是難免一次損失慘重的病毒攻擊。

2018年。因新機(jī)臺(tái)在“安裝軟件的過(guò)程中操作失誤”，導(dǎo)致病毒在新機(jī)臺(tái)連接到公司內(nèi)部電腦網(wǎng)路時(shí)發(fā)生病毒擴(kuò)散，臺(tái)積電的生產(chǎn)線全數(shù)停擺，最重要的三大生產(chǎn)基地相繼崩潰，時(shí)間長(zhǎng)達(dá)三天。相應(yīng)，產(chǎn)線上的客戶產(chǎn)品也受到影響。此時(shí)的臺(tái)積電正在全力為蘋果計(jì)劃今年秋季發(fā)售的新款iPhone生產(chǎn)芯片，顯然產(chǎn)線崩潰問(wèn)題如果不能盡快解決，或?qū)?dǎo)致iPhone的推遲發(fā)布。

一個(gè)不起眼的網(wǎng)絡(luò)安全缺口不僅給臺(tái)積電帶來(lái)上億美元的嚴(yán)重?fù)p失，同時(shí)通過(guò)蝴蝶效應(yīng)還可能點(diǎn)燃更大的風(fēng)險(xiǎn)隱患。

無(wú)獨(dú)有偶，2019年，挪威鋁生產(chǎn)商N(yùn)orsk Hydro也遭受了嚴(yán)重的勒索軟件攻擊。攻擊影響了其擠壓業(yè)務(wù)，導(dǎo)致其開發(fā)和銷售鋁門窗及外立面產(chǎn)品的部門持續(xù)停滯，最后，總損失已達(dá)到4000萬(wàn)美元。

一件件安全事件詮釋了赤裸裸的事：網(wǎng)絡(luò)攻擊就是這樣無(wú)孔不入、防不勝防。而且，有跡象表明，這項(xiàng)巨大的威脅正在瞄準(zhǔn)制造業(yè)。

制造業(yè)成為網(wǎng)絡(luò)犯罪的“香餑餑”

在NTT Security推出的《2017年全球威脅情報(bào)報(bào)告》中，就有提到制造業(yè)（13%）已經(jīng)和金融（14%）、政府（14%）成為最容易受到攻擊的三大行業(yè)。Vectra的2018年行業(yè)聚焦報(bào)告顯示，制造業(yè)網(wǎng)絡(luò)內(nèi)部監(jiān)視和橫向移動(dòng)攻擊活動(dòng)的發(fā)生率高于正常水平。在最新的《2020全球威脅情報(bào)報(bào)告》中，再次確認(rèn)，在去年物聯(lián)網(wǎng)持續(xù)受攻擊，制造業(yè)成為風(fēng)險(xiǎn)最大的行業(yè)。

制造業(yè)為什么會(huì)成為網(wǎng)絡(luò)犯罪者眼中的“香餑餑”？

首先對(duì)于近年來(lái)猖獗的勒索攻擊來(lái)說(shuō)，制造業(yè)廠商是一個(gè)非常理想的目標(biāo)。因?yàn)樾袠I(yè)屬性決定效率就是金錢，對(duì)于這類企業(yè)來(lái)說(shuō)時(shí)間就是生產(chǎn)力。此外，制造業(yè)的生產(chǎn)線一般都是流水式，一個(gè)環(huán)節(jié)的問(wèn)題很可能導(dǎo)致整盤僵局，損失巨大，這可以從臺(tái)積電的案例中詮釋。所以，面臨這些勒索攻擊，制造商可能會(huì)被迫向網(wǎng)絡(luò)罪犯支付高額贖金，只求恢復(fù)產(chǎn)線。

此外，受攻擊率在近幾年有明顯的上升，其最關(guān)鍵的原因是智能化的推動(dòng)。有統(tǒng)計(jì)發(fā)現(xiàn)，科技程度越高的企業(yè)，越容易遭受惡意攻擊和控制。

結(jié)合大背景來(lái)看，趨勢(shì)層面，近年來(lái)，“ABCD”為代表的前沿技術(shù)迅速滲透至產(chǎn)業(yè)，開啟了工業(yè)4.0的革命征程。政府推動(dòng)層面，供給側(cè)改革、新基建等不斷推動(dòng) “制造大國(guó)”向“制造強(qiáng)國(guó)”再向“智造強(qiáng)國(guó)“轉(zhuǎn)變。

智能制造的安全風(fēng)險(xiǎn)高地

最核心的是，智能制造將傳統(tǒng)制造業(yè)的封閉環(huán)境打破，因?yàn)樾枰?a href="http://www.ttokpm.com/v/tag/475/" target="_blank">云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)，將生產(chǎn)制造環(huán)節(jié)與互聯(lián)網(wǎng)信息系統(tǒng)連接起來(lái)，實(shí)現(xiàn)資源整合共享、生產(chǎn)智能化自動(dòng)化。

環(huán)境開放迎來(lái)了高產(chǎn)能的同時(shí)，大量攻擊隱患也魚目混珠進(jìn)入制造業(yè)。Vectra的2018年行業(yè)聚焦報(bào)告中就曾提及，制造業(yè)網(wǎng)絡(luò)由許多與智能設(shè)備和機(jī)器通信的網(wǎng)關(guān)組成，網(wǎng)絡(luò)攻擊者可以利用點(diǎn)對(duì)點(diǎn)設(shè)備所使用的相同自我發(fā)現(xiàn)來(lái)映射制造網(wǎng)絡(luò)以尋找竊取或損壞的關(guān)鍵資產(chǎn)。硬件設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)層安全、人員管理、APT、工業(yè)云、數(shù)據(jù)都是智能制造環(huán)節(jié)中的安全警惕區(qū)?？偨Y(jié)來(lái)看，風(fēng)險(xiǎn)高地主要分為四大類：

一是硬件設(shè)備層面的安全問(wèn)題，如：芯片、嵌入式操作系統(tǒng)等是否存在漏洞。因?yàn)?，如果一家制造企業(yè)購(gòu)買的設(shè)備中被放了一個(gè)“后門”，可以控制產(chǎn)品參數(shù)，犯罪者只需要把參數(shù)做一些微調(diào)，設(shè)備加工出來(lái)的產(chǎn)品可能就會(huì)出現(xiàn)瑕疵，嚴(yán)重時(shí)甚至可以讓生產(chǎn)崩潰。

二是網(wǎng)絡(luò)及軟件層面的安全風(fēng)險(xiǎn)，包括工業(yè)云平臺(tái)的安全攻擊、支撐工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)行的應(yīng)用軟件及平臺(tái)的安全，當(dāng)然還有工業(yè)網(wǎng)絡(luò)，包括5G時(shí)代面臨的新威脅。如一些控制系統(tǒng)所使用的控制協(xié)議、控制平臺(tái)、控制軟件在設(shè)計(jì)之初缺乏完整性，存在輸入驗(yàn)證，許可、授權(quán)與訪問(wèn)控制不嚴(yán)格，加密算法過(guò)時(shí)等問(wèn)題。

三是數(shù)據(jù)層面的安全挑戰(zhàn)。智能制造工廠擁有海量數(shù)據(jù)，包括內(nèi)部的內(nèi)部生產(chǎn)管理數(shù)據(jù)、以及外部用戶的數(shù)據(jù)，這些數(shù)據(jù)在開放的環(huán)境中面臨著更嚴(yán)峻的泄露、篡改等安全風(fēng)險(xiǎn)。李培根院士在演講中提到：“社會(huì)5.0中，連接推動(dòng)所有一切的并不是資本，而是數(shù)據(jù)?！?一語(yǔ)道出數(shù)據(jù)的無(wú)限價(jià)值。社會(huì)5.0是日本提出的新術(shù)語(yǔ)，也是“第四次工業(yè)革命”的全球運(yùn)動(dòng)和信息通信技術(shù)進(jìn)一步發(fā)展的產(chǎn)物。當(dāng)然，這也對(duì)制造業(yè)接下來(lái)的發(fā)展具有重要的指向意義。

四是人員管理層面的挑戰(zhàn)。同樣是在Vectra的報(bào)告中還曾發(fā)現(xiàn)，與其他垂直行業(yè)相比，制造業(yè)惡意內(nèi)部行為通常更猖獗，攻擊者已扎營(yíng)其網(wǎng)絡(luò)內(nèi)部。智能化高度發(fā)展，這對(duì)于企業(yè)內(nèi)部各崗位的人員素質(zhì)都有一定的要求。但實(shí)際上很多廠商的工作人員并沒(méi)有足夠的安全意識(shí)，則很容易導(dǎo)致“無(wú)意識(shí)”的泄露。此外，常言道，日防也防，家賊難防。因智能制造網(wǎng)絡(luò)復(fù)雜，也非常容易出現(xiàn)“內(nèi)鬼”及 “有意識(shí)”的行為，如破壞工業(yè)系統(tǒng)、傳播惡意軟件、忽略工作異常。

關(guān)于“主動(dòng)出擊”的方法論

新基建下，智能制造正在駛向快車道，不能因?yàn)榘踩珕?wèn)題突然剎車，所以在可持續(xù)發(fā)展的基礎(chǔ)上去應(yīng)變、完善安全措施是當(dāng)務(wù)之急。

其中，首先的方法論則是各企業(yè)嚴(yán)格落實(shí)相關(guān)法律法規(guī)，如《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等，對(duì)工業(yè)系統(tǒng)相關(guān)的管理與運(yùn)維細(xì)節(jié)進(jìn)行不斷更新和完善。

此外，中國(guó)工程院院士、中國(guó)電子首席科學(xué)家方濱興曾在公開演講中從宏觀上建議：智能制造安全應(yīng)該從認(rèn)識(shí)論、進(jìn)化論、實(shí)踐論、相對(duì)論、方法論、矛盾論6個(gè)角度去看待。新技術(shù)會(huì)伴隨新安全問(wèn)題，所以制造企業(yè)必須樹立動(dòng)態(tài)、綜合的防護(hù)理念。同時(shí)，智能制造安全要從用戶、企業(yè)、供應(yīng)廠商、安全廠商、行業(yè)組織、測(cè)評(píng)認(rèn)證、監(jiān)管機(jī)構(gòu)等各個(gè)層面，打造一個(gè)聚合式的安全服務(wù)平臺(tái)，形成一個(gè)安全鏈。

企業(yè)建立安全運(yùn)維中心，也是不錯(cuò)的主動(dòng)出擊方案。該中心旨在建立企業(yè)的安全數(shù)據(jù)庫(kù)，用工業(yè)大數(shù)據(jù)進(jìn)行工業(yè)生產(chǎn)故障的預(yù)防性維護(hù)，找出生產(chǎn)環(huán)節(jié)的異常。日積月累，這個(gè)中心漸漸成為一個(gè)虛擬“安全專家“。據(jù)Gartner的預(yù)測(cè)，工業(yè)企業(yè)建立的安全運(yùn)維中心已成為一種趨勢(shì)，預(yù)計(jì)到2020年將有40%的企業(yè)將建立安全運(yùn)營(yíng)中心。

總而言之，制造企業(yè)最重要的是迅速應(yīng)變能力?？v觀數(shù)字化和智能化對(duì)于各產(chǎn)業(yè)的滲透過(guò)程，制造業(yè)的升級(jí)都處于較慢的被動(dòng)節(jié)奏。但是面臨轉(zhuǎn)型探索與新安全威脅并行的現(xiàn)狀，制造行業(yè)需避免后知后覺(jué)，而是立于智能網(wǎng)絡(luò)的全局，逐步建立主動(dòng)防護(hù)的意識(shí)及措施。否則最后，一個(gè)小漏洞很可能會(huì)成為壓死“駱駝”的那根稻草。
責(zé)編AJX