工業(yè)設(shè)施的網(wǎng)絡(luò)安全是個(gè)問(wèn)題，工控系統(tǒng)集成網(wǎng)絡(luò)受到攻擊及導(dǎo)致影響工業(yè)流程出現(xiàn)嚴(yán)重后果，造成企業(yè)損失。

有報(bào)告指出，2017年下半年卡巴斯基實(shí)驗(yàn)室解決方案保護(hù)的能源組織中，有近40％的工業(yè)控制系統(tǒng)（ICS）至少遭到一次的惡意軟件攻擊，緊隨其后的是35％的工程和工控系統(tǒng)集成網(wǎng)絡(luò)。而更深層次的研究表明，相對(duì)于制造業(yè)交通運(yùn)輸業(yè)食品醫(yī)療保健等傳統(tǒng)行業(yè)，工控系統(tǒng)計(jì)算機(jī)遭受攻擊的比例平均介乎26％到30％之間，而且絕大多數(shù)攻擊都是意外擊中。

卡巴斯基實(shí)驗(yàn)室工控系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組建議采取以下技術(shù)措施：

一、限制邊緣路由器和企業(yè)運(yùn)營(yíng)網(wǎng)絡(luò)內(nèi)使用的端口和協(xié)議的網(wǎng)絡(luò)流量。

二、定期更新企業(yè)工業(yè)網(wǎng)絡(luò)系統(tǒng)中的的操作系統(tǒng)、應(yīng)用軟件和安全方案。

三、在企業(yè)工業(yè)網(wǎng)絡(luò)及其邊界內(nèi)，審核工控系統(tǒng)組件訪問(wèn)控制。

四、將端點(diǎn)保護(hù)解決方案部署到工控系統(tǒng)服務(wù)器、工作站和人機(jī)界面上，以保護(hù)運(yùn)營(yíng)和工業(yè)基礎(chǔ)設(shè)施免受隨機(jī)網(wǎng)絡(luò)攻擊。

五、部署網(wǎng)絡(luò)流量監(jiān)控、分析和檢測(cè)解決方案，以更好地防范有針對(duì)性的攻擊。

工控系統(tǒng)集成商們,你們的網(wǎng)絡(luò)還安全嗎？趕快根據(jù)建議采取相應(yīng)的技術(shù)措施吧！