7月8日消息，对于如何保护工业自动化和控制系统（IACS）而言，没有简单的秘诀，这是有充分理由的。这是因为安全性是风险管理的问题。每个IACS都会根据其所面临的威胁，这些威胁的可能性，系统中的固有漏洞以及如果要破坏系统的后果给组织带来不同的风险。此外，拥有和运营IACS的每个组织对风险的承受能力也不同。IEC最新发布IEC62443-3-2，以规范工业自动化系统、包括SIS系统的信息安全设计。

著名猎头机构推荐金领职位 企业 职位 经理人 专访 社区 会员 军工仪器研发制造--电子工程师/项目经理 36-45万 北京 TOP5国内氢能源存储公司--俄罗斯客户经理 30-60万 莫斯科 军用AI分布式智能仿真系统（军棋战略推演）-销售总监/售前顾问 60-120万 北京 成都 西安 著名光电通信芯片--外延工艺资深专家 80-150万 北京 深圳 核生化军工企业--产品经理 （VR/AR)/研发经理 60-70万 北京 山东 上市公司-80G微波器件/组件-技术研发总监（军用） 40-60万 成都 西安 FT500智慧制造ICT/ERP解决方案销售VP 150-200万 天津 北京 互联网保险公司-区块链工程师 40-60万 北京 无锡

       工业自动化和控制系统的网络安全
 

       在工业行业大多数工厂都无法应对网络安全威胁。根据最近的IEC技术报告，其中一个关键问题是，这些工厂防范网络威胁仅仅只能从IT（信息技术）的角度来构建安全系统。负责安全的部门通常会忽略能源、制造、医疗保健或运输等行业中，系统连接现场设备的增长加速了曾经是IT和运营技术（OT）各个领域的融合。从网络安全角度来看，挑战在于，与业务系统不同，工业自动化和控制系统（IACS）实际上旨在简化从不同网络的访问。这是因为工业环境必须应对各种风险。
 

       IT安全同等地集中于保护数据的机密性、完整性和可用性，即所谓的“ C-I-A三合会”。但是，在OT领域，可用性至关重要。OT环境的优先重点是健康和安全以及保护环境。在紧急情况下，为了能够保护人员或最大程度地减少自然灾害的影响，因此至关重要的是，操作员必须及时获得准确的信息，并能够迅速采取适当的措施，例如切断电源或停止运行某些设备。
 

       用于监视工业设施中的电网以及工厂和机械的自动化系统通常依靠“默默无闻的安全性”，这反映了根深蒂固的心态，即由于没人知道或关心其通信系统或数据，所以他们不需要保护它。但是，如今自动化系统现在可以拥有广泛的通信网络，越来越多的通信网络直接或间接地到达数千个设施，而日益增加的威胁（故意的和无意的）则可能对人和设备造成严重伤害。
 

       因此，对于这些流程工业自动化系统，适当和有效的安全措施的改进变得非常困难。例如，在IT领域，入侵检测和防御系统（IDPS）处于防御恶意软件的第一线。IDPS通常是窃听网络流量的软件应用程序。根据其配置方式，IDPS可以执行从举报入侵到采取旨在防止或减轻违规影响的措施之类的一切。 自动化系统面临的挑战是如何区分正常数据和可能造成危害的潜在入侵数据。
 

       国际标准基于全球最佳实践为许多挑战提供了解决方案。例如，IEC 62443旨在保持OT系统运行。它可以应用于任何工业环境，包括关键的基础设施，例如电力公司、石油化工厂、核电厂，以及卫生和运输领域。