九游老哥云
洞察RSA2021 | 新形势下的工业互联网清静剑指何方
2021-06-04
一. 前言
RSA Conference2021于5月22日落幕 ，此届 RSA 大会的主题是“Resilience”（弹性） ，大会分享了最新的清静动态、前沿的手艺理念及未来的清静偏向 。其中与工业互联网清静相关联的热门主要包括云清静、供应链清静、零信托手艺和勒索病毒 。
随着云盘算、大数据等新一代信息手艺与古板工业运营手艺的深度融合 ，工业互联网已成为工业企业数字化转型升级的新动能 。与此同时 ，工业互联网清静问题日趋凸显 ，提升工业互联网清静手艺包管能力成为工业互联网高质量生长的条件和包管 。本次大会针对工业互联网清静防护手艺的生长现状 ，剖析了工业互联网清静手艺的生长趋势、手艺难点和面临的挑战 ，提出了零信托、云清静等工业互联网清静要害手艺的攻关路径 。工业互联网清静手艺需团结工业特点及场景 ，开展定制化服务；细密融合新手艺 ，实现自动防御；打造内生清静能力 ，助力工业互联网清静建设 ，推动工业互联网清静康健生长 。
二. 弹性对网络清静至关主要
2021RSA大会的主题是Resilience（弹性） 。 “弹性”是一个大看法 。NIST SP 800-160（卷2）提出的网络弹性解决计划（也称网络弹性工程框架）是较量权威和周全的（如下图所示） 。它将网络弹性（Cyber resiliency）界说为预防、抵御、恢复、顺应那些施加于含有网络资源的系统的倒运条件、压力、攻击或损害的能力 。
思科董事长兼首席执行官Chuck Robbins ，他的演讲问题是《面向容纳性未来的网络清静》（Cybersecurity for an Inclusive Future） 。Chuck Robbins指出：“面临疫情和新的混淆天下 ，每个行业、每个组织都应致力于坚持营业弹性 。我们的目的就是希望能够为所有人打造一个更具容纳性的未来 ，而清静必需是一切的中心 。”他在演讲中强调了毗连的主要性 ，体现关于手艺落伍地区 ，若是能够把他们毗连起来 ，并付与一些合适的手艺 ，就能够有力的改变他们的清静现状 。”以是 ，我们需要扩展这种毗连性带给人类的机缘 ，而毗连性又需要受到清静�；� 。以是 ，从疫情中苏醒必需是一种容纳的苏醒 ，也必需是一种清静的苏醒 。”
来自VMware公司的全球治理危害和合规主管Angela Weinman和Netflix DVD公司的信息清静主管Jimmy Sanders ，两位演讲者也在演讲中体现热衷于推动清静方面的厘革 。他们以为 ，新的员工事情模式和日益重大的入侵行为 ，要求企业中的清静向导者必需成为讲真话者并接纳行动 。
海内外各企业破费了大宗的人力、财力对网络清静、网络可靠性、网络可生涯性、危害评估等方面举行研究使其提高服务质量 ，可是目今的网络在面临恶意攻击、人为操作失误以及通讯量注入等方面仍然体现得很懦弱 。网络弹性必将作为下一代异构网络须要的设计与操作属性 ，并把弹性界说为在面临故障和挑战的时间网络可以提供并坚持可接受的服务水平 。针对工业互联网清静领域 ，为实现网络弹性的研究事情 ，首先应从系统或整体的角度来研究网络弹性问题；其次 ，要形成统一的网络弹性评价标准；最后就是使用形式化的要领从攻击和防御两个方面举行网络弹性态势的剖析与展望 ，形成网络弹性参数 。弹性作为一个基础设施提供的服务给使用者 ，需要威胁和挑战模子来明确和检测倒运的事务 ，需要网络具有自我�；ず妥运秤频� 。因此增强工业互联网空间的态势感知能力 ，提高网络的弹性 ，是现在急需解决的问题 。
三. 供应链清静
5月19日 ，SolarWinds公司总裁兼CEO Sudhakar Ramakrishna和Forrester公司副总裁、董事Laura Koetzle以《SolarWinds：究竟爆发了什么 ？》为题 ，首次从官方视角讲述了天下上最重大的供应链清静攻击的全历程 。SolarWinds事务后 ，软件供应链清静受到了空前关注 ，各国陆续出台相关执律例则包管和审查软件供应链清静 ，该领域已然成为未来几年网络清静的黄金赛道 。而Apiiro公司研发的产品可以发明和阻止类似SolarWinds的供应链攻击 ，显然很是契合目今的网络威胁主题 ，其在立异沙盒竞赛中获得冠军 ，想必也得益于此 。
供应链清静的主要性不言而喻 ，数字化加速生长的同时 ，尚未形成完整的网络清静系统 ，且正面临五大挑战：供应链清静、误差威胁、勒索攻击、数据泄露以及“内鬼” 。而在这其中 ，供应链清静是最大的挑战 。供应链在开发、交付、使用三大环节均保存危害 ，开源软件和源代码亦潜在�；� 。
工业互联网作为新基建的主要组成部分 ，其供应链清静将直接影响工业互联网的清静 。工业互联网的供应链是指工业互联网相关的软硬件产品 ，或工业互联网平台生产及流通历程中 ，相关的装备开发商、元器件提供商、生产商、分销商以及最终用户等 ，通过与上游、下游毗连组成的链路结构 。若是工业互联网平台的软硬件的研发、供应、交付等供应链环节 ，缺乏科学的清静治理手段 ，保存先天清静隐患甚至被恶意攻击 ，将使得工业互联网平台软硬件装备保存清静隐患 ，间接影响工业互联网平台的正常运转 ，为此工业互联网平台供应链清静亟需重点关注 。工业互联网供应链清静是指工业互联网产品在开发、交付、验收、使用、维护整个生命周期内的清静 ，任何一个环节泛起清静危害 ，都可能会给最终构建的工业互联网清静稳固运行带来影响 。其中 ，工业互联网平台侧的网络装备、虚拟装备、操作系统、数据库、工业互联网APP等信息手艺软硬件更新迭代速率较快 ，工业侧的PLC、DCS系统、SCADA系统等工业控制系统软硬件更新迭代速率较慢 ，需要在网络清静治理历程中区别处置惩罚和看待 ，且需要更周全的知识储备 ，开展清静包管事情 ，以增添了工业互联网清静防护难度 。
面临日趋重大的工业互联网应用 ，其供应链清静危害应纳入网络清静治理系统 ，相关平台企业、工业企业、装备商、服务商和清静厂商应起劲相助 ，从工业互联网产品开发、交付、维护等环节增强网络清静治理 ，明确各自的网络清静责任和义务 ，增强工业互联网供应链的清静防护 。尤其作为工业互联网平台企业 ，应从清静治理和手艺核查入手 ，增强工业互联网供应链治理 ，接纳手艺步伐提升工业互联网防护能力 ，起劲做好工业互联网产品全生命周期的网络清静防护 。
四. 零信托
随着零信托清静的一连火热和崭新的清静理念的宣布 ，吸引了越来越多的企业希望向零信托转型 ，本次RSA大会 ，零信托也成为聚会的热门话题之一 ，众多厂商从差别角度对零信托架构做出剖析；包括数据清静与小我私家隐私、云清静、弹性与恢复、身份清静等其他热门话题也都和零信托亲近相关 。
现在 ，越来越多的工业企业已经最先关注工业控制系统的清静 ，诸如电力、智能制造等行业也都开展了各自的试点树模项目 ，可是在ICSSERT披露的报告中可以发明 ，虽然海内外工业控制清静领域的先行者们已经安排了一定的工业控制清静防护手段 ，可是工业控制清静事务爆发的频率并没有降低 。有趋势研究显示 ，虽然来自网络的威胁仍是工业控制系统的主要威胁泉源 ，可是来自企业工业控制系统内的危害已经禁止忽视 。随着黑客们对工业误差的研究 ，越来越多的工业装备及其工业控制软件、工业协议袒露出了其易受攻击的不稳固性 。同时 ，工业生产的特征决议了“人”也是生产流程中的一个主要环节 ，绝大大都的工业现场 ，如汽车制造流水线、炼油厂装置现场操作室都需要工程师长时间的驻守 ，在生产歇工磨练时代还需要大宗第三方运维职员对现场装备、终端举行检维修 。这些因素都使得工业控制系统的危害泉源变得重大多样 ，关于工业控制系统的防护不可够再纯粹地依赖古板的防照顾护士念 。
零信托作为一个新的清静看法 ，已经逐渐被清静研究职员、企业CIO、CISO所接受 ，其中心头脑是来自于企业网络内部外部的行为、数据流量、移动介质均不应被信托 ，在验证身份并授权之前任何试图接入企业网络的行为、数据流量、移动介质都是不可信的 。简言之 ，在“零信托”模子下 ，任何操作行为、用户、数据流量等在公示自己的清白授权之前都应被拒绝在系统或网络之外 。企业在构建自己的工业控制清静系统时都会界说出清晰的界线 ，无论使用哪种要领 ，都会强化自己的网络界线防御能力来构建工业控制系统的城墙 。可是随着云盘算、移动互联等手艺的进入 ，现场无线热门、智能终端的增多 ，古板的界线防护在这种重大多变的新情形下很难施展作用 ，层层�；さ墓ひ悼刂葡低晨赡芤丫宦对谕� ，清静的界线也会变得不再可信 。虽然 ，黑客攻击和重大的未知威胁不是驱动“零信托”看法的唯一因素 。工业控制系统网络的特征也包管了“零信托”看法在工业情形下的适用性 。工业信息清静的实质是包管生产控制情形的可信 ，进而才华够包管工业生产的一连性 。
基于种种立异手艺的一直生长对现有手艺的攻击 ，厂商需要做好合理的用户指导 ，在未来的很长一段时间内 ，做好古板清静手艺和零信托手艺共存的心理准备 ，一边运行 ，一边建设 ，逐步替换 ，包管新旧手艺的平滑演进 。在为企业推广零信托清静解决计划的时间 ，不可完全倾覆企业目今的清静建设效果 ，而去打造一个全新的零信托清静系统 。需要充分思量零信托计划怎样和客户目今存量清静产品相互融合 ，为企业的清静保驾护航 。
五. 云清静
云服务爆炸生长引入了大宗的清静问题 ，同时也促生了不少云相关的清静解决计划 。特殊是疫情情形下的远程办公、营业迁徙都成为了热门话题 。虽然关于清静公司来说 ，云也是一个主要内容和亮点 ，现在就泛起不少借助云实现多点协作防御的清静产品 ，同时云原生清静也在飞速生长 ，云将成为清静圈未来生长的主要助力 。
现在 ，云基础设施已成为全球险些所有企业必不可少的选择 ，随之而来的清静问题成为企业需要关注的重点问题 。越来越多的企业都选择将营业迁徙到“多云情形” ，这种情形的特殊性使得仅在数据中心和云中使用古板清静要领的思绪无法应对新型威胁 ，因此 ，要在多云情形下提升网络清静能力成了企业上云新的挑战 。
未来工业互联网的清静手艺趋势生长 ，由底层基础设施到工业云平台应用可以分为：
（1）装备层清静 ，包括装备级别的自主可控可信与轻量化的通讯加密；
（2）网络层清静 ，包括漫衍式可追溯的层级审计认证与可支持跨厂商的清静工业通讯协议架构；
（3）平台层清静 ，云雾级强算力、高鲁棒低延时清静机制实现与智能协同清静手艺；
（4）软件层清静 ，面向内容与软件清静手艺；
（5）行业应用层清静 ，面向应用的清静手艺与行业性的清静规范 。
云清静毗连着网络层与软件层 ，包管工业应用与基础设施清静 。云平台为网络层提供清静支持 ，其中涉及漫衍式可追溯的层级审计认证与跨厂商的清静工业通讯协议架构 ，云平台的区块链手艺或者基于可信治理与信托链的手艺是实现这种支持的底层手艺计划 。云平台清静包管软件层清静 ，其强盘算与高鲁棒的清静控制 ，包管软件层内容与功效清静 。云平台清静对工业互联网物理系统清静、数据清静和内容清静也起着不可替换的作用 。
六. 勒索病毒
现在勒索病毒攻击目的多元化、攻击手段重大化、解密数据难度大、危害影响难估量 。勒索病毒数目增幅快 ，特殊是针对要害基础设施和主要信息系统的勒索攻击 ，影响更为普遍 。工业领域作为近年来网络空间对抗的主战场 ，一旦被攻击可能会造成灾难性效果 。因此 ，工控系统清静事关经济生长、社会稳固和国家清静 。勒索病毒一样平常有以下几种攻击手段：
1、加密文件 。恶意软件在攻克并进入工控系统后 ，凭证需求去搭差别的攻击载荷 ，可将硬盘整个加密或锁死 ，从内存或者外地文件系统里提取密码、控制列表等神秘信息 ，并举行加密 ，以便将信息传回恶意软件的作者用于勒索或其他恶意目的 。
2、锁定装备 。工控系统的误差或弱口令等懦弱性问题 ，一直都让人头疼 。勒索病毒可以容易的使用这些问题控制PLC等工控系统装备 ，然后修改认证口令或者使用固件验证直接绕过误差 ，刷入恶意固件并禁用装备固件更新功效 ，抵达获取装备控制权目的 。
3、物理攻击 。在某特殊场景下 ，勒索病毒控制PLC后可以执行对物理天下造成威胁的操作 ，如锁定阀门或修改上报的参数 ，来“诱骗”操作职员 。研究职员已经在模拟情形中实现勒索病毒控制水处置惩罚厂 ，关闭都会供水或增添氯浓度污染都会用水等攻击行为 。古板的勒索软件基本信守支付赎金即提供解密密钥的战略 ，逐渐演变到从用户攻击到有针对性的商业攻击 ，现在又增添了数据勒索的双重危险 。这使受害者被迫支付赎金的可能性大幅提高 ，同时受害者遭受着支付赎金后仍被果真数据的危害 ，以及羁系机构对其数据泄露举行处分的双重压力 。
目今 ，勒索病毒在攻击手段、对抗溯源、目的选择、勒索战略等方面显示出越来越强的针对性 。勒索病毒攻击越来越频仍 ，不但是企业 ，有些病毒现在都无法解密 。在很长一段时间内 ，勒索病毒仍是工业行业清静的头号仇人 ，勒索病毒攻击的趋势如下：
（1）新勒索病毒一直涌现
（2）攻击精准 ，针对性更强
（3）攻击手段多变 ，勒索病毒手艺升级
（4）多病毒投放 ，实验“团结”攻击
随着制造强国战略周全推进 ，我国工业领域的数字化、网络化、智能化水平加速提升 ，遭受勒索病毒攻击的形势也会愈发严肃 ，因此构建有用的勒索病毒防御系统迫在眉睫 。
七. 总结
九游老哥科技接纳“平台+服务”的营业模式 ，建设工业互联网清静系统 ，产品包括工业互联网清静监测、主机清静防护、工控清静工具（误差扫描、网站改动、资产探测、高危误差验证等）、工业威胁情报、移动APP评估检测、清静服务等 。
针对云清静问题 ，九游老哥科技接纳软件界说清静的理念 ，将云盘算、大数据和人工智能等手艺应用到网络清静领域 。使用NFV手艺 ，统一构建清静资源池 ，实现清静服务化；使用清静大数据剖析和人工智能 ，一连举行检测剖析；使用编排和自动化响应手艺 ，快速响应清静需求 ，从而为企业构建服务化、可视化和智能化的自顺应清静防护系统 ，包管云平台和云上信息系统稳固运行 ，守护数字化转型之路 。
九游老哥科技的零信托清静解决计划 ，遵照零信托清静理念 ，组合终端清静 ，身份识别与治理 ，网络清静 ，应用和数据清静 ，清静剖析协作与响应等� ？� ，构建以用户信托和装备信托为基础 ，一连评估会见历程的行为可信 ，自顺应会见控制的零信托清静架构 。
针对供应链清静问题 ，九游老哥科技经由多年积累 ，即将推出九游老哥代码清静审计系统 ，贯彻Devsecops理念思绪 ，接纳越发落地的方法来实现供应链清静中的一环 。通过静态剖析、因素组身剖析和固件剖析 ，在开发、测试、移交和宣布阶段 ，全方位包管应用交付的清静 。
针对勒索病毒问题 ，九游老哥科技的威胁防御计划（NGTP） ，是专门针对零日攻击 ，僵尸网络等为主的高级一连性威胁（APT）的解决计划 。计划中集成了检测、防护、剖析及信誉等多个� ？� ，实现了“一点发明未知威胁 ，全球防御实时生效”的防护效果 。
现在 ，九游老哥工业互联网清静系统已经在电力、轨道交通、化工、汽车、生物医疗行业等多个领域为客户提供全方位清静包管 ，未来 ，九游老哥科技将再接再厉 ，为客户的网络清静保驾护航 ，为工业互联网清静做出一份孝顺 。
