據(jù)悉，當(dāng)?shù)貢r間3月1日，日本豐田汽車公司因零部件供應(yīng)商受到“勒索軟件”攻擊，公布停止日本國內(nèi)14家工廠、28條生產(chǎn)線的運轉(zhuǎn)。

　　本次遭受網(wǎng)絡(luò)攻擊的供應(yīng)商是為豐田提供重要零配件的小島工業(yè)（Kojima Industries）。小島工業(yè)的零配件是汽車生產(chǎn)中的關(guān)鍵環(huán)節(jié)。停產(chǎn)導(dǎo)致供應(yīng)鏈中斷，僅周二一天將影響約 1.3 萬輛汽車的生產(chǎn)，大約占豐田在日本月產(chǎn)量的 4% 至 5%。

　　從豐田汽車勒索攻擊事件能夠看出，在現(xiàn)今科技數(shù)字化轉(zhuǎn)型的時代中，工控安全為人們帶來便利的同時，也受到了網(wǎng)絡(luò)的負面威脅及安全隱患。

　　近年來，工控環(huán)境的網(wǎng)絡(luò)攻擊事件頻頻發(fā)生，工控安全問題日趨嚴峻，利用勒索軟件進行工控網(wǎng)絡(luò)攻擊更是屢見不鮮。

　　2018年8月，世界500強的半導(dǎo)體制造公司臺積電生產(chǎn)園區(qū)電腦遭大規(guī)模勒索病毒“wanna cry”入侵，導(dǎo)致新竹、臺中、臺南三大生產(chǎn)基地全線停工，損失高達17.4億元。

　　2020年2月，美國一家天然氣管道運營商，在遭到勒索軟件攻擊后關(guān)閉壓縮設(shè)施達兩天之久。據(jù)悉，攻擊從釣魚郵件內(nèi)的惡意鏈接發(fā)起, 從其IT網(wǎng)絡(luò)滲透到OT網(wǎng)絡(luò)。勒索軟件對IT和OT資產(chǎn)都造成了影響控制工程網(wǎng)版權(quán)所有，損失巨大。

　　2020年5月，瑞士鐵路機車制造商Stadler披露數(shù)據(jù)泄露，遭遇黑客竊取公司數(shù)據(jù)。攻擊者破壞了公司的IT網(wǎng)絡(luò)，并在其中一些計算機上部署了惡意軟件控制工程網(wǎng)版權(quán)所有，這些惡意軟件用于從受感染設(shè)備中竊取數(shù)據(jù)，并以公開數(shù)據(jù)為威脅，勒索巨額贖金。

　　2020年9月，頂象洞見安全實驗室發(fā)現(xiàn)某工控頭部廠商多款工業(yè)交換機存在高危漏洞，并第一時間上報CNNVD和CNVD。利用這些高危漏洞，黑客能夠遠程竊取網(wǎng)絡(luò)傳輸?shù)墓た刂噶睢①~戶密碼等敏感信息，并直接對聯(lián)網(wǎng)工控設(shè)備下達停止、銷毀、開啟、關(guān)閉等各種指令。據(jù)統(tǒng)計，至少有17款該廠商的設(shè)備產(chǎn)品受影響。

　　很多制造企業(yè)都在思考控制工程網(wǎng)版權(quán)所有，如何防止我的工控系統(tǒng)被“劫持”？

　　鑒于這些工業(yè)安全事件造成的重大經(jīng)濟損失或社會影響，工控安全在全球的重視程度也在逐步提升。如何有效強化工控系統(tǒng)的安全防御能力，提升工控行業(yè)的廠商實力，已經(jīng)成為國家政策重點關(guān)注的領(lǐng)域，同時也是我國制造企業(yè)在推進智能工廠改造以及數(shù)字化轉(zhuǎn)型必須重視的問題。

　　從國家政策層面來看，工控網(wǎng)絡(luò)安全相關(guān)的行業(yè)標(biāo)準(zhǔn)、法律法規(guī)近幾年密集出臺。早在2016年www.cechina.cn，我國就發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》。2017年至今，工業(yè)和信息化部又接連發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護措施》、《工業(yè)控制系統(tǒng)信息安全行動計劃》、《網(wǎng)絡(luò)安全等級保護制度2.0》等相應(yīng)的法規(guī)，為工控安全提出了新的要求，并有了具體的指導(dǎo)和落地方向。

　　在需求和政策的驅(qū)動下，工業(yè)安全市場規(guī)模還在逐步擴展。根據(jù)《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2019-2020)》披露，2019年全球工業(yè)信息安全市場規(guī)模達164.01億美元，而我國工業(yè)信息安全產(chǎn)業(yè)規(guī)模為99.74億元，市場增長率達41.84%。2020年受到疫情影響，前瞻產(chǎn)業(yè)研究院估計全球工業(yè)信息安全市場規(guī)模增速會有所放緩，約為172億美元，而國內(nèi)市場整體規(guī)模預(yù)計增長至122.81億元。

　　工控安全作為工業(yè)信息安全的重要組成部分，近年來市場發(fā)展迅速，出現(xiàn)了不少有實力的廠商。從國內(nèi)來看，目前能夠給廣大工業(yè)企業(yè)提供工控安全產(chǎn)品和解決方案的廠商，主要分為三類：

　?。?）專業(yè)的工控安全廠商。例如北京威努特技術(shù)有限公司、北京神州慧安科技有限公司、杭州木鏈物聯(lián)網(wǎng)科技有限公司、長揚科技(北京)有限公司、北京匡恩網(wǎng)絡(luò)科技有限公司、谷神星網(wǎng)絡(luò)科技(北京)有限公司等。這類廠商基本屬于近幾年成立的創(chuàng)業(yè)公司，整合了不少信息安全與工業(yè)自動化方面的人才，并且100%專注于工控安全領(lǐng)域，具備很強的實力。

　?。?）自動化背景廠商。例如青島海天煒業(yè)自動化控制系統(tǒng)有限公司、北京力控華康科技有限公司在工控安全市場上有較大的影響力，珠海市鴻瑞軟件技術(shù)有限公司在電力行業(yè)影響較大。由于這類企業(yè)在工業(yè)自動化領(lǐng)域的深耕ConTROL ENGINEERING China版權(quán)所有，其自身自動化產(chǎn)品也有工控安全方面的需求，因而更能了解工業(yè)企業(yè)的行業(yè)“Know-How”。 

　?。?）傳統(tǒng)IT安全廠商背景。例如啟明星辰信息技術(shù)有限公司、北京網(wǎng)御星云信息技術(shù)有限公司、北京神州綠盟信息安全科技股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、上海三零衛(wèi)士信息安全有限公司等。這類企業(yè)以IT技術(shù)見長，在工控安全市場上有一定的影響力。

　　為加強我國整體的工控安全實力，政府層面應(yīng)該不斷加強對工業(yè)控制領(lǐng)域安全法律、法規(guī)的建設(shè)，同時國內(nèi)的技術(shù)廠商應(yīng)該借助新一輪IT發(fā)展浪潮，提升工控安全技術(shù)的自主研發(fā)創(chuàng)新能力，為企業(yè)的工業(yè)控制應(yīng)用保駕護航。制造行業(yè)用戶也應(yīng)加快制定“未來信任”戰(zhàn)略，根據(jù)業(yè)務(wù)發(fā)展的不同階段落實策略與方案的部署，助力IT與OT融合，促進業(yè)務(wù)的快速發(fā)展。相信隨著相關(guān)政策標(biāo)準(zhǔn)的推出，技術(shù)、產(chǎn)品和解決方案的不斷完善，我國工控安全市場會不斷發(fā)展，整個工控安全行業(yè)也會愈加成熟。