工信安全-工业互联网安全保障体系.pptx

工业互联网安全保障体系单击此处添加副标题汇报人姓名汇报日期

防护：工业企业安全防护策略技术：安全保障体系构建政策：顶层设计与战略布局目录形势：互联互通带来的安全挑战CONTENTS

l2019年全国各类型平台数量约过百，应用工业云平台的工业企业约占比10%，其中，工业控制系统上云的企业占比17%。l实现机器、物品、控制系统、信息系统、人之间的泛在连接，互联互通带来了生产力的显著提高。一 工业互联网l先进制造业” 一形势：互联互通带来的安全挑战l新代信息技术与制造业深度融合的产物新工业革命的关键支撑和深化“互联网+对未来工业发展产生全方位、深层次、革命性影响的重要基石 l

DCS传感器阀门摄像头工厂1DCS工业互联网平台打破了企业、设备间的信息孤岛，为黑客入侵、病毒传播带来便利，孕育新的信息安全挑战。网络虚拟化存储服务器工厂内的工业控制系统是工业互联网的数据来源。 一形势：互联互通带来的安全挑战 摄像头 工程师站操作员站 OPC服务器网闸eeuMESERP办公电脑 资源部署与管理 工业大数据系统工业数据建模分析应用开发工业微服务组件库风险通路PLC接入网关ERPPLCOPC服务器网闸工厂2其他智能设备接入网关历史数据库操作员站工程师站防火墙办公电脑传感器阀门...

安全漏洞带来的风险日趋严重 工业控制系统漏洞数量自2014年以来大幅增长，2015年后一直维持高位 高危漏洞占比64% 关键制造、能源、水务、医疗健康、食品农业等领域受影响较大427432382245209政设施3%交通运输7%化学化工7%食品农业7%能源22% 一形势：互联互通带来的安全挑战低1%中35%漏洞影响的领域国防工业其他500450400350300250200150100500工控漏洞数量统计高、中、低危漏洞比例201020112012201320142015201620172018关键制造24%通信2%3%医疗10%高64%水务11%4%390

联网设备数量呈上升态势 我国在互联网上可辨识的智能设备、物联网、工业控制系统等领域的资产数量约万余个，涉及全国31个省（区、市） 暴露的联网系统和设备多用于市政、能源和智能制造领域 SCADA软件和Modbus设备数量最多 一形势：互联互通带来的安全挑战1600014000120001000080006000400020000DTU工业控制系统和设备

网络钓鱼等传统网络攻击瞄准工业企业关键领域工业控制系统成为国家网络安全对抗阵地工业数据成为攻击窃密的重点目标针对制造业的勒索病毒攻击呈现增势 一形势：互联互通带来的安全挑战安全整体形势判断

2018年8月4日，攻击者使用TRITON攻击中东某关键基础设施内的施耐德Triconex安全仪表系统（SIS），造成SIS系统失效，进而导致工业生产过程自动关闭。TRITON是第一个单纯针对SIS设备的恶意攻击软件，主要针对石油石化、天然气等行业。典型事件1：中东某关键基础设施遭受新型工控恶意软件TRITON攻击 一形势：互联互通带来的安全挑战

典型事件2：乌克兰电力系统遭受网络攻击乌克兰电力系统感染了名为BlackEnergy的恶意软件。该软件不仅能够关闭电力设施中的关键系统，还能让黑客远程控制目标系统。入侵者远程访问配电站控制系统，断开了数十个断路器，造成大面积停电，电力中断最长达6小时，约140万人受到影响。 一形势：互联互通带来的安全挑战

2019年3月，挪威海德鲁公司在全球的多家铝生产工厂遭受LockerGoga勒索软件攻击，致使主机死机，造成多个工厂关闭、部分工厂切换为手动运营模式，导致生产业务中断。 一形势：互联互通带来的安全挑战典型事件3：挪威海德鲁铝业集团遭受网络勒索

典型事件4：乌克兰氯气站遭VPNFilter恶意软件突袭2018年7月，乌克兰特勤局安全研究