第六届中国国际化工过程安全研讨会： 一体两翼，协同齐飞——化工安全生产中的信息安全.pdfVIP

一体两翼，协同齐飞

化工安全生产中的信息安全

蒲鹏飞

奇安信集团山东分区技术总监

工业控制系统是对工业生产过程安全（safety）、信息安全（security）和可靠运行产生作用和影响的人员、硬件和软

件的集合。

——《信息安全技术网络安全等级保护基要求第5部分：工业控制安全扩展要求》

目录

Part01化工行业场景现状

Part02信息安全风险分析

Part03解决方案思路探讨

Part04工控安全后续展望

1化工行业场景现状

2017年12月2021年2月2022年3月2023年2月2024年2月

2019年3月

沙特天然气遭攻击海德鲁铝业遭勒索停产美国佛罗里达水处理遭攻击德国风电制造巨头遭攻击世界水果巨头都乐遭勒索施耐德数据泄露

黑客利用恶意软件此次通信受到大规楼中断，全球最大的新鲜果蔬生产

TRITON攻击了沙特天挪威海德鲁铝业公司攻击者入侵市政水处理系直接影响了中欧和东欧与分销商之一都乐食品（出现泄露TB级数据，泄露数

然气施耐德SIS系统，遭“LockerGoga”勒统3到5分钟，就将氢氧5800台装机容量总计DoleFood）宣布遭受勒据包含客户电力利用、工业

造成工厂停产。索攻击，多工厂关闭。化钠浓度从百万分之10011GW的风力发电机的监索软件攻击，北美生产工控制和自动化系统以及遵守

更改为及其危险的数值。控和控制。厂已经被迫关闭，环境和能源法规的敏感信息

台积电中招变种病毒以色列供水ICS被入侵美国Colonial管道遭勒索伊朗大型钢铁遭攻击停产空客德国物流供应商遭勒索日本化工企业日挥遭遇勒索

黑客声称窃取的数据量高

台积电遭受WannaCry伊朗黑客黑入以色列遭到勒索攻击被迫关闭，伊朗胡齐斯坦钢铁厂6月物流供应商因勒索软件攻达761.8GB，这些数据包

变种病毒攻击，5大晶供水设施的ICS系统，该输油管道8851公里27日遭受了网络攻击，钢击，空客德国工厂无法访含476342个文件。这一事

圆厂停摆，损失达52该系统没有任何防护长，承载着美国东海岸坯生产线上的一台重型机问其SAP系统，导致无法件凸显出网络威胁日益复

亿新台币。和设置身份验证。45%的燃料供应。械发生故障并引发大火。查询物料库存，影响了工杂，并且表明即使是知名

厂生产

企业也难以抵御此类攻击。

2021年5月2022年6月2023年3月

201