机架 IC220MDL642 品质无忧 优势供应

机架 IC220MDL642 品质无忧 优势供应

机架 IC220MDL642 品质无忧 优势供应

企业如何应对

面对上述工控系统安全威胁，我们建议企业通过风险评估及差距分析等方法，识别企业在管理和技术两个层面上的管控缺口，并通过落地相关整改措施，提升企业工控系统的整体安全，抵御来自内外部的安全威胁。

作为首要任务，我们建议企业管理层开始思考以下问题：

1. 生产过程面临的安全风险是什么——是否已识别出所有工控系统相关资产？是否对资产进行了优先排序，并明确了受到损害的潜在后果？在信息安全事件发生后，企业能否维持生产和关键业务流程的运作？

2. 是否已组建工控系统安全管理团队和负责人？

3. 企业员工是否对工控系统安全有充分的认知和意识？

4. 是否已建立工控系统的安全管理制度和流程？

5. 工控系统维护及其安全是否依赖外部第三方支持？是否建立了有效的第三方管理机制？

6. 工控系统网络是否连入企业网络/互联网，是否建立有效措施防护其在联网状态下的安全？

7. 是否实施有效的安全防护措施，如防病毒、防恶意软件、外设控制等？

8. 工控系统网络是否支持远程访问？远程访问能否得到保护和监控？

9. 企业是否建立了工控系统安全警报机制及应急预案？

10. 企业是否选择了合适的标准，建立了完备的工控系统安全管理体系？

此外，美国、欧盟及中国等已陆续发布了针对工控系统的安全标准和建议（详见表1所示），可供企业参考。

普华永道中国持续关注和追踪工控安全事件，分析潜在威胁及风险。我们将在后续“工业控制系统安全系列”中，解析工控系统安全事件，介绍工控系统安全标准和建议。

02 解析工业控制系统安全事件

我们追踪了近几年工控系统安全趋势和重大安全事件，并选取和分析了近期发生的工控安全事件，希望借此协助企业进一步了解工控系统安全威胁和隐患。

工业控制系统漏洞发布逐年递增

近年来国内外工控系统安全的事件频频发生。根据国家信息安全漏洞共享平台（CNVD）的追踪和统计（详见图一），自2011年起，工控领域发现和发布的漏洞呈现逐年递增趋势。

依据CNVD公开披露的工控系统漏洞数据的统计分析（详见图二），截至2019年4月已识别2,743个工控系统漏洞，其中高危漏洞907个(占比为33%)，中危漏洞1,163个(占比为42%)。

机架 IC220MDL642 品质无忧 优势供应