铁谷网-垂直于铸造产业链服务平台、原材料采购网、行业资讯网

不容樂觀!全球鋼鐵行業面臨攻擊風險

   2022-07-05 計算機與網絡安全320

  鋼鐵行業作為國民經濟的支柱性產業,一旦遭受攻擊破壞影響范圍不僅是單個企業,更可能影響整個產業鏈或生態,甚至關乎經濟發展和社會穩定乃至國家安全。近年全球范圍內,一系列安全事件均表明網絡攻擊非常普遍,而公開的事件僅是冰山一角,鋼鐵行業已成為信息安全乃至國家安全的新戰場,工業安全保障體系建設的重要性越發凸顯。

  6月27日伊朗國有企業胡齊斯坦鋼鐵公司在遭受網絡攻擊后被迫停止生產,這是近年來針對該國戰略工業部門的最大規模此類攻擊之一。專家已確定由于在“網絡攻擊”后“存在技術問題”,該工廠必須停工直至接到進一步的通知,該公司的網站也在當天關閉,這一事件再次為全球鋼鐵行業敲醒了警鐘!為了有效、高效地免受網絡攻擊,鋼鐵企業必須超越IT安全,結合行業場景特點,實現整個工業系統層面網絡安全防護的提升,真正做到筑牢“鋼鐵防線”。

鋼鐵行業網絡安全風險分析

  從上述的安全事件我們得知,鋼鐵行業作為國家關鍵信息基礎設施的重要組成部分,在獲得巨大發展空間的同時,工控系統網絡安全問題變得日益嚴峻。

  鋼鐵企業是典型的生產、資金、技術密集型企業,其生產連續性強,生產系統耦合性高,如何有效的防范來自內部或外部攻擊,做好工控系統網絡安全的防護工作,確保生產系統的穩定可靠,是鋼鐵行業工控系統網絡安全所亟待解決的問題。

  從鋼鐵企業生產工藝流程可以看出,鋼鐵冶煉是將鐵礦石經過一系列工序冶煉成鋼并軋制成鋼材的過程,典型工藝流程一般分為選礦、燒結、高爐煉鐵、電爐或轉爐煉鋼、連鑄、軋鋼等幾個工藝,生產控制系統主要以PLC和DCS為主,工控主機操作系統以Windows系統居多。

  在煉鐵生產工藝過程中通過PLC控制器實現對噴煤、皮帶傳輸、送風的控制;在煉鋼生產工藝過程中通過PLC控制器實現對鐵液預處理、轉爐、電弧爐以及爐外精煉的控制;在連鑄生產工藝過程中通過DCS、PLC控制系統實現對鋼水預處理、液面控制、拉坯以及切割的控制;在軋鋼生產工藝過程中通過PLC控制器實現板型控制、溫度控制以及儀器儀表的控制;在上述各個工藝環節中PLC控制器等存在被非法操控的風險,導致停工、停產,更有甚者造成鐵水、鋼水等高溫液體的外泄。

  在伊朗胡齊斯坦鋼鐵廠的安全事件中,據流露出的視頻分析顯示鋼坯生產線上的一臺重型機械發生故障并引發大火,據行業內的專業人士分析,此事故可能是鋼水包不受控制一直外溢,導致全部鋼水流出。由此可見,針對鋼鐵企業的各流程工藝環境,一旦底層控制系統被非法攻擊,可能會產生巨大的安全事故,甚至影響人身安全。

  那對于鋼鐵行業工業控制系統來說,產生上述的安全風險因素是多方面的,如工控設備漏洞或后門、防護手段落后、工控系統自身脆弱性、缺少安全管理機制、安全意識薄弱等。結合我國鋼鐵企業工控網絡的現狀和形勢,總結有以下六點比較突出的問題:

1.從威脅角度看

  在兩化融合和數字化轉型背景下,越來越多的鋼鐵企業工控資產可能非計劃性的暴露在互聯網上,黑客或攻擊者開始有組織、有目的地進行針對性的掃描探測和攻擊,而且部分病毒、代碼由專業人員編寫,針對性強,幾乎無法通過單一安全產品進行抵御。

2.從防護手段看

  鋼鐵企業部分工業控制系統在防護、監測、審計等方面的相關防護措施不足(邊界無防護,網絡無監測審計,主機、服務器無防護等),而且鋼鐵企業廠區大,分布廣,安全措施無法覆蓋到所有區域,一旦某個生產區域感染病毒或者受到攻擊后,很有可能蔓延至整個工控網絡,造成嚴重的生產事故。

3.從系統軟件看

  鋼鐵行業大多數工業控制系統在設計之初,由于資源受限等原因普遍缺乏安全性設計,各類編程軟件、組態軟件以及工業協議等,缺少完整性、身份認證等安全措施,另外上位機多數采用通用的Windows操作系統,其自身存在很多安全漏洞,容易被攻擊者利用,造成安全事故。

4.從運維角度看

  鋼鐵行業工業控制系統技術運維人員在日常維護過程中,缺乏足夠的安全意識和安全操作規程,而且存在第三方遠程運維場景(部分生產工藝過程中需要自動化系統廠商對系統進行遠程調試)、移動存儲介質濫用、電腦直接接入生產網絡進行調試等的問題,很可能因違規運維行為造成工業控制系統停機事故。

5.從底層設備看

  鋼鐵企業現場的PLC、DCS等設備、控制系統和工業交換機都會存在安全隱患,自身安全防護能力不足,而且控制系統、設備種類繁多(如西門子S7系列PLC、施耐德DCS系統、ABB DCS系統等)、設備使用周期長以及系統補丁兼容性差等現實問題,難以及時處理和解決,直接影響工業控制系統安全性。

6.從預警角度看

  鋼鐵企業缺乏對工業控制系統資產安全狀態全面監控的能力,對安全威脅無法及時預警,部署在工業網絡環境中的各類設備主要是以單一產品進行防護的形式,無法做到有機的整合和關聯,導致出現安全問題后無法快速響應。


免責聲明:tiegu發布的原創及轉載內容,僅供客戶參考,不作為決策建議。原創內容版權tiegu所有,轉載需取得tiegu書面授權,且tiegu保留對任何侵權行為和有悖原創內容原意的引用行為進行追究的權利。轉載內容來源于網絡,目的在于傳遞更多信息,方便學習交流,并不代表tiegu贊同其觀點及對其真實性、完整性負責。如無意中侵犯了您的版權,敬請告之,核實后,將根據著作權人的要求,立即更正或者刪除有關內容。申請授權及投訴,請聯系tiegu(400-8533-369)處理。



 
 
更多>同類鋼鐵資訊
推薦圖文
推薦鋼鐵資訊
點擊排行
網站首頁  |  經營資質  |  付款方式  |  關于我們  |  聯系方式  |  使用協議  |  隱私政策  |  網站地圖  |  廣告服務  |  積分換禮  |  網站留言  |  RSS訂閱  |  違規舉報  |  皖ICP備2021002536號
 
主站蜘蛛池模板: 旋转补偿器-专注套筒三维球形补偿器定制生产厂家-伸缩接头价格_巩义市新华丰管道设备有限公司 | 耐磨钢板_复合耐磨板_KN60耐磨钢板-北京耐默公司 | 西安汉信丨条码打印机,条码扫码枪,条码标签,条码仓库管理系统专业供应商 | 锂电池破碎生产线|大型电池粉碎机|锂电池分离设备|电池破碎打粉设备-河南鑫恒岩重工科技有限公司 | 深圳潜水培训-潜水考证-公共安全潜水-救援潜水【深圳超潜潜水】 深圳汽车贴膜_深圳全车车身改色贴膜|UPPF隐形车衣官网 | 上海增晨贸易有限公司-PC端 | 西安西玛电机销售,西安西玛电机有限公司(原泰富西玛西安电机厂) 西安西雷脉冲功率技术有限公司-高压调制器/加速器与脉冲功率系统的研发/生产/应用推广/高压脉冲电源的应用研究/设计/生产和销售/高功率脉冲器件/材料与仪器设备的研发/生产和销售/高电压/大电流/强磁场环境的模拟及测试服务/会议会展服务/货物及进出口的业务/脉冲功率技术领域类的技术转让 西安网站建设,西安网站设计制作,西安短视频拍摄_短视频运营就选动力无限网络推广公司 | 温州冰顺制冷科技有限公司| 外墙涂料_真石漆_真石漆批发_河南宝润达真石漆厂家 | 手板模型-温州手板模-快速成型厂家-温州星科模具加工厂 | 永康风水大师选风水先生老徐 - 徐根法 | 惠声电子、广州市惠声电子科技有限公司、VBS、VBS惠声电子、VBS公共广播生产厂家、VBS广播功放生产厂家、VBS会议系统设备批发、VBSIP网络对讲系统厂家、VBS会议系统厂家、VBS智能中控厂家、VBS专业扩声厂家 | 长沙网站建设,网站设计制作,长沙小程序开发,公众号开发,长沙叶老设计 | 上饶市新达新包装材料有限公司| 土壤碳通量-土壤水势传感器-涡度相关-北京力高泰科技有限公司 | 滤布_PP滤芯_过滤芯_线绕滤芯_碳纤维滤芯 - 东莞市三比过滤器材有限公司 | 宿迁网站建设-宿迁做网站-宿迁网站制作-宿迁网络公司-宿迁网页设计-宿迁软件开发-宿迁新动力软件开发有限公司 | 乐云SEO | 品牌营销:抖音小红书关键词优化-ai搜索优化GEO推广 | 万彩办公大师官网-免费的办公工具百宝箱OfficeBox,绿色无广告无捆绑 | 轴流消防排烟风机,排烟防火阀厂家,铝合金百叶风口-德州正邦通风设备有限公司 | 喷涂流水线,喷漆流水线-山东天意设备科技 | 人防信号控制箱厂家-液位控制器价格-信号灯箱批发厂家-消声加热器-鼎兴自控 | 混凝土修补-清水混凝土保护剂-仿清水混凝土-混凝土装修-混凝土色差处理-混凝土色差修复剂-德州唐荣建筑装饰工程有限公司 | 金刚石线切割-电火花穿孔机-中走丝线切割-泰州锐特 | 家具板|橱柜衣柜家具板|木饰面定制|榉木胶合板|防水胶合板|胶合板厂家-佛山吉盛唐朝木业-大坂木业 | 绣花厂_电脑绣花厂_手工刺绣加工定制 - 北京丽绣坊工艺品有限公司 | 上海五相仪器仪表有限公司-鼓风干燥箱-拍击式无菌均质器生产厂家 | 世博磁力泵,耐腐蚀磁力泵,耐酸碱磁力泵,氟塑料磁力泵-苏州冠裕机电科技有限公司 | 制冷加热循环机,密闭高低温一体机,优质密闭低温冷冻机-无锡冠亚恒温制冷技术有限公司 | 精细筛-振动筛-滚筒筛-摇摆筛-平面回转筛-筛分机械设备-新乡德科筛分机械公司 | 消防工程公司,消防工程承接公司-亿杰(北京)工程安装有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 水暖毯厂家-水暖毯配件-河北鑫政扬家用电器有限公司 | 洛阳牡丹瓷工艺品生产厂家-特色旅游纪念品礼品定制网! | 重庆宏工_隧道取芯钻机_公路护栏钻机-车载式钻机_打钻一体机_护栏抢修车_隧道钻机-工程机械 | 威海电子电镀,山东五金电镀,威海镀镍,山东镀铜镍铬-威海鑫镱金属制品厂 | 智能灰熔融性测试仪,微机自动定硫仪,快速自动测硫仪-鹤壁市恒科仪器仪表有限公司 | 深圳展厅设计_产业园区展馆设计_展馆设计公司_健康产业展馆设计_展厅设计哪家好_华竣国际 | 形创(CREAFORM)3D扫描仪|三维检测|三维数字化处理|3D设备租赁|3D打印|——北京中显恒业仪器仪表有限公司 | 上海博驰建筑科技工程有限公司 | 行星式球磨机-实验室球磨仪[东方天净]小型高能研磨筛分仪直销厂家 |