铁谷网-垂直于铸造产业链服务平台、原材料采购网、行业资讯网

不容樂觀!全球鋼鐵行業面臨攻擊風險

   2022-07-05 計算機與網絡安全320

  鋼鐵行業作為國民經濟的支柱性產業,一旦遭受攻擊破壞影響范圍不僅是單個企業,更可能影響整個產業鏈或生態,甚至關乎經濟發展和社會穩定乃至國家安全。近年全球范圍內,一系列安全事件均表明網絡攻擊非常普遍,而公開的事件僅是冰山一角,鋼鐵行業已成為信息安全乃至國家安全的新戰場,工業安全保障體系建設的重要性越發凸顯。

  6月27日伊朗國有企業胡齊斯坦鋼鐵公司在遭受網絡攻擊后被迫停止生產,這是近年來針對該國戰略工業部門的最大規模此類攻擊之一。專家已確定由于在“網絡攻擊”后“存在技術問題”,該工廠必須停工直至接到進一步的通知,該公司的網站也在當天關閉,這一事件再次為全球鋼鐵行業敲醒了警鐘!為了有效、高效地免受網絡攻擊,鋼鐵企業必須超越IT安全,結合行業場景特點,實現整個工業系統層面網絡安全防護的提升,真正做到筑牢“鋼鐵防線”。

鋼鐵行業網絡安全風險分析

  從上述的安全事件我們得知,鋼鐵行業作為國家關鍵信息基礎設施的重要組成部分,在獲得巨大發展空間的同時,工控系統網絡安全問題變得日益嚴峻。

  鋼鐵企業是典型的生產、資金、技術密集型企業,其生產連續性強,生產系統耦合性高,如何有效的防范來自內部或外部攻擊,做好工控系統網絡安全的防護工作,確保生產系統的穩定可靠,是鋼鐵行業工控系統網絡安全所亟待解決的問題。

  從鋼鐵企業生產工藝流程可以看出,鋼鐵冶煉是將鐵礦石經過一系列工序冶煉成鋼并軋制成鋼材的過程,典型工藝流程一般分為選礦、燒結、高爐煉鐵、電爐或轉爐煉鋼、連鑄、軋鋼等幾個工藝,生產控制系統主要以PLC和DCS為主,工控主機操作系統以Windows系統居多。

  在煉鐵生產工藝過程中通過PLC控制器實現對噴煤、皮帶傳輸、送風的控制;在煉鋼生產工藝過程中通過PLC控制器實現對鐵液預處理、轉爐、電弧爐以及爐外精煉的控制;在連鑄生產工藝過程中通過DCS、PLC控制系統實現對鋼水預處理、液面控制、拉坯以及切割的控制;在軋鋼生產工藝過程中通過PLC控制器實現板型控制、溫度控制以及儀器儀表的控制;在上述各個工藝環節中PLC控制器等存在被非法操控的風險,導致停工、停產,更有甚者造成鐵水、鋼水等高溫液體的外泄。

  在伊朗胡齊斯坦鋼鐵廠的安全事件中,據流露出的視頻分析顯示鋼坯生產線上的一臺重型機械發生故障并引發大火,據行業內的專業人士分析,此事故可能是鋼水包不受控制一直外溢,導致全部鋼水流出。由此可見,針對鋼鐵企業的各流程工藝環境,一旦底層控制系統被非法攻擊,可能會產生巨大的安全事故,甚至影響人身安全。

  那對于鋼鐵行業工業控制系統來說,產生上述的安全風險因素是多方面的,如工控設備漏洞或后門、防護手段落后、工控系統自身脆弱性、缺少安全管理機制、安全意識薄弱等。結合我國鋼鐵企業工控網絡的現狀和形勢,總結有以下六點比較突出的問題:

1.從威脅角度看

  在兩化融合和數字化轉型背景下,越來越多的鋼鐵企業工控資產可能非計劃性的暴露在互聯網上,黑客或攻擊者開始有組織、有目的地進行針對性的掃描探測和攻擊,而且部分病毒、代碼由專業人員編寫,針對性強,幾乎無法通過單一安全產品進行抵御。

2.從防護手段看

  鋼鐵企業部分工業控制系統在防護、監測、審計等方面的相關防護措施不足(邊界無防護,網絡無監測審計,主機、服務器無防護等),而且鋼鐵企業廠區大,分布廣,安全措施無法覆蓋到所有區域,一旦某個生產區域感染病毒或者受到攻擊后,很有可能蔓延至整個工控網絡,造成嚴重的生產事故。

3.從系統軟件看

  鋼鐵行業大多數工業控制系統在設計之初,由于資源受限等原因普遍缺乏安全性設計,各類編程軟件、組態軟件以及工業協議等,缺少完整性、身份認證等安全措施,另外上位機多數采用通用的Windows操作系統,其自身存在很多安全漏洞,容易被攻擊者利用,造成安全事故。

4.從運維角度看

  鋼鐵行業工業控制系統技術運維人員在日常維護過程中,缺乏足夠的安全意識和安全操作規程,而且存在第三方遠程運維場景(部分生產工藝過程中需要自動化系統廠商對系統進行遠程調試)、移動存儲介質濫用、電腦直接接入生產網絡進行調試等的問題,很可能因違規運維行為造成工業控制系統停機事故。

5.從底層設備看

  鋼鐵企業現場的PLC、DCS等設備、控制系統和工業交換機都會存在安全隱患,自身安全防護能力不足,而且控制系統、設備種類繁多(如西門子S7系列PLC、施耐德DCS系統、ABB DCS系統等)、設備使用周期長以及系統補丁兼容性差等現實問題,難以及時處理和解決,直接影響工業控制系統安全性。

6.從預警角度看

  鋼鐵企業缺乏對工業控制系統資產安全狀態全面監控的能力,對安全威脅無法及時預警,部署在工業網絡環境中的各類設備主要是以單一產品進行防護的形式,無法做到有機的整合和關聯,導致出現安全問題后無法快速響應。


免責聲明:tiegu發布的原創及轉載內容,僅供客戶參考,不作為決策建議。原創內容版權tiegu所有,轉載需取得tiegu書面授權,且tiegu保留對任何侵權行為和有悖原創內容原意的引用行為進行追究的權利。轉載內容來源于網絡,目的在于傳遞更多信息,方便學習交流,并不代表tiegu贊同其觀點及對其真實性、完整性負責。如無意中侵犯了您的版權,敬請告之,核實后,將根據著作權人的要求,立即更正或者刪除有關內容。申請授權及投訴,請聯系tiegu(400-8533-369)處理。



 
 
更多>同類鋼鐵資訊
推薦圖文
推薦鋼鐵資訊
點擊排行
網站首頁  |  經營資質  |  付款方式  |  關于我們  |  聯系方式  |  使用協議  |  隱私政策  |  網站地圖  |  廣告服務  |  積分換禮  |  網站留言  |  RSS訂閱  |  違規舉報  |  皖ICP備2021002536號
 
主站蜘蛛池模板: 郑州月嫂|月嫂培训|月嫂服务|郑州布卢家政服务有限公司 | 无锡今飞激光技术有限公司-手持激光焊接机_激光打标机_激光清洗机_平台激光焊接机_焊接专机- | 水溶肥料-大量元素水溶肥-含氨基酸水溶肥料-高塔复合肥-水溶肥生产厂家-河南中黄特肥科技有限责任公司 | 深圳物流公司_深圳物流_深圳物流专线-旺通达物流 | 厦门,泉州自助餐上门|生日自助餐|婚礼自助餐|公司聚会自助餐|户外烧烤|冷餐|茶歇外卖配送-福建非选餐饮公司 | 砂浆生产线_干混砂浆设备_干混砂浆生产线-苏州一工机械有限公司 砂基透水砖滤水率,防滑性试验仪,砂基透水砖落球冲击,抗冲击试验机-献县中正试验仪器销售处 | 锦州龙威机械有限公司官网 ,锦州医药包装机,包装机,锦州包装机械,小袋颗粒装盒生产线,颗粒装盒生产线,软双铝装盒线,伺服颗粒 | 首页 菲律宾海运双清|马尼拉海运双清|广州菲律宾专线|广州通达供应链有限公司 | 上海源科生物技术有限公司| 山东正奇塑料机械有限公司,山东塑料机械,水带机组,塑料管材机,山东吹膜机组厂家,山东农膜机厂家 山东长青石油液压机械有限公司-致力于石油机械设备的研发制造,提供定制服务 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 无塔供水设备_无负压供水设备_变频供水设备_净化过滤设备_加油站油罐_S/F双层油罐_开封市东方供水设备有限公司 | 企业认证-山东环鲁认证管理有限公司 | 上海办公室租赁-写字楼出租、创意产业园区厂房招商、孵化器众创联合办公空间出租网 | 毛刷_毛刷辊_工业毛刷辊厂家_毛刷加工制造厂【丰汇刷业】 | 新能源洗扫车、新能源压缩垃圾车_新能源路面养护车_电动树叶收集车_电动扫地机_电动洗地机_高尔夫球车 | 威学一百-专注国际学校择校备考-DSE-A-level-雅思-托福-OSSD-港澳台联考-AP-IGCSE-IB-AMC-多邻国-PTE-SAT-SSAT-小语种(如日语,韩语,德语,法语,西班牙语,意大利语,俄语,泰语)等考试培训,为出国留学学生提供个性化定制性学习方案,线下实体面授+线上网络课程, 提供一对一,小班课等多种班型 | 神马影院电影网_实时更新秒播电视剧、电影、动漫的网站 _ 神马影院 | 吉林省创智汇成包装有限公司,长春高档礼盒,长春包装盒厂家,长春精品包装盒 | 苏州拆除公司_太仓拆除公司_常熟拆除公司_昆山拆除公司--苏州伊诺尔拆除工程有限公司 | 全地形消防摩托车_背负式细水雾_全氟己酮灭火装置「斯库尔消防」 | 热泵烘干机_食品烘干机_水果烘干机_蔬菜烘干机_河南蓝天机械制造有限公司 | 内蒙古浩泽环保集团股份公司,内蒙古环保设备,内蒙古污水处理,内蒙古在线监测 | 长葛市金葛机械制造有限公司 | 行李快递安检机-便携式X光安检仪-行李安检机-液体-爆炸物探测仪-安天下安检设备 | 尾矿干排_机制砂尾矿干排_带式压滤机|山东森鹏环保科技有限公司 潍坊卓瑞机械有限公司,输送设备,石灰消化设备,餐厨垃圾设备,化机浆设备,污泥脱水 | 潍坊铝单板_铝方通及氟碳喷涂材料供应企业-潍坊冠杰金属制品有限公司 | 重大事件回顾:三亚哪里可以打炮?2025年最全实战攻略带你玩转真枪射击 | 无锡今飞激光技术有限公司-手持激光焊接机_激光打标机_激光清洗机_平台激光焊接机_焊接专机- | 合肥发斯特精密塑模有限公司专业精密磨具,注塑模具,精密注塑机械零件(加工制造|生产|销售|厂家) 浩通集团 国际货运 物贸一体化 中非经贸 | 激光切管机_等离子切管机_相贯线切管机厂家|服务为先-山东美峰智能设备有限公司 | 合金锤头_破碎机锤头_耐磨锤头_巩义市东辰铸造 高耐磨合金锤头厂家 | 南京三维动画制作公司,企业视频制作,视频拍摄,FLASH动画设计,宣传片拍摄,广告片制作 | 廊坊装修装饰公司|家装设计选廊坊纽泽装饰_电话4000621358[本地实体] | 深圳起重机,龙门吊,天车起重工程,电动葫芦,液压升降货梯-深圳市德力起重机械有限公司 | 绿化工程-绿化养护-园林设计-东莞市泉桦园林绿化有限公司 | 领先的一站式_专利申请代理知识产权服务平台_乐知网 | 吉工宝-建筑工程项目精细化管理-施工现场安全管理软件 | 有机肥设备|有机肥生产线|有机肥料生产设备|河南通达重工科技有限公司 | 烧碱-工业片碱-火碱价格-氢氧化钠厂家-巩义市宝莱新材料厂 | 日本国际高中_上海日本国际高中学校排名_日本国际高中留学课程_上海日语国际高中学校学费-上海工程技术大学国际多语种特色高中课程【官网】 |