登录
 机构网站
  1. 首页
  2. 情报产品
  3. 快讯详情

《2023年工控安全的六个关键问题》

  • 来源专题：智能制造
  • 编译者： icad
  • 发布时间：2023-09-08

  • 随着网络安全方法从基于边界向基于身份（零信任）转移和云计算的普及，工控安全如何在高度动态的IT和OT技术趋势和安全态势中演进？近日asvin首席技术官Rohit Bohara撰文讨论了2023年最重要的六个工控安全问题。  01  面向IT与OT融合的下一代网络安全方案需要具备哪些能力？  新兴的网络风险管理方法正在导致OT和IT之间...,系统,检测,网络,安全,工业物联网,网络安全
      随着网络安全方法从基于边界向基于身份（零信任）转移和 云计算 的普及，工控安全如何在高度动态的IT和OT技术趋势和安全态势中演进？近日asvin首席技术官Rohit Bohara撰文讨论了2023年最重要的六个工控安全问题。
      01
      面向IT与OT融合的下一代网络安全方案需要具备哪些能力？
      新兴的网络风险管理方法正在导致OT和IT之间的日益融合，以实现所有类别协议和环境的统一端到端网络安全管理。最近大多数OT网络事件都是在IT环境中触发和发起的（在某些情况下，例如影响力极大的殖民地管道勒索软件攻击，就是影响OT环境的IT网络攻击）。
      适用于所有IT和OT环境的下一代网络安全解决方案必须基于相同的强大网络安全基础构建模块：强大的分段、强大的数字身份、强大的身份验证和访问控制、强大的漏洞管理、强大的加密和密码学以及强大的异常检测。
      02
      人为错误对工控安全是否构成威胁？
      一般来说，人为因素是系统安全中最薄弱的环节。根据《IBM网络安全情报指数报告》，人为错误是网络安全漏洞的主要原因，2021年95%的网络安全漏洞与人为错误有关。“以人为本的安全设计”更是被Gartner确定为2023年最重要的网络安全趋势之一。
      同样，工控安全也会受到人为错误威胁的影响，并可能导致造成严重后果。
      人为错误可能是由于缺乏意识、培训不足、错误信息、错误判断或无意错误而发生的。人为错误可对OT系统的安全性、可用性和安全性产生重大影响。由于OT系统管理和控制关键基础设施流程，即使是微小的人为错误也可能会转化为大范围的中断、停机和安全隐患。
      可能导致网络安全漏洞的人为错误行为包括使用公共Wi-Fi、创建弱密码、成为网络钓鱼电子邮件的牺牲品、为多个系统设置相同的密码、不更新软件等。企业可以采取多种措施来降低人为错误风险，例如有效的网络安全意识、充分的人员培训、有效的密码策略、清晰的书面程序、多因素身份验证、基于角色的访问控制、定期安全审计、详细的文档、创建安全文化等。
      03
      基于云的工控系统解决方案为带来了独特的工控安全威胁？
      随着工业 物联网 （IIoT）技术的出现，OT系统与IT系统的交互更加频繁。工业物联网可以收集 传感器 数据并控制物理过程。当工业物联网被连接到基于云的解决方案，不断推送和拉取数据，就构成了所谓的网络物理系统（CPS）。
      可扩展性、灵活性、高性能以及与其他基于云的解决方案集成的能力使云解决方案在工控系统领域广受欢迎。工控系统和基于云的解决方案的结合为OT系统带来了独特的攻击向量和安全挑战，包括：数据驻留和主权、云端数据泄露、身份和访问管理、中间人（攻击）、遵守行业特定法规和标准、数据隐私等。
      企业应建立有效的访问和身份管理、数据丢失预防、数据加密、持续监控、记录和评估等。
      04
      零信任方法如何在工控安全领域发挥作用？
      零信任方法在当前混乱的OT系统安全环境中意义重大。
      OT系统的特点是多样化，工业物联网技术的引入增加了这些系统和网络的异构性和动态性，尤其是机器身份的快速增长。零信任是下一代工控安全解决方案的关键方法，同时还要与身份验证、最小访问权限、微分段、持续监控、自动威胁管理、加密等方法组合并适应OT系统，以最大限度地减少安全威胁的潜在影响。
      05
      工业控制系统网络应急响应团队(ICS-CERT)面临哪些合规压力？
      欧盟以及多个国家颁布的工控安全相关法规和标准具有重大影响，尤其是在预防网络攻击方面。法规和标准要求的措施旨在使攻击者更难以渗透系统或限制攻击者可能造成的损害。虽然ISO62443定义了网络安全生产环境的基础知识，但即将推出的NIS2或网络弹性法案(CRA)等法律要求更多地针对软件供应链的安全。
      由于三分之二的网络攻击是通过公司的供应链发生的，欧盟现在在这里设计了更严格的法规。这些给公司的网络安全措施带来了新的挑战，但同时也提供了针对网络犯罪分子攻击的更强大的保护。因此，SBOM、更新管理和基于上下文的风险分析等工具将成为未来工控安全架构中不可或缺的组成部分。
      06
      关键基础设施OT环境的被动检测和控制策略是什么？
      考虑到关键基础设施环境中部署了大量传感器和系统的高度敏感特性，被动监控系统的必要性和重要性再怎么强调也不为过。被动监控是指在不主动干扰操作流程的情况下观察网络流量、系统行为和异常情况并记录它们的能力。实现这一目标的策略包括入侵检测系统（IDS）、异常检测、深度数据包检查、行为分析、网络威胁情报（CTI）、安全信息和事件管理（SIEM）、蜜罐、网络分段等。

    本文地址：http://www.ca800.com/news/d_1o4rm5u0vepv1.html
    拷贝地址 上一篇： 喜报｜东莞市天赛塑胶机械有限公司通过“创新型中小企业”认定
    下一篇： 上汽集团2023年上半年仅完成营收目标41% 旗下三合资车企净利骤降80%或280万产能闲置
    免责声明：本文仅代表作者个人观点，与中国自动化网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容！来源网络如有误有侵权则删。 .
  • 原文来源：http://www.ca800.com/news/d_1o4rm5u0vepv1.html
333浏览量
原文链接
相关报告

  • 《2023 年的互联网：图书馆的关键问题》
    • 来源专题：图书情报
    • 编译者：luoluo
    • 发布时间：2023-02-03
    • 在关于不同政策领域的系列展望中，国际图联（International Federation of Library Associations and Institutions，简称IFLA）转向互联网和更广泛的数字世界。鉴于图书馆对技术的依赖，以及它对实现更广泛的图书馆目标的影响，这一领域的演变与图书馆自己的领域特别相关。去年国际图联为亚洲-大洋洲地区图书馆员举办的研讨会上，一个有趣的见解是，自疫情开始以来，图书馆界似乎不太担心其使用互联网和数字工具的能力。这来自于比较图书馆员在2018年和2022年对《全球愿景报告》中列出的不同亮点和机遇进行排名的方式。五年前，涉及数字问题的两项问题在优先级列表中接近首位，但现在却远远落后了。这并不意味着关注这一点的必要性已经消失，但也许恐惧感已经下降，因为我们的领域能够很好地采用和适应。互联网越是图书馆实践的一部分，2023 年图书馆面临的问题有：隐私与打击有害内容之间持续紧张；显微镜下的中介责任；保护图书馆免受GAFA式监管的必要性；不断发展的全球互联网治理；加密、Web 3.0 和元宇宙；新的连接技术；不要忘记数字包容性等。
    110浏览量
    原文链接

  • 《“双碳”进程中煤炭发展定位及关键问题》
    • 来源专题：能源情报网信息监测服务平台
    • 编译者：guokm
    • 发布时间：2024-02-02
    • 改革开放以来，我国煤炭消费经历了缓慢增长、快速增长和峰值平台三个阶段。 1978~2001年为缓慢增长阶段，年均增长4.1%。2002~2012年为快速增长阶段，年均增长9.1%。2013年以来为峰值平台阶段，2013~2016年为缓慢下降期，2014年和2015年煤炭消费量分别同比下降2.9%和3.7%，2016年同比下降4.7%;2017年煤炭消费止跌回升，全年煤炭消费39.1亿吨，同比增长0.4%;2018~2023年连续6年煤炭消费缓慢增长，2023年全国煤炭消费总量达到46.5亿吨。电力、钢铁、建材和化学行业是我国煤炭消费最大的行业，其消费比重合计达到全国煤炭消费总量的90%。 “双碳”进程中煤炭定位及利用方式转变 ——煤炭定位转变 煤炭功能定位将经历主体能源(2021年到2030年)、兜底保障(2031年到2050年)和调节补充(2051年到2060年)三个阶段。 今后较长时期内，煤炭仍然是我国自主可控、具有自然优势的能源资源，是我国确保能源安全稳定供应和国际能源市场话语权的根基，作为兜底保障的作用仍不可替代。 2024~2030年达峰阶段，维持主体能源地位：由于煤炭在能源保供中的重要地位，“十四五”期间消费仍有一定增长，2025年左右达到峰值，峰值为41亿~43亿吨。 2031~2050年下降阶段，功能定位由主体向兜底保障转变，支撑能源消费结构平稳转型：非化石能源进入快速发展时期，煤炭消费总量逐渐回落。此阶段重点一是支撑能源消费结构平稳转型，二是重点行业低碳利用技术如氢能炼钢、低碳水泥、CCUS逐步开始大规模商业化应用。2050年，煤炭消费占比降至20%左右。 2051~2060年趋于中和阶段，功能定位为调节补充：煤炭消费占比逐步降至15%以内，主要用于对新型电力系统的调节和部分难替代领域的消费，排放的二氧化碳主要通过森林碳汇和CCUS回收。 ——煤炭利用方式转变 近中期：由于煤炭散烧相对煤炭发电排放的污染物更多，因此大多数发达国家都优先将煤炭转换为电能使用，通过电厂的污染治理大幅减少排放，直接在终端使用的煤炭量有限。未来，应持续提升发电用煤占比，同时控制其他行业煤炭消费，实现控制煤炭消费总量和清洁高效利用，预计2030年电煤消费比重将达到65%以上。 中远期：煤炭作为燃料使用，燃烧过程中不可避免产生碳排放，在中远期随着非化石能源发电、氢能相关技术的逐步成熟、成本下降，煤炭燃烧利用占比将不断下降。煤炭作为原料使用，主要是在煤化工领域，终端产品有尿素、管材等，反应过程天然“固碳”，与我国碳中和目标相契合，未来比重将大幅提升，特别是在相比石油基性能更优的高端煤化工领域，如特种燃料、石墨烯、新型材料等，具有广阔发展前景。 煤炭行业健康发展需要解决关键问题 一是煤炭作为初级产品定位认识问题。我国煤炭需求量大，具有短期内难以被大量替代、煤矿建设周期长、需求弹性低等特点，煤炭是能源领域典型的初级产品。煤炭行业被认为技术含量有限、附加值不高，在我国经济社会与能源发展的过程中，多次出现煤炭定位模糊的问题，煤炭的重要作用受到忽视。近年来，“去煤化”和“污煤化”舆论甚嚣尘上，违背我国基本国情，紧接着出现了煤炭供需紧张、价格大幅飙升等阶段性问题。未来亟须各界充分认识并真正理解煤炭初级产品的定位，坚持底线思维、节约优先、立足国内、国外补充的原则，谋划新发展格局中的煤炭供给保障。 二是煤炭行业发展信心问题。煤炭企业认为中长期煤炭行业不景气，增加产能意愿不足。“十四五”期间，煤炭处于需求峰值平台期，在国内外减碳背景下，煤炭需求不可避免地要走下坡路，相关企业担心若按政策要求增加产能，未来将面临闲置风险，难以收回投资。 三是关键技术突破问题。CCUS技术是煤炭利用实现碳中和不可替代的关键技术，目前仍不成熟，需要及早强化基础研究和前沿技术布局，加快技术研发和推广应用。同时，除了需求侧产品集约化利用、从生产源头强化节能及能效提升，还需要加强低碳原、燃料工程技术的应用和推广，例如短流程钢厂改造、氢还原炼铁、推广水泥熟料替代等煤炭替代技术的突破与应用。 四是煤炭资产搁浅与人员接续问题。随着煤炭行业的收缩，现有煤矿资产搁浅和人员接续成为影响社会稳定与区域经济发展的重要问题。随着落后产能的逐步淘汰，采矿区无人管理、剩余资产盘活没有资金支持，以及新项目立项权责不清等问题将逐步显现，且煤矿企业中大部分工人生活范围相对封闭、劳动技能较为低下，企业的关停将造成员工失业问题。 煤炭与“双碳”目标协调发展建议 一是保障国家能源安全，提升煤炭兜底保障能力。煤炭对于保障国家能源安全责任意义重大，“一刀切”式的“去煤化”和煤炭“双控”既不符合国家能源战略，也不利于“双碳”战略实施。同时，煤炭既是燃料也是工业原料，作为工业原料是碳循环利用的重要途径，也是改变我国油气资源进口依存度高的有效途径。因此，要多措并举，提升我国煤炭保障能力，加大煤炭资源勘查力度，着力建设一大批智能化煤矿和大型露天煤矿，建立煤炭产能收缩与释放机制，在东北、华东、中南和西南等传统煤炭产区，提升煤矿现代化水平。根据区域能源消费形势，准确把握煤矿关闭退出节奏，提高区域煤炭基本供应保障能力。 二是加强煤炭产能储备，提升能源应急保障能力。我国部分煤矿具备超产潜力，应加强应急产能储备建设。我国诸多煤矿的产量往往高于核定产能，例如核定产能100万吨，但设计生产能力实则按照150万~200万吨建设，以至于超产成为煤炭行业的常态。这部分极具弹性、长期超产的非法地下产能被业内称为“表外产能”。在保障安全的前提下，通过核准部分“表外产能”，并纳入煤炭应急产能储备序列，将有助于保障我国煤炭供应安全。 三是提高煤炭加工能力，促进煤炭环保洁净生产。煤炭生产环保化的一个重要途径是要求煤矿必须建设配套的矿井洗煤厂，对原煤进行深加工。我国焦煤回收率偏低，从20%到45%不等，超过50%的很少，配套洗煤厂对于提高经济效益、减少污染非常重要。煤炭洗选可脱除煤中50%~80%的灰分、30%~40%的全硫(或60%~80%的无机硫)，入洗1亿吨动力煤一般可减排60万~70万吨二氧化硫、去除矸石1600万吨。 四是发挥工业原料功能，促进固碳循环利用。近年来，随着现代煤化工技术的快速发展，煤炭作为工业原料的属性越来越突出。一方面要建设高水平产业链供应链。推动煤化工产业布局园区化，实现煤基化工产业链供应链有效衔接、系统能耗和碳排放最低。另一方面要科技攻关“卡脖子”技术。发挥煤化工在高端精细化工、具有特殊性能产品、技术密集型产品和新材料等方面的优势，弥补我国产业链短板，研发“卡脖子”产品。开展固碳和碳循环利用基础理论与关键技术攻关，实现碳、氧资源高效转化和循环利用。 五是健全市场体制机制，促进上下游协同发展。产业链供应链安全稳定是构建新发展格局的基础。煤炭位于煤电、煤焦钢、煤建材、煤化工等产业链、供应链的最前端，建立煤炭产业链供应链各个环节之间长期战略合作与保障机制，防止出现市场大幅波动、防范企业经营风险，是煤炭市场化改革方向，也是煤炭上下游产业协同发展的必然选择。要站在国家能源安全和“双碳”战略高度，统筹煤炭上下游产业可持续发展，由煤炭、电力、焦化、建材、化工等单一产品市场化改革，向煤炭产业链、供应链的全生命周期市场化改革方向发展。(作者：国网能源研究院有限公司 傅观君)
    174浏览量
    原文链接