Drei große Bedrohungen für das industrielle Kontroll system

Viele Menschen wissen möglicher weise nicht viel über das industrielle FANUC-Steuerungs system. In der Tat ist es das Produkt der tiefen Integration der industriellen Fertigung und des Internets, die den Wiederaufbau der industriellen Kette, der industriellen Kette und der Werts chöpfungs kette fördern können. Außerdem kann der Produktions modus der industriellen Sicherheits kette wie Design, Produktion und Service zur Norm werden. Es birgt jedoch auch bestimmte potenzielle Sicherheits risiken, wenn es Produktions effizienz bietet. Daher sind in den letzten Jahren häufig Arbeits schutz vorfälle aufgetreten, die unsere Aufmerksamkeit auf sich gezogen haben.

Obwohl das industrielle Controller-FANUC-System den traditionellen industriellen Fertigungs modus durchbricht, ist es auch Sicherheits bedrohungen wie Viren und Trojanern ausgesetzt, die schwer wiegende wirtschaft liche Verluste und soziale Auswirkungen verursachen können. Zum Beispiel wird das Wurm-Erpressung virus, das letztes Jahr ausgebrochen ist, zu einer Stagnation der Produktion oder zum Verlust wichtiger Informationen führen, sobald es infiziert ist. Der Hauptgrund ist, dass die meisten industriellen original getesteten FANUC-Steuerungs systeme durch Lücken verursacht werden und den kontinuier lichen Betrieb nicht rechtzeitig reparieren.

Es ist nicht einfach, die Sicherheit des ursprünglichen CNC-Steuerungs systems der industriellen FANUC-Leiterplatte zu schützen, haupt sächlich weil die meisten industriellen Netzwerke eingerichtet werden, bevor Netzwerk bedrohungen auftreten, und es keine integrierte externe Sicherheits kontrolle gibt. Das Verständnis der Haupt bedrohungen dieser Netzwerke ist der erste Schritt zur Verbesserung ihrer Sicherheits lage.

Externe Bedrohungen für Industrie netze-APT-und Ziel angriffe

Es ist möglich, dass die meisten externen Cyber-Angriffe gegen das ICs-Netzwerk von politischen Parteien (ethnische Staaten, terrorist ische Organisationen oder radikale Hacker) genehmigt wurden, aber es kann sich auch teilweise um Industries pionage handeln. Basierend auf den Motiven der Gegner sind die Zwecke solcher Angriffe vielfältig. Wenn es politisch motiviert ist, werden die Ziele von Angriffen eher durch Betriebs unterbrechung und physische Zerstörung verursacht, während der Zweck von Industries pionage angriffen darin besteht, mehr über den Diebstahl von Rechten an geistigem Eigentum nachzudenken. Heutzutage sind die meisten Branchen, insbesondere solche mit kritischer Infrastruktur, eher Ziele politisch motivierter Angriffe, die darauf abzielen, Betriebs störungen und physische Schäden zu verursachen.

Unternehmen, die sich keine Sorgen um treffende oder ziel gerichtet Angriffe machen, sind ebenfalls anfällig für Kol laterals chäden. weil politisch motivierte ICs Cyber-Angriffe darauf ausgelegt sind, das funktionierende FANUC-Schaltkreis steuerungs-CNC-System zu beschädigen, und die verwendeten Werkzeuge für alle Branchen anwendbar sind. Solche Angriffe betreffen unweigerlich Nicht ziel unternehmen und ihre ICs-Netzwerke.

Interne Bedrohungen-Mitarbeiter und Auftrag nehmer mit hinter gründigen Motiven

Es gibt viele Kommentare zu den internen Bedrohungen von IT-Netzwerken, aber das Risiko industrieller Netzwerke entspricht dem von IT-Netzwerken. Die Handheld-ICs Siemens-Steuerungs systeme können legal auf Mitarbeiter, Auftrag nehmer und Dritt integratoren zugreifen. Da die meisten ICs-Netzwerke keine Authentifizierung oder Verschlüsse lung haben, um Benutzer aktivitäten einzu schränken, kann sich internes Personal auf allen Geräten im Netzwerk frei bewegen, einschl ießlich Überwachung, Daten erfassung Siemens-Zugangs kontroll system. und Schlüssel kontrolleure, die für den gesamten industriellen Prozess lebenszyklus ver antwort lich sind.

In einem berühmten Fall geht es um einen Mitarbeiter einer Kläranlage in Australien, der in einem Unternehmen arbeitet, das das SCADA-System in Maluche County, Queensland, installiert. Er war unzufrieden und benutzte (möglicher weise gestohlene) Geräte, um nicht autorisierte Anweisungen zu erteilen. Als er sich um eine Arbeit im kommunalen Dienst des Landkreises bewarb, flossen 800000 Liter unbehandeltes Abwasser in lokale Parks, Flüsse und sogar Hotels.

Human Error-wahr schein lich die größte Bedrohung für ICs

Menschliches Versagen ist unvermeidlich und kann zu hohen Kosten führen. Für viele Unternehmen können die mit menschlichem Versagen verbundenen Risiken schwer wiegender sein als interne Bedrohungen, die in einigen Fällen als die größte Bedrohung für das numerische Kontroll system von ICS Siemens angesehen werden. Menschliche Fehler, einschl ießlich falscher Einstellungen und SPS-Programmier fehlern (Programmable Logic Controller), können zu gefährlichen Änderungen im Workflow und einigen Schwach stellen führen, die von extern ausgenutzt werden könnenAl Gegner. Für allgemeine Beispiele für menschliche Fehler können Sie auf die temporäre Verbindung verweisen, die der Integrator nach Abschluss des Projekts noch öffnet.

Wenn Mitarbeiter "innovative Methoden" anwenden, um ihre Arbeit abzuschließen, werden sie wahr schein lich einige Fehler machen. Wenn Mitarbeiter beispiels weise eine Fernverbindung mit dem hochwertigen Siemens-Steuerungs system der ICs herstellen müssen, aber kein sicherer Kanal verfügbar ist, stellen sie eine eigene nicht autorisierte Fern verbindung her. Diese nicht autorisierte Verbindung kann zu einem Leck punkt werden, der das industrielle FANUC-Roboters ystem externen Angriffen aussetzt.