战略与国际研究中心-Assuring-Industrial-Control-System-ICS-Cyber-Security_14页_289kb

详细总结：工业控制系统（ICS）网络安全保障

核心内容

工业控制系统（ICS）是工业基础设施的重要组成部分，对国家利益和公共安全至关重要。ICS包括分布式控制系统（DCS）、监督控制与数据采集系统（SCADA）、可编程逻辑控制器（PLC）、远程测控单元（RTU）、智能仪表、智能电表等。虽然ICS与企业IT系统在技术结构上有相似之处，但其在技术、行政和功能上更为复杂和独特。

主要观点

1. ICS网络安全现状

   • 已发生超过100起有意或无意的ICS网络安全事件，影响范围从轻微到严重，包括环境破坏、设备损坏甚至人员伤亡。
   • 当前对ICS网络安全的保障措施较为分散，未能针对ICS的独特性进行专门设计。

2. ICS与IT系统的差异

   • IT系统注重数据保护，而ICS系统更关注系统本身的运行安全和可靠性。
   • ICS系统的“用户”通常是设备或控制装置，而非人类操作员。
   • ICS系统是分布式系统，强调实时性和连续性，与IT系统的“最佳努力”（Best Effort）不同，ICS系统必须“立即”响应。

3. 网络安全威胁的广义定义

   • 威胁不仅包括有意攻击，还包括无意后果（如病毒、蠕虫）、不当政策、设计、技术或测试带来的影响，以及自然威胁如电磁脉冲（EMP）和电磁干扰（EMI）。

4. CIA三元模型的差异

   • IT系统遵循传统的CIA（保密性、完整性、可用性）模型，而ICS系统则更重视可用性和完整性，保密性相对次要。

5. 技术与文化冲突

   • ICS系统设计遵循“KISS”原则（保持简单），这虽然提高了可靠性，但也增加了网络安全风险。
   • 由于ICS设备通常老旧，缺乏足够的计算资源，无法实现现代IT安全技术，导致性能与安全之间的权衡。

6. 信息共享与信任问题

   • 当前政府机构如US CERT未能有效保护商业机密，导致企业不愿共享ICS安全信息。
   • 需要建立一个全球性的、非政府的ICS网络安全响应团队（CIRT），以促进信息共享并提升安全意识。

7. 系统互连带来的风险

   • ICS与GIS、客户信息系统等的互连可能引发意想不到的后果，导致重大网络安全事件。
   • 系统间的兼容性问题、通信不当或软件冲突是导致这些事件的重要原因。

8. 网络安全实践的挑战

   • ICS系统中的设备更新困难，导致无法有效实施补丁和升级。
   • 使用通用操作系统（如Windows）运行ICS应用，可能引入额外风险，如不当补丁可能破坏系统功能。

关键信息

• 安全目标：确保ICS系统安全、可靠、高效运行，需将其作为首要任务。
• 安全文化：需改变制造业文化，使安全与性能、安全同等重要。
• 专业人才缺乏：当前缺乏专门的ICS网络安全教育和认证体系，多数从业者来自IT背景。
• 信息共享障碍：企业担心信息泄露，不愿与政府共享ICS安全信息，影响整体安全水平。
• 技术挑战：ICS系统因老旧设备和分布式架构，难以实施现代IT安全技术，如集中式认证和防火墙。
• 安全事件影响：许多ICS安全事件源于人为错误，需在安全标准中予以重视。

推荐措施

• 提升意识：建立对ICS网络安全的理解，评估其对系统可靠性和安全性的潜在影响。
• 定义威胁：将“网络安全”定义为广义的电子威胁，包括有意、无意、自然等类型。
• 开发技术：基于实际和预期的ICS安全事件，开发适合的网络安全技术和最佳实践。
• 教育与认证：建立ICS网络安全的学术课程和专业认证体系。
• IT技术应用：利用合适的IT技术和最佳实践（如COTS操作系统）来提升ICS设备的安全性。
• 标准化认证：制定ICS过程、系统、人员和网络安全的标准认证指标。
• 推广NIST框架：在所有关键基础设施中推广NIST网络安全管理框架。
• 建立CIRT团队：创建全球非政府的ICS网络安全响应团队，以促进信息共享和最佳实践。
• 专家参与：在所有可能影响ICS系统的高层安全规划会议中，纳入具有控制系统经验的专家。
• 改善文化：在关键工业领域中，将安全视为与性能和安全同等重要的核心价值。
• 促进互连安全：确保ICS与其他系统的互连安全，避免因兼容性问题导致的安全漏洞。

未来展望

ICS系统正处于从IT安全学习曲线中“跳过”的阶段，需要政策支持、技术改进和文化转变。随着ICS与IT系统的融合，需要同时考虑两者的专业知识，以实现安全、可靠和高效的控制系统运行。