为何工业物联网成网络攻击靶心——及如何防御
加州博尔德克里克——据领先安全专家称，工业控制系统(ICS)和运营技术(OT)正经历网络攻击剧增。
为何工业物联网(IIoT)如此脆弱？
我们采访顶级网络安全厂商高级专家和资深行业分析师，挖掘根因。
共识指向近年形成完美风暴的多因素汇聚：
- 连接传感器和设备急剧扩张，大幅放大潜在攻击面。
- 数十年OT设备从未为互联网暴露设计，缺乏内置安全控制。
- 跨多厂商的专有、常不可更新软件碎片化生态，含HMI计算机、RTU、SCADA主站、PLC。
- 针对IC/OT环境独特需求的网络安全实践和技术不足。
- 有限预算和资金用于全面安全意识、监控、预防措施。
- 针对工业资产的攻击者数量与复杂度急剧上升。
CyberX工业网络安全副总裁Phil Neray凸显三大放大当前风险的关键趋势：
"首先，我们工控系统用的大多数设备和网络设计于15年前以上，当时互联网连接非常态，安全常被假设为固有。结果许多系统缺乏健壮认证，依赖易嗅探密码。
其次，企业IT与OT网络间桥梁因公司需从燃气管道到工厂车间等资产获取实时运营智能而拓宽。此扩张成倍增加入侵途径。
第三，威胁图谱现含民族国家行为体、勒索软件驱动网络犯罪分子、黑客活动家、第三方供应商，皆可利用这些漏洞。俄罗斯、朝鲜、伊朗等民族国家聚焦破坏性恶意软件，中国常针对知识产权窃取。"
EE Times咨询广谱网络安全专家完成此专项项目。后续页面提炼其核心洞察，剖析IIoT为何成长网络威胁靶心及组织如何强化防御。
物联网技术