为何Triton恶意软件仍威胁工业安全：施耐德电气专家深度解析
2017年底，一起名为Triton（又称Trisis）的复杂网络攻击针对中东设施安全关断系统。2017年11月网络安全公司Dragos发现，该恶意软件本可触发灾难性故障——潜在致死人员并释放危险化学品。幸运的是，Triton试图禁用Triconex安全系统适得其反，激活其试图抑制的紧急关断，从而暴露攻击。
Dragos将攻击组织标记为“Xenotime”，警告其可能发动未来破坏性或毁灭性攻击。事件也为其他想攻击安全仪表系统（SIS）的攻击者提供危险蓝图。
施耐德电气选择透明而非沉默。网络安全与系统架构总监Andrew Kling解释：“我们知需要一定开放度。一旦攻击真实本质被理解，我们意识到其严重性及行业范围行动号召。”Kling还撰写Triton事件一年后：构建持续的行业级网络韧性分享经验教训。
[物联网安全峰会 — 学习保护从云到边缘到硬件的全物联网栈。立即获票。]
Triton与众不同之处在于它是首个已知设计攻击安全仪表系统的恶意软件。Kling指出：“这非一次性遗留漏洞利用；而是为战略利益蓄意破坏安全控制。忽视它不可接受。”
行业对Triton及工业安全系统更广威胁认知度如何？
Andrew Kling： “行业认知应达100%。所有人必须立即行动。我们为Triconex控制器运行专用恶意软件检测服务，向所有客户提供，未检出额外妥协。这是首个直接在安全设备检测恶意软件的服务。”
施耐德电气在教育行业扮演何角色？
Kling： “我们呼吁集体响应——客户、服务商、OEM、网络供应商必须像重视过程控制一样优先安全系统。通过标准委员会与同行合作分享经验教训推广最佳实践。透明度关键；我们解释攻击细节和技术以便他人防御。”
我们对攻击者了解多少？
Kling： “归因尚不清晰；存在国家行为体猜测但缺乏确凿证据。已知攻击者具备安全系统架构、嵌入式处理器、专有协议专业知识。恶意软件含多个Bug意外触发安全关断，暗示资源或测试有限。尽管如此，所需技能组合非同小可，表明高度动机对手。”
担忧网络风险的工业组织建议？
作为ISA99 IEC 62443工作组成员，Kling建议采购对齐IEC 62443网络安全标准。“招标新安全或过程控制系统时，指定IEC 62443合规。数百专家工年定义工业自动化安全内涵。选择认证产品和交付伙伴，即可利用集体专长而无需自成网络安全专家。”
施耐德还与美国政府机构如NCCIC/ICS-CERT合作，确保运营技术（OT）安全最佳实践跨社区共享。OT网络安全社区紧密联结，定期协作应对新兴威胁。
物联网技术