工业网络安全崛起：通用恶意代码如何威胁全行业
直至最近，工业组织似对网络失陷享有豁免。早期IIoT安全报道聚焦寥寥高调事件：2010年Stuxnet袭击伊朗离心机、2014年致德国某钢厂受损、2015年乌克兰电网攻击致23万人断电。
2015年前后，此类攻击频率攀升，目标扩展至更广企业。“工业威胁全景正从关键基建转向整个IIoT市场的跨行业普遍问题，”SCADAfence联合创始人兼业务发展副总裁Yoni Shohet说。
[物联网世界：工业企业发掘物联网创新之地。预订会议券省$350，获免费展厅券或瞻仰IIoT演讲嘉宾.]
实证支撑趋势。2017年NotPetya勒索软件致美食品巨头Mondelez（奥利奥、吉百利制造商）损失1亿美元，被苏黎世保险拒赔并引发诉讼。同款恶意代码重创Merck，制药巨头2017年报披露数亿美元销售损失。同年WannaCry瘫痪日本埼玉本田工厂、停产多家雷诺-日产工厂。2018年研究者发现Triton（即Trisis），设计用于覆盖中东某设施紧急停机系统。
大宗恶意代码（WannaCry、Petya、NotPetya）袭击多家工业与企业公司，证明企业无需被精准定向也能遭毁灭性打击。“只是在错误地点拥有错误连接设备，”Shohet解释。
关键问题在于工业环境迟滞特性。异于消费技术几年一换代，工业系统运行数十年。意味控制计算机常跑Windows XP或Server 2003等过时OS，老旧PLC仍在用。虽“气隙”理论可降险，长期维持真气隙极难。
结果，越来越多工业公司认清财务赌注——潜在数百万损失或更广破坏。网安不再是事后诸葛，现成企业战略核心。2019年世界经济论坛研究将网安列可能性第5高商业风险，数据窃取与欺诈第4。短期风险榜中，网络攻击居数据/金钱损失第4、运营中断第5。
网安投入增长。Gartner预测全球信息安全支出达1240亿美元。工业领域初期聚焦油气公用事业，现扩展至全板块增预算。
技术采纳加速下，持续网安投入成必选项。AI虽提供自动化端点保护工具，亦武装对手识别漏洞、隐匿恶意代码。IBM研究演示将WannaCry嵌入视频会议程序，仅在摄像头检测目标时激活。这些发展加之工业关键基建威胁升级，凸显警惕主动安全态势的必要性。
物联网技术