工控系统安全、医疗设备与隐性网络威胁
被黑客攻击的心脏起搏器、胰岛素泵、联网汽车、工业工厂、卫星与电网，早已成为网络攻击的靶子。多年来，研究人员不断警告：恶意行为者可将这些系统武器化，伤害甚至致死人员，并屡屡展示惊心动魄的概念验证。
然而，抢眼头条往往掩盖了日常威胁：遗留软件、未修补操作系统、网络配置错误与过时固件，才是攻击者最常用的入口。
工业控制系统 (ICS) 遍布卫星制导、油气管道、工厂自动化等关键领域。历史事件（虽难完全考证）表明，蓄意破坏已威胁关键基础设施数十年。前空军部长 Thomas C. Reed 指控，特洛伊木马恶意软件曾被植入控制西伯利亚输气管道的设备，导致大爆炸（Reed，《深渊边缘》）。
物联网世界大会——工业与物联网创新的汇聚地。立即抢购会议通行证立减 $350，获赠免费展览通行证，或查看物联网安全演讲嘉宾。
针对联网工业资产的网络攻击已成常态。IBM 托管安全服务、卡巴斯基实验室等主流厂商均报告事件激增。3 月，全球最大铝业生产商 Norsk Hydro 遭遇网络事件，导致欧美生产线中断。
为应对威胁，西门子与 TÜV SÜD 联合推出“数字化安全与安保评估”计划。西门子工业网络与数字安全全球副总裁 Leo Simonovich 表示：“OT 攻击可导致停工甚至更严重后果。与 IT 领域数据丢失为主不同，OT 入侵直接威胁人身安全。”该合作为能源客户提供评估与管理网络风险的工具。
Simonovich 提到 Dragos 2017 年在沙特设施发现的 Triton 恶意软件，其能从 IT 侧向移动至 OT，再渗透安全关键系统，过程相对容易。“这种转移的容易程度令人恐惧。”
这些事件揭示更广泛趋势：轰动性“黑客”场景抢占头条，但更现实的威胁源自 Kwampirs（2015 年发现）和 Conficker（2008 年首现）等遗留恶意软件。“即使资深专家也承认，最简单的工具仍能造成实害，”MedSec 研发副总裁 Stephanie Preston Domas 说。
2017 年“WannaCry”勒索软件攻击——Europol 称其规模空前——展示了商品化恶意软件如何瘫痪工业与医疗设施。全球约 20 万台电脑受感染，迫使日产英国停产，德国铁路等运营商严重受阻。英国 NHS 损失近 1 亿英镑，取消 1.9 万预约。
类似“NotPetya”给航运巨头 Maersk 造成数亿美元损失，凸显国家级工具外泄风险。两者均利用美国 NSA 开发的 EternalBlue 漏洞。近期调查显示，中国情报机构已将 NSA 衍生工具改造用于独立攻击。
“我们需超越‘坏人’叙事，”Domas 主张。“网络攻击导致患者伤害时，往往是意外——其他系统活动的副作用。重点应在于缓解日常风险。”
OT 安全研究呼应此观点。Simonovich 指出，多数入侵涉及人为失误，内部威胁占工业领域攻击大头。
归根结底，守护联网工业与医疗环境需要清醒的风险认知。“技术型专业人员认知在提升，但许多非技术人员仍浑然不知，”Domas 说。“风险评估与威胁建模必须指导缓解优先级，因为无法修补所有漏洞。”
有效风险管理包括：优先处理高影响高概率威胁，实施纵深防御——补丁管理、网络分段、安全固件更新、健全应急响应预案。
物联网技术