供应链漏洞威胁工业物联网安全

工业物联网 (IIoT) 厂商依赖可靠供应链采购原材料与组件维持产线运转。一级供应链虽受严密监控，但输送为 IIoT 基建提供动力的硬件的二级供应链常被忽视。因透明度有限，IIoT 设备内部组件来源难追溯，许多带着可利用的安全缺陷到货。

单个 IIoT 设备常由数十家全球供应商组装，嵌入式漏洞风险随之倍增。Finite State 2019 年《供应链评估报告》指出：组件在集成上板、测试、OEM 出货前，经历多层供应商与集成商流转。

IIoT 基建面临的真实且众多风险

网络运营商认知供应链风险，但难定位具体漏洞。IIoT 部署常延伸至制造商围墙外的发货商、商家、合作伙伴。网络扩大，恶意代码传播、看似良性的固件暴露开放端口的概率随之上升。

Finite State CEO Matt Wyckhouse 观察：许多嵌入式系统藏有资产拥有者未知的隐性漏洞。一次失陷可成攻击者渗透企业系统的立足点，危及工业控制系统 (ICS)、生产流程、核心企业数据。固件更新延迟或从未应用时问题放大。

ARC Advisory Group 2019 年 7 月《工业网络安全现状》调研：26% 受访者视第三方威胁（供应链/合作伙伴风险）为重大关切，44% 视为次要关切。值得注意的是，勒索软件 (70%) 与定向攻击 (68%) 可经供应链失陷发动。

同调研中，28% 受访者认为其公司 ICS “极可能”或“相当可能”被攻击。Irdeto 2019 《全球连接行业网络安全调查》显示：大企业使用的 IoT 设备中，仅 17% 过去一年未受攻击。

更多 IoT 安全内容，报名 12 月 IoT Security Summit。

IIoT 供应链如何被攻破

区别于停产的常规供应链中断，IIoT 失陷隐蔽，常跨周或月展开。攻击者典型路径：攻破二级 IIoT 供应商、渗透其网站、用木马版本替换合法固件。网管可能不知情下载部署恶意固件，给攻击者厂房防火墙内立足点。

一旦入内，攻击者可从工业网络横向移动至企业数据网，产生乘数效应。老旧设备——就位十年以上的传感器与组件——因支持过时、补丁缺失风险更高。Finite State 研究引用某华为组件用 2003 年 OpenSSL 版本，已知高危漏洞。

后门——无论是有意调试端口还是隐藏 API 入口——亦可成恶意行为者入口。厂商常为便于支持留开这些端口，无意给攻击者便利入口。甚至有国家故意在出口产品植入后门窃取知识产权。

纽约大学 Tandon 工程学院研究凸显：IoT 安全标准基本处于无监管状态。设备拥有者对上游供应链控制力弱，许多供应商不披露网安实践。

恶意行为者目的

攻击常瞄准勒索软件，停产勒赎。通过篡改传感器数据或不安全机器设置扰乱产线，导致次品与安全隐患。2020 年 3 月 OT 安全最佳实践报告警告：此类失陷威胁人命、环境、国民经济。

高关注领域——能源、电网、油气、疫情下日益受瞩的医疗——成首选目标。Finite State 的 Wyckhouse 指出医院勒索攻激增，Adolus 的 Byres 认定医疗为新的目标富集环境。

除财务动机，攻击者可能窃取知识产权，或以供应链为初始立足点渗透企业网络。

缓解 IIoT 供应链弱点

有效防御始于全量 IIoT 设备清单。继之以供应链风险评估，识别宏观风险——如勒索软件、数据窃取——并评估各设备特定漏洞。

考虑气隙隔离 IIoT 流量，将 OT 与 IT 网络分离。采购环节评估供应商；供应商安全态势在采购时最可评估。大批量采购建立正式审核流程，确保一致安全标准。

不止要安全声明——要求详细安全报告或第三方评估。利用 NIST 国家漏洞数据库等公开资源交叉核对 CVE。

新兴服务应运而生。Adolus 源自美国国土安全部倡议，提供追踪设备谱系、组件来源、已知漏洞的数据库。Finite State 提供固件分析工具，检测隐性风险、更新后重评风险画像。