数字化转型暴露电厂网络攻击风险：必知要点

运营技术（OT）数字化转型用于监控和控制物理过程，引入新盲区并放大既有盲区，使工业控制系统（ICS）易受国家级攻击。

已见恐怖攻击优先攻击电站而非军事打击密集区。2015年12月乌克兰西部电网攻击致23万人断电超6小时，乌克兰指责俄罗斯。12个月后基辅大部再遭攻击。波多黎各配电公司6月遭拒绝服务攻击致数十万人断电，随后变电站被大火吞噬。

国家级攻击导致纽约等大城市瘫痪数周并非不可能，专家认为极可能发生。Ponemon Institute受西门子赞助调查显示，56% OT安全专业人员报告过去12个月至少经历一次涉及隐私信息泄露或OT环境停机的攻击。

为何此类攻击泛滥？如何促进更安全OT环境？

第四次工业革命

公用事业现代化追求效率生产力增益，意味着将原本内部手工流程数字化自动化。转型太快导致安全成事后诸葛亮。工业流程快速数字化大修，即第四次工业革命，让更多系统上线，固有创造更多威胁行为者入口，众行业同步推进放大后果严重性。

过往运行ICS组件的数据中心和主机“气隙隔离”，即IT系统仅在局域网、不联网。许多设施误以为安全，实则仍易受物理攻击如“Bash Bunny”通过USB植入病毒。伊朗布什尔核电站即遭Stuxnet蠕虫通过U盘引入，感染离心机等网络资产。

公用事业和OT设施竞相上线，却未在流程中分配适当安全资源。更多遗留设备联网、物联网设备接入，攻击面随之扩大。

威胁行为者进化

安全松懈叠加威胁行为者日益创新精巧的利用手段。Ponemon研究显示内部威胁占OT攻击多数。1999年澳大利亚Maroochy郡案例著名：离职污水管道管理员利用盗版控制软件攻击系统。内部威胁非总是恶意员工；疏忽用户易遭钓鱼、弱密码、点击链接导致黑客入侵。第三方/承包商开后门也是常见向量。Kaseya供应链攻击中，勒索团伙REvil通过软件更新渗透数百公司。第三方通常不安全，企业不应假设其安全。

Gartner看好OT安全，警示工业组织难以定义适当控制框架。预测2025年攻击者“将武器化OT环境成功伤害或杀死人类”。太多公司深陷数十年流程，不视头条黑客攻击为己威胁，不愿修“未坏”之物，直至破裂才觉。

保护OT的新方法

企业需全网络可视性，彻底理解至单个资产层级，含资源用户间及整网连接。深挖网络细节常发现不知情的“幽灵资产”，须在被利用前捕获。

第一步：全面安全培训教育员工正确安全卫生。常见企业仅用简略幻灯片敷衍，无后续强化重要性。首要任务始终是OT机器效能功能，但遭攻击则毫无用处。教育员工识别攻击特征及普遍性大有裨益。

2021年3月佛罗里达Oldsmar水系统被黑客将氢氧化钠调至危险水平，一工程师敏锐察觉变化、迅速识别为攻击而非故障，避免灾难。2021年10月伊朗全国加油站被迫关闭，官方归咎网络攻击针对补贴燃价电子卡。

防范此类攻击，企业需全网络可视性，看清所有连接脆弱资产。但这只是第一步。综合OT安全工具提供ICS机械警报，不限安全事件含生产力红旗。合规安全控制在不影响日常运营、不大幅改动网络前提下，提供OT网络可视性与响应能力。被动技术不干扰敏感OT网络监控活动，区别于破坏性“在线”平台。合适被动平台能适配高吞吐、确保极低误报率。职业OT高管可能因不愿改变成熟流程而畏惧新工具，但做好准备强于活在恐惧中——潜在攻击可对企业和消费者造成广泛危害。

Elad Ben-Meir是SCADAfence首席执行官。