工业远程访问设备采购的关键安全标准
运行工业系统的操作团队依赖远程访问设备完成工作，购买时很少考虑非技术、非商业因素。但近期历史表明，设备来源——甚至设备内部组件来源——比我们认知的重要得多。
供应链攻击严重
供应链攻击是针对供应链上游要素获取访问权的网络攻击类别。普通采购设备的人——也许周末调试设备——可能认为风险不足以影响采购决策，但实际影响巨大。
攻击者青睐供应链攻击，因为渗透一个供应商即可访问许多最终用户。例如，Stuxnet 是针对铀浓缩计划用 PLC 的有效供应链攻击。NotPetya 通过税务软件分发，造成默克、圣戈班等组织估计 100 亿美元损失。最近，SUNBURST 通过 SolarWinds 软件分发，给多达 1.8 万组织后门访问。此类事件屡见不鲜，因攻击者回报高将持续发生。
通过远程访问设备针对 ICS 的供应链攻击
通过远程访问设备针对 ICS 的供应链攻击非理论——已发生。2014 年，Dragonfly 恶意软件感染众多组织，通过 Ewon 的 Talk2M 应用安装包分发，该软件用于提供 ICS 设备 VPN 访问。SANS 研究所提供攻击及影响论文，可在此阅读。
采购前考量
回到采购设备调试设备的普通人——他们该怎么做？
在你不是、也无法成为专家的情况下，看专家怎么做是明智的。安全领域专家之一是美国国防部。他们明确禁止采购使用某些外国制造商设备，或与使用此类设备的供应商签约，因供应链风险。2020 年 7 月一份 DoD 备忘录概述此做法，公开可查。重点公司之一是华为技术公司（及其子公司关联公司），因其芯片广泛使用——包括在远程访问设备如 Tosibox 中。
普通人的一个启示：尽可能采购国产。注意：采购国内制造产品、采用深度安全设计产品并非易事，通常需价格溢价，但对用户——特别是工业系统远程访问——无疑值得。
除供应链风险外，实施远程访问还有许多技术和组织考量。我在机器自动化与控制组织（OMAC）工作组探讨这些，随后发布了《工厂设备远程访问实用指南》，建议阅读。
工业技术