工业信息安全应急国际研讨会|海王捕鱼分享工业信息安全应急响应能力建设思路
2020-12-15
12月11日，以“全球工信新威胁，守望相助迎挑战”为主题的第二届工业信息安全应急国际研讨会顺利在京召开。作为“2020年度工业信息安全应急服务优秀支撑单位”，海王捕鱼连续第二年支持由国家工业信息安全发展研究中心主办的该项国际研讨活动。来自中国、荷兰、乌克兰、俄罗斯、巴基斯坦、英国、法国等22个国家和地区的政府代表、国际组织代表、跨国企业代表、工业信息安全企业领军人物、专家学者等100余人出席会议。
海王捕鱼威胁情报与网络安全实验室技术总监、格物实验室负责人李东宏作为与会代表，发表了主题为《工业信息安全与应急响应》的主旨演讲。
海王捕鱼威胁情报与网络安全实验室技术总监、格物实验室负责人李东宏
李东宏的演讲内容分为工业控制系统（安全）发展概况、针对工业控制系统的网络攻击事件，以及工业信息安全应急响应能力建设思路三大部分。
李东宏介绍，工业控制系统在电力、水力油气、交通运输等重要行业和领域有着广泛的应用。可概括为利用信息技术的手段，对物理生产过程进行监测和控制。从技术维度看，工业控制系统的信息安全与传统IT领域的信息安全，在体系架构、边缘设备、传输内容、安全要素等角度有明显不同。避免人员伤亡、降低网络攻击导致的生产设备和原材料损坏程度、避免发生社会性恐慌等是工控安全的重要目标。
由于工控安全IT和OT融合的特性，针对工控系统的网络攻击事件，社会大众会有相对明显的感知。例如多次发生的乌克兰断电事件，针对伊朗核电站离心机的震网病毒，某智能工厂以摄像头为跳板通过获取所有生产车间摄像头的控制权限窃取敏感生产计划，以及通过工厂外网合同系统进入内网SCADA服务器实现长期PLC控制等。
回到研讨会主题——工业信息安全应急响应能力的建设，需要先明确相关企业所面临的安全问题、安全需求，再谈解决思路。
李东宏表示，工业信息安全的应急响应能力，应按照从事前、事中到事后的思路，从管理体系、技术架构、威胁检测和防护、业务恢复、复盘完善等角度着手，将工控安全防御能力前置，构建主动的纵深防御体系、有效的预警阻断和响应恢复能力。
此外，日常的应急演练是验证应急响应能力的重要环节。积极开展日常的应急演练，不仅可以促进不同业务间的协同，发现潜在风险，验证完善应急响应方案，还能强化全体员工的信息安全风险意识，增强整体的信息安全事件应对能力。
2018年成立，专注工业互联网、车联网和物联网三大业务场景安全研究的海王捕鱼格物实验室，以“格物致知”的问学态度，致力于以智能设备为中心的漏洞挖掘和安全分析，并提供基于业务场景的安全解决方案。针对工业控制系统，不断完备更新的信息安全测试环境，为格物实验室工业互联网场景下的安全研究提供了重要支撑。
