7月31日訊 工控系統(tǒng)架構面臨的主要挑戰(zhàn)是其底層技術的雙重屬性，即一個典型的 ICS 組件必須能在指定的網(wǎng)絡或系統(tǒng)接口與 IT（信息技術） 和 OT（運營技術） 系統(tǒng)交換信息。這有別于傳統(tǒng)的熱泵，制動器和電機等工業(yè)設備，這些設備以前只會被 OT 系統(tǒng)訪問和控制。

因此，現(xiàn)在設備中兩個接入點的存在體現(xiàn)了 OT/ICS 基礎設施的一個主要漏洞。傳統(tǒng)的 IT 黑客工具和技巧可首先用于接近 ICS 組件，當接近到一定程度，再實施攻擊直接破壞 OT 控制或設備。

SCADA 的安全問題

SCADA(Supervisory Control And Data Acquisition) 指的是存在于二級 Purdue 模式的監(jiān)控和數(shù)據(jù)采集功能，這是 IT/OT 接口的本質所在，但這也可能為攻擊者提供便利。

使用已升級安全性能的 SCADA 軟件相比已經(jīng)有些年頭的舊系統(tǒng)更適用于新的控制功能，但無論在 OT 軟件中加入多少安全性能，幾乎所有的軟件都是存在漏洞的。

SCADA系統(tǒng)，即數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)。

黑客拿下OT/ICS目標的攻擊路徑

SCADA 的安全問題之所以飽受爭議，原因在于此類系統(tǒng)遭到破壞將帶來惡劣的影響。與其他純粹的技術性爭論不同，SCADA系統(tǒng)一旦被黑，其影響可能包括下列三類嚴重影響：

工控系統(tǒng)劫持——工控設置中，遠程控制的側重安全/可靠性的 OT 系統(tǒng)都可能被犯罪分子，***或極端軍事組織劫持。

重要的遙測干擾——工控系統(tǒng)若出現(xiàn)安全問題或是設備損壞，來自 OT 系統(tǒng)的重要信息會被攔截或干擾。

關鍵 OT 系統(tǒng)不可用——OT 系統(tǒng)的可用性可能會受影響，如果目標系統(tǒng)被要求用于實質性的控制，就可能造成實時影響。

汽車的"IT 和 OT"風險

在許多情況下，隔離 IT 和 OT 系統(tǒng)的主要功能性控件是運算要素上的物理總線，因此不推薦只用軟件作關鍵基礎設施組件的安全隔離。

例如，汽車不應該把 IT 服務和娛樂以控件服務的形式（如引擎診斷和安全管理）連接到同一個物理總線。

這個漏洞存在的時間越久，就越要嚴格規(guī)定 IT 和 OT 系統(tǒng)不能共享可遠程訪問的任何功能。一旦黑客創(chuàng)造了攻擊路徑，他們可以通過這種方式從共享路徑入侵目標 OT 設備或系統(tǒng)，這種方式真實可行。

案例分析

2015年，兩名來自圣迭戈大學的安全調查員曾做過如下演示：

訪問一輛克爾維特車上駕駛員面板的車載診斷加密狗（Diagnostic Dongle），對其剎車進行惡意的遠程控制。在該用例中，攻擊者可能進入汽車，插入診斷加密狗，稍后再利用這種遠程訪問黑入其它系統(tǒng)。

同年，更讓人震驚的是，Charlie Miller 和 Chris Valasek 兩位研究人員演示了利用一個軟件的零日漏洞，從其筆記本入侵一輛行駛中的吉普車，并且未對目標交通工具進行物理訪問。攻擊者利用遠程訪問通過交通工具的娛樂系統(tǒng)把指令發(fā)送到駕駛員面板，在此面板上有剎車控制，轉向，雨刮，空調和其他各種功能。

在每個案例中（顯然并不局限于汽車），漏洞主要是在遠程訪問功能和任務關鍵型功能之間共享時出現(xiàn)，這是 OT/ICS 基礎設施的致命問題，因為黑客攻擊通常在有合理網(wǎng)絡安全控件的情況下發(fā)生，通過共享機制把重要的和不重要的組件連接起來，如許多 OT 系統(tǒng)上都有的CANbus，黑客就有了遠程控制的方式。

跨共享設備總線的遠程攻擊

如何有效進行隔離？

要解決這一問題，首先要為需保護的工控系統(tǒng)設備和其他物聯(lián)網(wǎng)組件創(chuàng)建合適的安全隔離要求，這種隔離應該是嵌入設計流程中的強制性功能需求，在開發(fā)的整個過程進行強制實施，在部署前后都要進行審核。

另外，最好使用流量控制機制進行分離，這種機制可避免惡意軟件從不被信任的系統(tǒng)轉移到關鍵基礎設施中?？赏ㄟ^部署物理隔離和單向通信機制的網(wǎng)關實現(xiàn)，這種方式也被稱為單向網(wǎng)關。