停產！巨額損失！制造業近期安全事件解讀
近期制造業安全事故頻發，引起了社會的廣泛關注。許多企業都在想，企業應該如何預防這些問題的發生？本期文章將為大家解讀此類事件。
制造業近期安全事件：
2016年3月起，三一重工不斷接到全國各地分公司的反饋，多臺已銷售出的設備突然失去聯系。經三一重工員工檢查發現，連接設備的遠程監控系統（ECC系統）被人非法解鎖破壞，使得公司對在外的工程機械設備失去控制。隨著時間發展，無故“消失”的設備越來越多，數量多達近千臺，波及多個省份，直接經濟損失達3000余萬元，間接損失近十億元。
2018年6月25日，長沙市中級人民法院對本案進行了終審判決，相關人員受到了法律制裁，承擔了相應刑事責任。
2018年7月，據《紐約時報》報道，網絡安全公司UpGuard的安全研究員Vickery報告稱，他發現了一起重大的數據泄漏事件，眾多汽車廠商的機密數據被發布到了網上。根據Vickery的報告，此次事件涉及來自特斯拉、豐田、福特、通用、菲亞特克萊斯勒以及大眾等100多家廠商的近4.7萬件敏感文件。這些文件共計157GB，包括詳細的設計圖和工廠示意圖、客戶資料等。這些對廠商來說通常都是機密信息，其泄露可能會讓競爭對手獲利。
2018年8月3日，臺積電位于臺灣新竹科學園區的12英寸晶圓廠和營運總部，突然傳出電腦遭病毒入侵且生產線全數停擺的消息。幾個小時之內，臺積電位于臺中科學園區的Fab 15廠，以及臺南科學園區的Fab 14廠也陸續傳出同樣消息，這代表臺積電在臺灣北、中、南三處重要生產基地，同步因為病毒入侵而導致生產線停擺，預計損失17.4億元人民幣。
2018年8月7日，西門子發布官方公告稱，其用于SIMATIC STEP7和SIMATIC WinCC產品的TIA Portal軟件存在兩個高危漏洞。TIA Portal是西門子的一款可讓企業不受限制地訪問公司自動化服務的軟件。本次發現的兩個高危漏洞，可讓攻擊者實現對TIA Portal的拒絕服務攻擊或執行任意代碼，也可讓攻擊者對目標設備實現遠程控制。由于TIA Portal廣泛適用于西門子PLC、SCADA等工控系統，以上兩個漏洞將對基于西門子產品的工業控制系統環境造成重大風險。
為什么是制造業？
在上周的推送中，我們介紹了醫療行業的安全問題，對于黑客而言，有價值的數據就是金錢。而現在的制造業，越來越多的企業使用ERP、MES等系統來提高生產效率。
這些系統都是圍繞實用性去設計的，安全性能堪憂，它們在面臨一些新型病毒攻擊時，就猶如羊遇上狼。
因此，病毒勒索、數據泄露等安全問題已經成為制造業安全面臨的新挑戰。
如何應對安全挑戰？
攻擊主要分為外部攻擊和內部感染兩種，我們可以從準入、網絡防御、網間數據交換三個方面去部署網絡架構。以聯軟科技UniNAC、UniNID和UniNXG為基礎的《制造行業工控網絡安全解決方案》，能很好解決內工控網絡面臨的安全風險，保障工業系統穩定運行。部署架構為：
具體怎么部署還是交給技術吧，我們直接來看方案效果。
方案效果
-
可對工控網絡所有接入終端的行為進行持續監控，實時展示風險趨勢；
-
可及時發現和拒絕不合規的設備接入工控網絡，并對接入設備進行最小化網絡授權管理；
-
通過設備行為畫像技術可對設備仿冒等異常行為可快速識別并進行自動處置；
-
通過動態“陷馬坑”技術精確發現多種網絡攻擊行為，并自動進行定位和風險處置；
-
通過安全數據交換系統保障導入至工控設備的升級文件是經過病毒查收的，可有效降低工控設備感染病毒的風險。
方案優勢
-
安全可視化管理
準確識別資產，將用戶、設備、網絡三者有機結合，聯動Leagview平臺，展現全網風險狀態、設備接入狀態、威脅行為視圖及過程等。
-
準入安全管理
多種準入技術，保障接入終端的合法性和合規性，對網絡訪問權限自動進行最小化授權。
-
智能威脅防御
準確識別和快速定位威脅行為，并對其進行智能阻斷，有效防止威脅擴散，將風險控制在最小范圍。
-
數據交換安全可控
對不同隔離網絡間的文件交換進行權限控制、內容審計記錄和病毒查殺，保障數據交換安全可控。
你們負責制造，安全的事就交給聯軟吧！