2020 年 6 月，本田 因勒索软件攻击而被迫关停两家汽车工厂 。该公司很快向公众保证，没有泄露客户密码或信用卡等个人身份数据。但这一事件已导致其遭受严重的财务和声誉损失。网络攻击消息频登新闻头条，以至于大多数人都已经习以为常。但此次本田攻击事件似乎预示着一场剧变。现在，黑客将首先攻击ot（operational technology）设备，而非直接瞄准具备更加安全防护能力的it 系统。
为何 ot 系统成为首要目标之一？
check point公司的安全专家给出了关键性意见：
• 工业控制系统 (ics) 之间的连通性日益增强。
• ot 系统的安全性要低于许多 it 系统。
• ot 系统不受大多数传统网络安全凯发k8官网下载的解决方案的保护。
哪些行业正日益成为攻击者的目标？
所有行业领域基本都部署了易受攻击的 ot 系统，包括运输、石油、天然气、制造和能源及公用事业。ot 设备和系统之间连通性的增强有助于用户及时更新关键工业流程，确保平稳运行，但也有可能暴露所有 ot 相关设备和设施。制造设施和关键基础设施中系统的互联程度越高，网络攻击造成的重大中断和破坏的可能性就越大。
为何 ot 设备更容易受到攻击？
ot设备本质上是用于管理、监控和维护工业运营的电子工具，包括设备及其他资产和流程。这项技术与主流 it 并行开发，只不过因为前者直接源于工业领域的需求，故而后者完全独立。
ot 设备在工业中用作传感器、制动器、机器人和可编程逻辑控制器。这些设备最初由工业设备厂商为确保性能和安全性而开发，因此主要被视为智能化程度不高的“车间”设备。当时，安全完全不是问题，这些设备不会遭到黑客攻击，因为它们没有上线。在这个完全独立的领域内，无需实施任何安全策略或系统管理。
如今，ot 已经发生了根本性的变化。越来越多的制造商看到了 ot 设备上线的优势，比如支持他们更好地控制流程、日臻完善分析和优化，并在出现问题时更快地发出警报。
了解 ot 的由来有助于用户理解为何这些设备本身就更容易受到攻击：
• 一个典型的工业网络包括来自多个制造商的设备。
• 这些设备均使用弱密码或硬编码的密码。
• 它们由制造厂商而非 it 部门 进行运行和管理。
• 这些设备软件通常无法更新或修补，或者无法长时间的离线以及进行更新。
• it 部门对于 ot 中运行的设备范围和类型也并不完全掌握。
最后一点可能是最重要的原因！尽管 it 部门负责管理整体安全状况，但在大多数组织中，ot 设备往往会被忽略，因而导致在这些设备的管理中普遍缺乏安全意识。然后，当连接到外界时，它们就会成为安全链中的薄弱环节，最终致使整个组织处于重大风险之中。
在黑客想方设法入侵组织、机构后，他们就可以选择是留在 ot 层面还是横向移动到 it 和任务关键型的业务设备。黑客可从用户的网络内部窃取知识产权及其他受保护的数据；暗中监控内部网络流量，获取机密信息和商业秘密；控制关键的制造作业和建筑基础设施等或者以上都干。
据德勤 关于制造业网络风险的报告显示，攻击可能会导致“宝贵创意丢失和市场优势丧失，进而造成财务与声誉损失，尤其是在敏感客户数据泄露的情况下”。
为何保护 ot 比以往任何时候都更加重要？
鉴于 ot 更容易成功攻击，黑客已经改变传统攻击手段。曾经，如果企图影响企业运营，他们首先会攻击 it，然后横向移动到 ot。如今，这一攻击方法已经改变 — 许多黑客将 会 首先瞄准 ot ，因为他们认识到 ot 通常更容易攻击。
此外， ekans 等新型恶意软件系列 可直接攻击 ot，并利用其特定漏洞。尽管 ics 恶意软件在现实中仍然相对罕见，但随着最近几次针对 ics 的轰动性攻击（例如 triton/trisis 和 industroyer）频频得手，其使用无疑会在不久的将来不断增加。
工业级用户亟需立即采取行动来保护 ot 设备的最重要原因是什么？
因为此类攻击影响范围尚无人知晓。其原因在于大多数沦为 ot 网络攻击受害者的公司都不会将细节公之于众。
2019 年，挪威一家铝厂遭到了大规模恶意软件攻击， 导致工厂停工数周，生产损失高达 1.1 亿美元 ，他们选择了不同的作法：分享了所有细节，以便其他公司引以为鉴。该公司的一位高级副总裁对此次攻击仍心有余悸，他表示：“黑客攻击手段令人难以置信”。
然而，当安全杂志 cyberscoop 致电采访其他据说曾遭受类似攻击的美国和欧盟制造商时，没有一家公司愿意发表评论。
更安全的方案
check point 为 ics 系统提供了业内最全面的网络安全凯发k8官网下载的解决方案，可确保您网络中的 ot 设备（包括工业控制器、 scada 服务器及传感器）安全无虞，同时帮助您有效保护其余资产。
check point 的 quantum 物联网防护最大程度保障用户安全：
• 借助比软件方法更有效的威胁防护特性，快速拦截攻击，防止其入侵关键 ot 系统
• 使用易于实施的自动生成策略将风险暴露降至最低
• 通过 it/ot 网络分段将易受攻击的 ot 设备与关键 it 功能隔离开来
• 利用全面的风险分析掌控整个网络
随着对 ot 设备的攻击不断攀升，it 部门不能再视而不见。quantum 物联网防护将帮助您维护声誉、避免不必要的停机，并防止因恶意软件或监管罚款而蒙受经济损失。
借助 check point 面向工业的 quantum 物联网防护，it 和 ot 系统可协同运作，确保整个组织高效、有序和安全地运行。有关如何保护企业的 ot 和 ics 网络免遭 it 攻击向量威胁的更多信息，请立即 访问我们的网站 。