勒索病毒爆发一年后每天仍有近千台设备受感染

信息安全漏洞高发工业控制系统“裸奔”上网

距离蠕虫勒索病毒“WannaCry”的全球范围大爆发已有一年，然而直到今天，我国每天仍有近千台设备受其感染，导致生产停滞或重要信息丢失。这背后，是我国绝大多数工业控制系统含有漏洞，且在没有防护的情况下“裸奔”上网的严峻现实。

随着“互联网+”、“智能制造”与工业生产进一步深度融合，工业控制系统作为工业领域“神经中枢”，呈现互联互通趋势，与此同时，工业互联网也成为黑客攻击和网络战的重要目标。

“万物互联”释放巨大红利

背后潜藏危机不可忽视

工业互联网是“互联网+”与工业系统的深度融合，是智能制造的基石，也是企业提质增效的必由之路。不过，国家工业信息安全产业发展联盟统计数据显示，全球工业信息安全漏洞呈现连年高发态势，2016年至2017年，漏洞增长率超过50%，其中半数以上为高危漏洞，广泛分布在能源、制造、商业设施、水务、市政等关键领域。

杭州一家轮胎生产企业的车间里，一块液晶大屏上跳动着一排排的参数，这些参数代表着橡胶原材料到成品轮胎的六十几道环节。通过工业互联网和人工智能算法匹配最优的合成方案，这家企业的产品合格率平均提升了3%到5%，年均增加利润上千万。这是工业互联网为企业带来巨大红利的一个典型案例。

然而，“万物互联”背后潜伏的危机不容小视。不久前，一家电路板企业分公司的40台工业电脑突然出现蓝屏、重启现象，导致生产线瘫痪，企业的运维工程师为恢复生产，两天两夜没有合眼。360集团在接到企业通报后前往现场应急维护，发现这场安全事件源自该企业总部此前曾感染的“WannaCry”病毒。

“这样的安全事件并不少见。在WannaCry病毒在全球大范围爆发一年后，我们还能监测到，每天有近千台电脑感染此勒索病毒。”360集团董事长兼CEO周鸿祎说。“WannaCry”正是不法分子利用“永恒之蓝”漏洞发起的攻击。

攻击者发起网络攻击可以直接影响工业控制系统的正常运行，例如可以直接对某些联网工控设备发送指令导致设备关机或参数修改，造成生产事故，甚至影响生命财产安全和国家安全。

自2015年以来，全球每年发生的大型工业网络安全事件数量都超过300起。像去年爆发、影响至今的“WannaCry”感染了全球150个国家的30万台主机，雷诺、日产等汽车制造厂商被迫停产，多国能源、通信等重要行业遭受损失，我国教育、能源、通信领域也受到波及。

“近年来，工业互联网安全事件高发，呈现出定向攻击精准性提升迅速、技术手段复杂化专业化、攻击行为组织化的显著特征。”国家工业信息安全产业发展联盟相关人士对记者说。

随着越来越多的工控系统联网，黑客有目的地探测并锁定攻击目标更为容易。大量漏洞、攻击方法可以通过互联网等多种公开、半公开渠道获取，极易被黑客等不法分子利用。

知名黑客组织“影子经纪人”曾泄露出一份机密文档，其中包含了Windows远程漏洞利用工具，可影响全球70%的Windows服务器。从2017年6月开始，该组织还每月出售浏览器、路由器、手机漏洞等相关入侵工具以及入侵数据，曝光的工具更进一步通过匿名网络“暗网”等渠道进行非法交易和大量扩散。

业内人士表示，针对工业互联网的攻击已从原有的一个代码攻击一两种漏洞，进化成一个攻击代码可以嵌入数十种底层系统漏洞，“这绝非一个业余爱好者能够实现的攻击”。

“这些攻击通常都是经过精心策划的，可以对现实世界造成严重后果。”周鸿祎说。

根据国家工业信息安全产业发展联盟对维基解密公开的美国CIA文件分析，美国已建立起网络攻击武器库和战略资源库，可引发国家级有组织的网络攻击行动，具备全方位、多层次的攻击能力，可持续对全球开展大范围网络监听与攻击，不仅涵盖Windows、OS X等主流操作系统，还包括手机、车载系统及智能电视等。

“有些国家甚至谋求通过工业设施和工业系统的网络攻击，达成政治诉求或经济诉求。”国家工业信息安全产业发展联盟专家委员会委员宫亚峰说。

漏洞隐蔽难以检测

部分系统带毒运行

《经济参考报》记者从国家工业信息安全发展研究中心了解到，目前该中心监测到我国3000余个暴露在互联网上的工控系统，九成以上含有漏洞，可以轻易被远程控制，约两成的重要工控系统可被远程入侵并完全接管。

业内人士表示，由于网络安全事件具有很强的隐蔽性，一个技术漏洞、安全风险可能隐藏了几年都不被发现，结果往往是“谁进来了不知道、是敌是友不知道、干了什么不知道”，隐患长期潜伏。

多数工业系统在设计之初是封闭的“单机系统”，没有考虑联网需求，现在随着工业“互联网+”的推进，将必然导致一批系统和设施暴露。很多的系统和设备没有防护软件，也不能安装杀毒系统，一旦上了网就是“裸奔”状态。

“我们遇到的很多现场设备比较老旧，有的还在使用十几年前的操作系统，没有任何安全防护软件，这样就可能存在很大的安全风险，而系统维护人员还没有认识到。很多系统带毒运行，有的主机甚至有三千多个病毒。一旦感染的恶意软件在某个特定触发条件下发作，就会对企业造成严重影响。”周鸿祎说。

一些重要的企业工控系统还被留下了后门程序，黑客或者恶意人员可以随意进出操作。

目前，绝大多数的企业没有能力识别或应对这些入侵和攻击。国家工业信息安全发展研究中心通过安全监测发现，工业企业的信息安全应急手段普遍不足，约70%的被查工业企业缺少完善的应灾备灾体系。