2018年8月3日晚間，臺灣半導體巨頭臺積電突然遭遇了一場大規(guī)模病毒襲擊。臺積電位于臺灣新竹科學園區(qū)的12英寸晶圓廠和營運總部生產(chǎn)線全數(shù)停擺，造成直接經(jīng)濟損失2.5億美元。這一事件為產(chǎn)業(yè)鏈上下游再次敲響了警鐘。其實近些年來，全球重大工業(yè)信息安全事件繁發(fā)生在電力、水利、交通、核能、制造業(yè)等領域，給相關企業(yè)造成重大的經(jīng)濟損失，甚至威脅國家的戰(zhàn)略安全。
2000年，黑客在俄羅斯國營天然氣工業(yè)股份公司（Gazprom）內(nèi)部人員的幫助下突破了該公司的安全防護網(wǎng)絡，通過木馬程序修改了底層控制指令，致使該公司的天然氣流量輸出一度控制在外部用戶手中，對企業(yè)和國家造成了巨大的經(jīng)濟損失。
2000年3月，澳大利亞昆士蘭新建的Maroochy污水處理廠出現(xiàn)故障，無線連接信號丟失，污水泵工作異常，控制系統(tǒng)被一位前工程師通過一臺手提電腦和一個無線發(fā)射器侵入，控制了150個污水泵站，前后三個多月，總計有100萬公升的污水未經(jīng)處理直接經(jīng)雨水渠排入自然水系，導致當?shù)丨h(huán)境受到嚴重破壞。
2003年，美國俄亥俄州的Davis Besse核電站進行維修時，由于施工商在進行常規(guī)維護時，自行搭接對外連接線路，以方便工程師在廠外進行維護工作，結果當私人電腦接入核電站網(wǎng)絡時，將電腦上攜帶的SQL Server蠕蟲病毒傳入核電站網(wǎng)絡，致使核電站的控制網(wǎng)絡全面癱瘓，系統(tǒng)停機將近5小時。
2005年，13家美國汽車廠由于被蠕蟲感染而被迫關閉，50000名生產(chǎn)工人被迫停止工作，直接經(jīng)濟損失超過140萬美元。
2006年8月，美國Browns Ferry核電站，因其控制網(wǎng)絡上的通信信息過載，導致控制水循環(huán)系統(tǒng)的驅動器失效，使反應堆處于“高功率，低流量”的危險狀態(tài)，核電站工作人員不得不全部撤離，直接經(jīng)濟損失達數(shù)百萬美元。
2007年，攻擊者入侵加拿大的一個水利SCADA控制系統(tǒng)，通過安裝惡意軟件破壞了用于控制薩克拉門托河河水調(diào)度的控制計算機系統(tǒng)。
2008年，攻擊者入侵波蘭LodZ市的城市鐵路系統(tǒng)，用一個電視遙控器改變了軌道扳道器的運行，導致四節(jié)車廂脫軌。
2010年6月，德國安全專家發(fā)現(xiàn)可攻擊工業(yè)控制系統(tǒng)的Suxnet病毒，截止9月底，該病毒感染了全球超過45000個網(wǎng)絡，其中伊朗zui為嚴重，直接造成其核電站推遲發(fā)電。
2006至2010年，著名的震網(wǎng)病毒入侵伊朗核工廠長達五年之久，嚴重破壞了伊朗核計劃。
2015年3月發(fā)現(xiàn)的“食尸鬼”系列事件中，黑攻擊者使用“鷹眼”RAT感染企業(yè)高管電腦、郵件，用來收集企業(yè)核心情報、其他有趣信息以及控制賬號等；
2016年美國CDN服務商CloudFlare報告稱，黑客通過“TCP協(xié)議發(fā)送大規(guī)模L3/L4洪流”，使美國西海岸遭受每秒400GB的僵尸網(wǎng)絡攻擊。
2017年“Wanna Cry”勒索病毒肆虐全球，全球工業(yè)網(wǎng)絡安全總體風險持續(xù)攀升，呈現(xiàn)高危態(tài)勢。
由此可見，臺積電病毒事件絕不是單一偶然事件，此時此刻，在我們未知的地點，同樣的病毒事件或許就在悄然發(fā)生。
從全球發(fā)展趨勢來看，工業(yè)控制系統(tǒng)已然成為黑客攻擊和網(wǎng)絡戰(zhàn)的重點目標。工業(yè)可編程邏輯控制器（PLC）、分布式控制系統(tǒng)（DCS）、數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)（SCADA）以及相關應用軟件均被發(fā)現(xiàn)存在大量信息安全漏洞，如西門子（Siemens）、ABB、施耐德（Schneider）、通用電氣（GE）、研華科技（Advantech）及羅克韋爾（Rockwell）等工控系統(tǒng)廠商的產(chǎn)品均被發(fā)現(xiàn)包含各種信息安全漏洞。對于廠商漏洞而言，Siemens占比最多，其他廠商占比大致相同主要是Siemens的產(chǎn)品在全球范圍內(nèi)使用占比較大。
圖 工控行業(yè)廠商漏洞數(shù)量分布（數(shù)據(jù)來源： CNVD）
聯(lián)系客服
