资讯线
微平台 大视野
工控头条App
“我国重要信息系统和工业控制系统对外依赖严重。目前，13%的重要系统如果没有境外技术支持和运维服务，系统就无法正常运行。”在近日举行的2015中国IT安全可靠体系建设研讨会上，中国电子信息产业发展研究院信息研究所所长刘权说。
美国国土安全部下属的工业控制系统网络应急响应小组日前发布的一份报告披露，在2014财年内（2013年10月1日~2014年9月30日），针对美国工业控制系统的网络攻击事件至少有245例。
传统信息安全产品(如防火墙、反病毒软件)及传统信息安全的管理方法(如漏洞及时修复)并不适用于工业控制系统，不能解决其信息安全问题。
西门子是工业4.0的发起者，目标是建立领先全球的先进制造业，他们的底气来自于西门子在工业自动化领域深厚的积累。技术领先之外，涉猎领域广泛也是其底气所在，从高铁、核电、医疗设备、输变电等等，一家企业之产业几乎等同于他国一国之高端装备制造业，涉猎广泛带来的好处是可以形成高效的、共享的网状设计系统，可以设计出工业自动化的灵魂——控制系统，这也是它的控制系统在各种自动化机器广泛使用的原因。
由中国电子信息产业集团有限公司第六研究所承担建设的“工业控制系统信息安全技术国家工程实验室”（以下简称实验室）在京举行了揭牌仪式。这是第一家由企业承担建立的国家级信息安全技术实验室，旨在为解决工业控制系统信息安全问题提供技术支撑。
权威工业安全事件信息库RISI的统计显示，截至2011年10月，全球已发生200余起针对工业控制系统的攻击事件。而2001年后，通用开发标准与互联网技术的广泛使用，使得针对工业控制系统(ICS)的病毒、木马等攻击行为大幅度增长，结果导致整体控制系统的故障，甚至恶性安全事故，对人员、设备和环境造成严重的后果。比如伊朗核电站的震网病毒等事件，给全球工业界控制系统的信息安全问题都敲响了警钟。
随着工业化与信息化的深度融合，智能化的工业控制系统在电力、交通、石化、市政、制造等涉及 国计民生的各行各业越来越重要，来自信息网络安全威胁将逐步成为工业控制系统（Industrial Control System，简称ICS）所面临的最大安全威胁。国内主管部门及用户也愈发重视ICS的安全问题。
混沌计算机通信会议SCADA Strangelove项目的安全研究人员声称，他们能完整控制能源、化学和交通系统使用的工业控制系统。研究人员发现了150多个严重程度不一的0day漏洞，影响工业控制系统（ICS）、可编程逻辑控制器（PLC）和数据采集与监控系统（SCADA）。他们还发现大约6万个主要是家用的工业控制系统连接公网，容易遭受攻击。
2013年10月9日，欧洲网络与信息安全局（ENISA）发布了"工业控制系统网络安全白皮书"。白皮书在分析研究的基础上提出相关建议，要求采取预防和防范措施，对针对工业控制系统（ICS）/SCADA的网络攻击事件和事故做出灵活和综合应对。
工业控制系统的信息安全问题探讨：随着计算机和网络技术的发展，信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件。网络化浪潮又将诸如嵌入式技术、多标准工业控制网络互联、无线技术等新兴技术融合进来。