工业组织面临的互联网安全威胁

摘要

工业领域对故障和紧急事件的防范依赖于安全系统.但是,安全系统需要设计复杂的功能以监控设施设备的各种状态,才能提供有效的安全保护.攻击者非法访问这些复杂功能(可以利用而不是绕过安全系统的功能),可非法控制安全系统所保护的设施.在2015年和2016年的“卡巴斯基实验室工业工控攻防夺旗赛”中参加比赛的各个信息安全专家小组在资格赛中所面临的主要是虚拟任务,而在后续比赛中,他们被要求对能源行业所使用的各类现代安全系统进行了极限测试.