工控安全三个基本点

工业世界联网程度的提升有一个关键问题：如果发生网络攻击且攻击成功，后果不堪设想，比如，网络罪犯入侵计算机系统并切断城市供电或供水。而且，不仅网络犯罪团伙会盯上ICS，民族国家黑客也常将ICS列为攻击敌对国关键基础设施的入口点。正如2017年6月NotPetya数据清除恶意软件爆发所展现的，ICS已经成为网络犯罪的主要目标。然而，很多工控设备都面临安全措施老化过时的风险，需要进行替换或升级。如何应对ICS面临网络攻击风险的事实？公共事业机构该从哪里开始防御这种之前从未考虑过的威胁？为确保ICS能抵御今天的在线安全威胁，公司企业需采取足够的措施以创建有效工业安全项目并合理排定企业风险优先级。这听起来似乎是令人生畏的浩大工程， ………………………………