台积电病毒事件——制造业信息安全刻不容缓

厂商:控制网
作者:梁秀璟
  点击数:3008  发布时间:2018-08-17 13:16
2018年8月3日,台积电生产厂区收到病毒入侵,造成生产线停止运行。这为全球制造业,尤其是中国制造业企业敲了一记警钟,开展工控信息安全防范建设刻不容缓。
关键词:制造业信息安全 ,台积电 ,Wannacry ,工控信息安全

2018年8月3日,台积电位于台湾地区北、中、南三处重要生产厂区的部分计算机及设备感染病毒,造成生产线停止运行。经过应急处置,截止8月5日下午2点,该公司约80%受影响设备恢复正常,至8月6日下午,生产线已经全部恢复生产。台积电分析,此次事件中设备感染的是魔窟勒索病毒“WannaCry”的一个变种,现象是设备宕机或重复开机,原因是员工在安装新设备的过程时,没有事先做好隔离和离线安全检查工作,导致新设备连接到公司内部网络后,病毒快速传播,并最终影响整个生产线。

此次台积电遭病毒入侵事件,引起了社会的广泛关注,这不仅因为它将有可能影响苹果、华为等最新款手机的上市时间,还因为台积电是全球最大的半导体制造代工厂,而它也是全球制造业企业的先锋代表。

很长时间以来,半导体制造企业是黑客经常“光顾”的场所之一。因此,对于可能发生的信息安全问题,台积电并不是毫无防备。台积电资讯技术资深副总兼资讯长左大川曾表示,企业防黑客体系不仅考虑了黑客入侵公司之前的各项防范,而且需要考虑进入公司后的。台积电的防黑客体系是采取多层防护(Defense in Depth),除了透过各项软体挡住恶意攻击程式或钓鱼信件外,万一防护有漏洞,黑客进入公司内部,也会让他们只能在某个区域,并且无法做任何动作,技术手段能保证只要这些黑客一有动作,就很快能被抓到,避免严重后果。然而,即便如此,台积电依然没有能够阻挡此次病毒事件的发生,这充分暴露出生产网络的脆弱性。

事实上,随着智能制造潮流的全面来袭,物联网、云计算、边缘计算、5g等新一代信息技术将逐渐渗透到工控系统中,生产系统联网已不可避免,这为工控信息安全防护提出了新的要求。事实上,不只是台积电,一些汽车制造厂商、白色家电厂商等企业同样面临着这样的挑战。所以,此次台积电中毒事件也为全球制造业,尤其是中国制造业企业敲了一记警钟,开展工控信息安全防范建设刻不容缓!

对此,国家工业信息安全研究中心发布预警,建议工业企业在以下四方面做好防范工作:一是在生产系统发生重大漏洞补丁更新、新增或减少设备等重大配置变更时,应对可能出现的风险进行分析,并在离线环境进行安全性验证;二是做好工业控制网络与企业网、互联网之间的边界进行安全防护,禁止没有防护的工业控制网络与互联网连接;三是做好供应链管理工作,明确服务商应承担的信息安全责任和义务,确保采购的产品没有受到病毒等恶意程序的感染;四是制定工控安全事件应急响应预案及定期开展应急演练,当遭受病毒攻击时,能够立即采取紧急防护措施,防止事态扩大,尽快恢复业务,减少损失。

除以上技术层面的防范以外,笔者仍然认为企业对于工控信息安全意识的提升仍要加强。只有从根本上对这一问题足够重视,才能形成从企业主到操作员的从上而下的全方位保护体系。如前文所说,此次事件的发生主要是由于操作不当而引起,那如果安全意识足够,每一步都严格按照规定流程走,或许就不会发生。当然,安全意识的提升并非一蹴而就。未来,我国应大力通过政府、学校、企业、联盟等单位或组织,积极推广普及工控信息安全知识,不断强化全社会对工控信息安全问题的重要性认识,才能从根本上保障我国工业、制造业健康有序的发展。


相关文章


热点新闻
推荐产品
 
  • 在线反馈
1.我有以下需求:



2.详细的需求:
姓名:
单位:
电话:
邮件: