2024工业控制网络安全态势白皮书发布时间:2025年01月hhthonlnnThonl东北大学谛听网络安全团队
谛听网络安全团队目录1.前言.............22024在T控安全相关政策法规标准...........2.1《铁路关键信息基础设施安全保护管理办法》22《工业控制系统网络安全防护指南》2.3《工业互联网标识解析体系“贯通"行动计划(2024-2026年)》《工业领域数据安全能力提升实施方案(2024-2026年)》.6《网络安全标准实践指南—网络安全产品互联互通资产信息格式》《数据安全技术数据分类分级规则》2.7《工业和信息化领域数据安全风险评估实施细则[试行》)72.8.................29《工业领域云安全立践指南).8210《网络数据安全管理条例》..82.11《工业网络安全态势感知技术规范》.82.12《工业互联网企业网络安全》d2.13《工业互联网与电力行业融合应用参考指南(2024年）》.92.14《关于提升新能源和新型并网主体涉网安全能力服务新型电力系统高质量发展》2.15《工业和信息化领域数据安全事件应急预案(试行)》92.16《工业和信息化领域数据安全合规指引》....................1217《电力监控系统安全防护规定》.....................................23.1美国海军造船厂请勒索软件攻丰泄露近17000人档自.123.2俄罗斯地方电网遭网络攻击大停电,涉事黑客被起诉.....................133乌克兰使用破坏性(CS恶意软件FuxNeT攻击俄罗斯基础设施…-34美国多地水务工控系统疑遭俄攻….................-35俄黑客组织沙虫发力，乌克兰多处关键基础设施被破坏….-36全球首例光伏电场网络攻击事件曝光….1437俄罗斯电力公司、IT公司和政府机构遭遇DecoYDoG木马…....43.8城市供暖系统遭网络攻击被关闭，大量居民在寒冬下停暖近...39全球领先的油田服务商美国哈里伯顿公司遭受网络攻击导致运营中断…..
谛听网络安全团队3.10网络攻击迫使美国超级机场IT系统瘫痪、航班延误153.11勒索组织利用VEEAM软件漏洞攻击尼日利亚的关键基础设施,...163.12黎巴嫩寻呼机爆炸,传呼设备成为夺命炸弹...................3.13美国水务公司IT系统遭网络攻击计费系统暂停..163.14伊朗核设施等多部门遭网络攻击,美欧实施相关制裁举措.174.工控系统安全漏洞.........................................5.联网工控设备分布...235.1国际工控设备暴露情况.285.2国内工控设备暴露情况305.3国内工控协议暴露数量统计情况.355.4俄乌冲突以来暴露设备数量变化6.工控蜜罐数据分析.............................................-6.1工控蜜罐全球捕获流量概况..386.2工控系统攻击流量分析..416.3工控系统攻击类型识别..446.4工控密罐与威胁情报数据关联分析...................477.工业互联网安全发展现状及未来展望........7.1工业互联网安全发展现状,..517.11工业互联网安全产业发展现状.........51712T业互联网安全技术发展现状..........527.2工业互联网安全当前面临风险与挑战.5473T业石联网安全发展趋势与展望…55731政策标准完善与优化....-....557.32产业应用联合与创新,..................567.33安全技术升级与融合....................578.总结...59参考文献.w60
实1.前言工业互联网是新一代信息网络技术在工业领域中的集成应用,它以物联网、云计算大数据以及人工智能等前沿技术为支撑,构建了人、机、物互联的智能化网络。工业瓦联网通过工业数据的实时采集、传输、分析与应用，实现生产流程的透明化、智能化和柔性化，其突出特征在于强大的数据处理能力、高度的互联互通性，以及对市场变化快速响应的能力。由此，工业企业可获得更智能化的决策支持和更为高效的生产管理方案。截至2024年11月，贵州省通信管理局监测数据显示,工业互联网攻击事件频发,总量达102.62万次,并且环比增幅颇高,高达97.1%。这些攻击波及众多工业企业,从攻击类型、来源等方面来看情况都较为严峻,因此加强工业互联网安全防护,完善其安全体系迫在眉睫,是当下的首要任务。2024年2月,工业和信息化部印发了《工业领域数据安全能力提升实施方案(2024-2026年）》,该方案实施主要分为三个部分:提升工业企业数据保护能力、提升数据安全监管能力、提升数据安全产业支撑能力...
