大家好，我是零日情报局。

本文首发于公众号零日情报局，微信ID：lingriqingbaoju。

“给我一个支点，我就能撬动地球。”于当前全球发展大环境来看，ICS（工业控制系统）也许就是那个可以撬动整个地球的支点。

至于为什么说ICS就是“支点”，我们可以看看刚过去的2019年，都发生了哪些事——

2月，日本最大光学产品制造企业Hoya主机服务器感染挖矿病毒，病毒于内网终端迅速蔓延，大量数据被入侵者窃取、生产线停产三天。

3月，委内瑞拉最大的电力设施古里水电站突遇网络攻击，包括首都拉斯维加斯在内的13个州电力瘫痪，医疗、交通等各行各业全盘崩溃，而在7月，委内瑞拉电网再次沦陷，黑暗笼罩范围扩至全国16州。

6月，全球最大飞机零部件供应商之一阿斯科（ASCO）遭遇勒索软件投毒，致其IT系统瘫痪、四国工厂被迫停摆。

10月，印度库丹库兰核电站感染了具有朝鲜政府背景黑客组织开发的恶意软件，服务器被专门为电站编译的恶意软件控制，第二核电站机组被迫关闭。

2019年，是全球ICS网络攻击大爆发的一年。最新IBM报告也指出，全球针对ICS和其他OT资产的恶意攻击，在2019年增长超2000%。

各国工控系统频频失陷，其危害之巨足以让世界被按下暂停键，想要“撬动地球”很简单，攻击ICS就能事半功倍。总的来说，ICS网络安全现状实在令人忧思。

零日认为，想要减少ICS网络攻击对全球带来的动荡，就要彻底了解驱动ICS必须升级的各项因素，即ICS遭遇大量网络攻击的内外原因。

内部因素：使命重大且防御薄弱

为什么ICS对网络攻击者具备如此大的吸引力？

首先从基础因素分析，ICS本身肩负着重大使命。各国工控系统运行着全球的基础设施，同时支撑着全球经济发展。财富榜上全球2000强公司里有45%需要依靠ICS开展水、矿、电力、医药、食品等各项业务，而剩余的公司则需要其满足运输、HVAC系统等基本需求。

ICS无处不在，攻击ICS就等于破坏了目标的经济与物理发展。

其次是ICS网络的特殊性。区别于传统IT系统的安全第一，ICS重视系统稳定性、强调可用性，其安全优先级是可用性＞完整性＞机密性。此外，ICS网络通常不允许连接互联网、不能实时更新病毒库，病毒误杀也可能在ICS中产生致命后果，更不允许在运行期间进行系统升级（这也就是XP、Win7系统停服为什么会给政企用户带来重大安全隐患的原因之一）。

具备上述特殊性的ICS网络安全现状究竟如何，答案可想而知。受其追求稳定性和可用性影响，ICS运行环境相对落后，多数以“物理隔离”为核心安全手段。而且工业网络生命周期较长，许多已运行35年以上，系统大多年久失修。

在这种情况下，随着人工智能、大数据、云等新一代技术的蓬勃发展，新技术迫使封闭的ICS网络逐渐开放，软硬件安全隐患、补丁更新时效差、各类漏洞与日俱增等种种安全问题浮出水面，为网络攻击和病毒、木马的传播创造了有利环境。

ICS犹如怀揣宝藏过街的稚儿，成为攻击者眼中的“真香”目标。