2020年,國家工業(yè)信息安全發(fā)展研究中心聯(lián)合31家支撐機構(gòu)初步建成國家工業(yè)信息安全監(jiān)測預(yù)警網(wǎng)絡(luò)。從年度監(jiān)測數(shù)據(jù)分析,我國低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)和設(shè)備數(shù)量呈現(xiàn)激增態(tài)勢,市政、制造、交通等行業(yè)風(fēng)險較高,工業(yè)信息安全漏洞數(shù)量持續(xù)增長。
一、低防護聯(lián)網(wǎng)設(shè)備監(jiān)測情況
低防護聯(lián)網(wǎng)設(shè)備是指暴露于公共互聯(lián)網(wǎng),自身防護水平差,可被識別、監(jiān)測,存在極大被遠程入侵風(fēng)險的設(shè)備。國家工業(yè)信息安全發(fā)展研究中心自2014年起開展針對低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)的在線監(jiān)測工作,目前可識別種類已從工業(yè)控制系統(tǒng)擴展至物聯(lián)網(wǎng)終端、工業(yè)信息系統(tǒng)及工業(yè)互聯(lián)網(wǎng)設(shè)備等,共計500余種。經(jīng)對比分析多輪次在線監(jiān)測數(shù)據(jù),各類低防護聯(lián)網(wǎng)設(shè)備數(shù)量相比去年均有較大幅度增長。
1、我國低防護聯(lián)網(wǎng)設(shè)備數(shù)量已超500萬,其中工業(yè)控制系統(tǒng)已突破2.5萬
2020年12月最新監(jiān)測數(shù)據(jù)顯示,我國各類低防護聯(lián)網(wǎng)設(shè)備數(shù)量總計超過500萬,其中,攝像頭、車載模塊、打印機等終端設(shè)備占比超過80%??删幊踢壿嬁刂破?PLC)、數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(SCADA)、數(shù)據(jù)傳輸單元(DTU)等工業(yè)控制系統(tǒng)數(shù)量已超過2.5萬,相比2019年增加近4倍。從地域分布來看,低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)分布于全國31個省(區(qū)、市),其中,山東、遼寧、北京排名前3,數(shù)量均超過2000臺/套。
2、低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)中,電力系統(tǒng)、Modbus協(xié)議設(shè)備、DTU數(shù)據(jù)采集終端占比最高
據(jù)2020年12月監(jiān)測數(shù)據(jù)顯示,DLT698電能采集主站、Modbus協(xié)議設(shè)備、DTU數(shù)據(jù)采集終端占比分別為31.60%、20.52%和20.03%(見圖2)。其中,Modbus協(xié)議設(shè)備涉及施耐德、和利時、通用電氣、羅克韋爾、浙江中控等國內(nèi)外主流工業(yè)控制系統(tǒng)廠商,在智能制造、能源、化工等多個重點行業(yè)領(lǐng)域應(yīng)用廣泛,由于Modbus協(xié)議自身安全性不足,存在加密手段缺失、授權(quán)認證不足等固有問題,導(dǎo)致此類低防護聯(lián)網(wǎng)設(shè)備存在較大安全隱患。
3、低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)數(shù)量激增原因分析
從近年監(jiān)測統(tǒng)計數(shù)據(jù)看,低防護聯(lián)網(wǎng)工業(yè)控制系統(tǒng)數(shù)量持續(xù)攀升。2018年12月為3000余臺/套,2019年底數(shù)量增至5000余臺/套,2020年相比2019年同期增長了375%。主要原因有:一是工業(yè)數(shù)字化轉(zhuǎn)型的推動作用。工業(yè)數(shù)字化轉(zhuǎn)型推動著工業(yè)企業(yè)向智能化、數(shù)字化、網(wǎng)絡(luò)化生產(chǎn)服務(wù)模式轉(zhuǎn)變,工業(yè)設(shè)備“上云”“上平臺”,風(fēng)險面快速擴大。二是監(jiān)測技術(shù)水平提升。通過深耕工控指紋識別、工業(yè)協(xié)議解析、高交互仿真、安全大數(shù)據(jù)分析等核心技術(shù),國家工業(yè)信息安全監(jiān)測預(yù)警網(wǎng)絡(luò)在2020年完成第3輪技術(shù)更新,監(jiān)測范圍、探測能力、節(jié)點覆蓋量等均有大幅提升。三是工業(yè)企業(yè)安全防護仍不到位。經(jīng)研判分析,部分工業(yè)企業(yè)仍存在設(shè)備固件更新和系統(tǒng)漏洞修復(fù)不及時、使用默認口令或弱口令、開放非必要遠程服務(wù)端口等情況,安全意識和防護水平亟待提高。
二、風(fēng)險研判情況
2020年,國家工業(yè)信息安全發(fā)展研究中心抽樣研判工業(yè)信息安全風(fēng)險近800個,涉及制造、交通、市政等多個重點行業(yè),研判發(fā)現(xiàn)工業(yè)控制系統(tǒng)、工業(yè)信息系統(tǒng)存在受攻擊面大、漏洞利用難度低等問題。
1、市政、制造、交通等行業(yè)安全風(fēng)險偏高
在研判的工業(yè)信息安全風(fēng)險中,35%集中于熱力、環(huán)境監(jiān)測、給排水等市政領(lǐng)域,上述領(lǐng)域均采用管網(wǎng)監(jiān)控,工業(yè)控制系統(tǒng)聯(lián)網(wǎng)比例高,若缺乏有效安全防護,極易被攻擊者入侵,致使關(guān)鍵數(shù)據(jù)泄露,控制指令篡改、生產(chǎn)運行停滯。另有16%的安全風(fēng)險源于制造業(yè),制造業(yè)的工業(yè)控制系統(tǒng)、工業(yè)信息系統(tǒng)應(yīng)用基數(shù)大,在環(huán)境參數(shù)采集、儀表信息配置等環(huán)節(jié)多采用遠程操作,風(fēng)險暴露面較大。此外,交通、電力、石油等行業(yè)領(lǐng)域也面臨著嚴峻的安全挑戰(zhàn)。
2020年中國工業(yè)信息安全風(fēng)險行業(yè)分布
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2、弱口令漏洞、未授權(quán)訪問漏洞普遍
在研判的工業(yè)信息安全風(fēng)險中,主要存在弱口令漏洞、未授權(quán)訪問漏洞、目錄遍歷漏洞、SQL注入漏洞等,其中,弱口令漏洞占比61%、未授權(quán)訪問漏洞占比11%、目錄遍歷漏洞占比9%,三類漏洞總計占比達81%。這三類漏洞利用門檻低,影響范圍廣,存在較大風(fēng)險隱患。受影響系統(tǒng)及設(shè)備多為SCADA、工業(yè)信息系統(tǒng)、串口服務(wù)器等。
2020年中國工業(yè)信息安全風(fēng)險類型統(tǒng)計
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
三、安全威脅情況
依托國家工業(yè)信息安全監(jiān)測預(yù)警網(wǎng)絡(luò),對S7Comm、Modbus、OmronFINS、DNP3等10余種工業(yè)專屬協(xié)議進行高交互仿真,研發(fā)并實施了工控蜜罐網(wǎng)絡(luò)一期部署,全年捕獲來自境外的惡意網(wǎng)絡(luò)攻擊累計200余萬次,平均每個蜜罐每日捕獲攻擊50余次。
1、通用型工業(yè)協(xié)議遭受攻擊次數(shù)高于特定行業(yè)專屬協(xié)議
從攻擊協(xié)議分析,S7Comm和Modbus兩種主流通用協(xié)議遭受攻擊次數(shù)最多,占比近40%。DNP3、IEC104等特定行業(yè)專屬協(xié)議遭受的攻擊次數(shù)相對較少。
2、東部沿海地區(qū)遭受攻擊次數(shù)高于內(nèi)陸地區(qū)
從我國遭受攻擊的區(qū)域情況看,東部沿海地區(qū)遭受攻擊次數(shù)相對較多,其中,浙江、江蘇、上海排名前三。
四、漏洞跟蹤情況
國家工業(yè)信息安全漏洞庫(CICSVD)在25家成員單位的支持下,持續(xù)開展工業(yè)信息安全漏洞收集整理工作,逐步完善工業(yè)信息安全漏洞發(fā)現(xiàn)和應(yīng)急處置生態(tài)。整體來看,2020年工業(yè)信息安全漏洞保持高速增長,呈現(xiàn)危害等級高、分布范圍廣、成因多樣的特點。
1、漏澗數(shù)量高速增長
2020年,CICSVD共收錄工業(yè)信息安全漏洞2138個,較2019年上升22.2%,其中通用型漏洞2045個,事件型漏洞93個,保持了較高的增長態(tài)勢。
2020年CICSVD收錄漏洞月度分布情況
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2、高危漏洞占比居高不下
2020年,CICSVD收錄的通用型漏洞中,高危及以上漏洞占比高達62.5%。具體來看,超危漏洞379個(占比18.5%),高危漏洞899個(占比44%),中危漏洞716個(占比35%),低危漏洞51個(占比2.5%)(見圖9)。危害等級較高的漏洞包括TreckTCP/IP軟件庫漏洞、法國施耐德電氣公司EasergyT300認證繞過漏洞、德國WAGO公司I/0-CHECK工業(yè)軟件緩沖區(qū)錯誤漏洞、瑞士ABB公司Relion670Series目錄遍歷漏洞等。
2020年CICSVD收錄漏洞按危害等級分布
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
3、漏洞分布范圍廣泛
智研咨詢發(fā)布的《2021-2027年中國信息安全行業(yè)市場供需形勢分析及投資前景評估報告》數(shù)據(jù)顯示:在CICSVD收錄的通用型漏洞中,受影響產(chǎn)品共涉及10個大類、66個小類。其中,工業(yè)主機設(shè)備和軟件類、工業(yè)生產(chǎn)控制設(shè)備類和工業(yè)網(wǎng)絡(luò)通信設(shè)備類產(chǎn)品是收錄漏洞數(shù)量最多的產(chǎn)品大類,合計占比72.8%。
2020年CICSVD收錄漏洞按受影響產(chǎn)品大類分布
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
從產(chǎn)品小類來看,PLC、組態(tài)軟件、工業(yè)路由器、SCADA、工業(yè)軟件是收錄漏洞數(shù)量最多的5類產(chǎn)品,其中程邏輯控制器(PLC)占12%;組態(tài)軟件占11%;工業(yè)路由器占8%;數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)占7%;工業(yè)軟件占6%。漏洞基本涵蓋國內(nèi)外主流設(shè)備廠商,涉及德國西門子公司、法國施耐德電氣公司、瑞士ABB公司等335家廠商,影響關(guān)鍵制造、能源、化工、醫(yī)療、安防等重點領(lǐng)域。
2020年CICSVD收錄漏洞按受影響產(chǎn)品小類分布
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
4、漏澗類型多樣
按照漏洞成因分類,2020年CICSVD收錄的漏洞中共涉及31種漏洞類型。其中,緩沖區(qū)錯誤漏洞數(shù)量最多,為337個(占比16.5%),輸入驗證錯誤、授權(quán)問題、資源管理錯誤漏洞分別占比7.4%、7.2%和6.9%。
2020年CICSVD收錄漏洞類型(單位:個)
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2020年,在CICSVD收錄的通用型漏洞中,主要涉及德國西門子(Siemens)公司、法國施耐德電氣(SchneiderEletric)公司、研華科技(Advantech)、中國臺灣摩莎(Moxa)公司、瑞士ABB公司等335家廠商。
2020年CICSVD收錄漏洞按受影響產(chǎn)品廠商分布表
序號 | 影響產(chǎn)品廠商 | 漏洞數(shù)量 | 占比 |
1 | 德國西門子(Sicmcns)公司 | 225 | 11.0% |
2 | 法國施耐德電氣(SchneiderElectric)公司 | 128 | 6.3% |
3 | 研華科技(Advantech) | 93 | 4.5% |
4 | 中國臺灣摩莎(Moxa)公司 | 66 | 3.2% |
5 | 瑞士ABB公司 | 62 | 3.0% |
6 | 中國臺灣友訊(D-Link)公司 | 61 | 3.0% |
7 | 日本三菱電機(MitsubishiElectric)公司 | 57 | 2.8% |
8 | 美國思科(Cisco)公司 | 52 | 2.5% |
9 | 德國WAGO公司 | 52 | 2.5% |
10 | 美國羅克韋爾(RockwellAutomation)公司 | 49 | 2.4% |
11 | 中國臺灣臺達電子(DelaElectronics)公司 | 40 | 2.0% |
12 | 北京亞控科技發(fā)展有限公司 | 40 | 2.0% |
13 | 美國通用電氣(GE)公司 | 37 | 1.80% |
14 | 中興通訊股份有限公司 | 29 | 1.40% |
15 | 其他廠商 | 1054 | 51.50% |
合計 | 2045 | - |
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2020年CICSVD收錄漏洞中中國受影響產(chǎn)品廠商占33.8%;美國受影響產(chǎn)品廠商占24.4%;德國受影響產(chǎn)品廠商占19.1%;法國受影響產(chǎn)品廠商占6.8%;日本受影響產(chǎn)品廠商占4.7%;瑞士受影響產(chǎn)品廠商占3.3%;荷蘭受影響產(chǎn)品廠商占1.3%;奧地利受影響產(chǎn)品廠商占0.9%;加拿大受影響產(chǎn)品廠商占0.9%;其他國家受影響產(chǎn)品廠商占4.8%。
2020年CICSVD收錄漏洞受影響產(chǎn)品廠商按國家分布
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
5、單位貢獻排名
2020年,CICSVD技術(shù)支持組成員單位北京頂象技術(shù)有限公司、博智安全科技股份有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州綠盟科技有限公司、北京威努特技術(shù)有限公司、恒安嘉新(北京)科技股份公司、杭州??低晹?shù)字技術(shù)股份有限公司、中國電子科技網(wǎng)絡(luò)信息安全有限公司、北京奇安信科技有限公司、工業(yè)信息安全(四川)創(chuàng)新中心有限公司、四川賽虎科技有限公司、杭州迪普科技股份有限公司、北京安天網(wǎng)絡(luò)安全技術(shù)有限公司、北京天地和興科技有限公司、北京啟明星辰信息安全技術(shù)有限公司、深圳融安網(wǎng)絡(luò)科技有限公司、北京知道創(chuàng)宇信息技術(shù)股份有限公司積極向CICSVD報送漏洞。
2020年CICSVD技術(shù)支持組成員單位貢獻排名
排名 | 單位名稱 | 上報漏洞數(shù)量 | 積分 |
1 | 北京頂象技術(shù)有限公司 | 75 | 42790 |
2 | 博智安全科技股份有限公司 | 63 | 36620 |
3 | 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 | 187 | 31530 |
4 | 北京神州綠盟科技有限公司 | 218 | 30870 |
5 | 北京威努特技術(shù)有限公司 | 13 | 5710 |
6 | 恒安嘉新(北京)科技股份公司 | 445 | 4530 |
7 | 杭州??低晹?shù)字技術(shù)股份有限公司 | 264 | 2660 |
8 | 中國電子科技網(wǎng)絡(luò)信息安全有限公司 | 29 | 2520 |
9 | 北京奇安信科技有限公司 | 104 | 1670 |
10 | 工業(yè)信息安全(四川)創(chuàng)新中心有限公司 | 2 | 1460 |
11 | 四川賽虎科技有限公司 | 2 | 1190 |
12 | 杭州迪普科技股份有限公司 | 34 | 360 |
13 | 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司 | 32 | 330 |
14 | 北京天地和興科技有限公司 | 2 | 210 |
15 | 北京啟明星辰信息安全技術(shù)有限公司 | 11 | 110 |
16 | 深圳融安網(wǎng)絡(luò)科技有限公司 | 5 | 50 |
17 | 北京知道創(chuàng)字信息技術(shù)股份有限公司 | 2 | 30 |
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2020年武漢安域信息安全技術(shù)有限公司、河南信安世紀科技有限公司、內(nèi)蒙古信元網(wǎng)絡(luò)安全技術(shù)股份有限公司、鄭州賽歐思科技有限公司、浙江遠望信息股份有限公司等非成員單位積極向CICSVD報送漏洞。
2020年CICSVD非成員單位貢獻排名
排名 | 單位名稱 | 上報漏洞數(shù)量 | 積分 |
1 | 武漢安域信息安全技術(shù)有限公司 | 2 | 750 |
2 | 河南信安世紀科技有限公司 | 4 | 742 |
3 | 內(nèi)蒙古信元網(wǎng)絡(luò)安全技術(shù)股份有限公司 | 2 | 581 |
4 | 鄭州賽歐思科技有限公司 | 22 | 380 |
5 | 浙江遠望信息股份有限公司 | 7 | 140 |
資料來源:國家工業(yè)信息安全發(fā)展研究中心、智研咨詢整理
2024-2030年中國煙草信息安全行業(yè)市場研究分析及發(fā)展趨向研判報告
《2024-2030年中國煙草信息安全行業(yè)市場研究分析及發(fā)展趨向研判報告》共八章,包含中國煙草信息安全競爭狀況及市場格局解讀,中國煙草信息安全重點企業(yè)布局案例研究,中國煙草信息安全市場及戰(zhàn)略布局策略建議等內(nèi)容。
文章轉(zhuǎn)載、引用說明:
智研咨詢推崇信息資源共享,歡迎各大媒體和行研機構(gòu)轉(zhuǎn)載引用。但請遵守如下規(guī)則:
1.可全文轉(zhuǎn)載,但不得惡意鏡像。轉(zhuǎn)載需注明來源(智研咨詢)。
2.轉(zhuǎn)載文章內(nèi)容時不得進行刪減或修改。圖表和數(shù)據(jù)可以引用,但不能去除水印和數(shù)據(jù)來源。
如有違反以上規(guī)則,我們將保留追究法律責(zé)任的權(quán)力。
版權(quán)提示:
智研咨詢倡導(dǎo)尊重與保護知識產(chǎn)權(quán),對有明確來源的內(nèi)容注明出處。如發(fā)現(xiàn)本站文章存在版權(quán)、稿酬或其它問題,煩請聯(lián)系我們,我們將及時與您溝通處理。聯(lián)系方式:gaojian@chyxx.com、010-60343812。