物联网时代的网络反恐

埃尔玛·帕迪利亚

在数字化突飞猛进、物理设备互联互通的工业互联网或物联网时代，网络安全已成为越来越棘手的问题。企业常常津津乐道于工業4.0所带来的高效率、低成本以及高度灵活性。德国企业计划到2020年80%以上的价值链实现高度数字化。殊不知，互联互通的工业设备也因此成为易受攻击的靶子。

工业控制系统、汽车、火星探测器或者武器系统一旦遭到攻击，其后果要比笔记本电脑或手机系统的崩溃严重得多。信用卡被注销或者度假照片丢失所带来的烦恼，与核泄漏或者锅炉爆炸所造成的灾难性后果完全不可同日而语。

例如，2010年，在伊朗，一种名为“震网”的蠕虫病毒的入侵，导致铀浓缩离心机陷入瘫痪，其他计算机也莫名其妙地出现了系统崩溃或重启的情况。四年后，德国一家钢铁厂的锅炉无法关闭，原因同样在于其控制系统遭到了恶意软件的攻击。克莱斯勒汽车公司的吉普车一度遭到远程攻击，对方利用车内的互联网系统控制了方向盘并让车辆加速。

有人认为，自己的设备是在封闭的环境下运行，普通人未经授权无法接触，这样的系统就非常安全。实际上，这样的观点经不起推敲。设备在研发阶段就有可能遭到破坏。攻击者可能故意设计安全隐患或后门程序。在固件装入设备前后，攻击者也会立刻更改一个固件或者一组固件。设备在运往客户的途中有可能遭到劫持。一旦设备进入运行状态，操纵固件的方法有两种：远程感染或实地攻击。……