“裸奔”的工控系统

陈栋栋

台积电遭病毒攻击事件再次敲响了工业互联网安全的警钟。

据台积电方面确认，此次病毒是勒索病毒WannaCry的变种。该病毒自去年5月肆虐全球，对150个国家的用户造成超过80亿美元的损失。

台积电事件主要是因为新机台安装过程中发生的操作失误：未先隔离并确认无病毒的情况下联网，导致病毒快速传播，影响生产。

“台积电事件虽然发生在工控系统内，本质实为一般病毒引起的操作站故障。但这次事件的发生也表明：即使是普通病毒的攻击，也可造成严重的生产事故。如果是更强大的工控系统专有病毒，多数公司是没有抵抗力的。”中控集团创始人褚健接受《中国经济周刊》记者采访时说。

国内工业互联网第一股东土科技董事长李平认为，台积电事件是对全世界、尤其是制造业大国中国的一个警示：“与民用互联网不同，工业互联网牵涉到国家安全等核心利益。因此，与民用通信相比，机器之间的工业通信的安全性要求也更高，除了安全技术标准高，还必须自主可控。”

勒索病毒波及多个行业

在勒索病毒WannaCry的肆虐之下，即使是像法国雷诺这样的大型汽车集团为了防止勒索病毒感染扩散也不得不因此被迫关停。

工业控制系统安全国家联合实验室主任、360企业安全集团副总工程师陶耀东接受《中国经济周刊》记者采访时介绍，超过100個国家的上千万台电脑被WannaCry病毒感染，很多系统瘫痪，“尤其是对工业生产系统造成的破坏尤为严重，法国汽车制造商雷诺集团的部分生产线受到感染，为了防止勒索病毒感染进一步在其生产内网扩散，其世界多处汽车生产线被迫关停。……