SCADA系统安然是收集安然范畴的新趋势， 跟着主动化程度的进步，愈来愈多的首要根本举措措施透露于Internet或办公收集之下， 收集报复打击变得愈来愈实际;现有的大年夜量SCADA系统需要全新的整体安然防护解决方案，这无疑给安然厂商供给了新的市场机缘。
过往几年来，在全球的收集安然范畴里，一个热点的话题就是针对首要根本举措措施的收集报复打击。业界的专家觉得，这已经是一个很实际的标题问题了。这此中最闻名的例子可能就是“震网”(Stuxnet)的传播了。这一案例标记取军事战争进进了一个新的汗青阶段，即经由过程歹意代码便可以对敌对国度的军用及平易近用根本举措措施进行毁灭性的报复打击。
“震网”是第一个由针对当局的收集战争兵器。它出格针对SCADA系统(监控和数据汇集系统)。 SCADA系统是用来监测和节制财产流程的系统，也就是工控系统。它被遍及的利用在出产制造，电网，能源，交通和通信系统等各个范畴。标题问题是，各国当局有能力呵护这些首要根本举措措施不受收集报复打击吗?
对收集作战戎行来讲， SCADA部件是最好的报复打击方针。事实上，“震网”就是经由过程报复打击伊朗纳坦兹核工厂的SCADA系统导致伊朗的铀浓缩工厂瘫痪的。虽然西方国度早就开端测验测验应用收集兵器对首要根本举措措施进行报复打击，他们本身的根本举措措施在面对收集报复打击的呵护方面也是很亏弱的。美国河山安然部部长Janet Napolitano比来在美国国会经由过程的防备收集报复打击的法令前， 就警告美国可能蒙受“收集911”如许的报复打击。这类报复打击可能会针对美国的电信， 电力， 供水， 燃气等首要根本举措措施， 并且它酿成的粉碎将是“巨大年夜”的。 她说“我们不克不及比及近似911如许的攻击在收集上产生才开端采纳步履， 我们应当当即采纳办法， 即便如许的办法不克不及完全避免收集可骇攻击的产生， 起码也能够或许减轻攻击所酿成的侵害。”
美国当局已意想到， 收集报复打击的粉碎力和实际的军事步履相当， 并且报复打击的倡议加倍埋没，加倍难以预警。
收集报复打击可以粉碎通信系统， 金融系统， 这可能会导致一个国度的动荡。 美国国会众议院谍报委员会的主席Mike Rogers传播鼓吹， 美国95%的企业收集都存在缝隙。 并且尽大年夜大都已遭到过收集报复打击。 Rogers鞭策了“收集谍报共享及呵护”法案(CISPA)在2011年11月的经由过程。在那时国会中， 他传播鼓吹美国的根本举措措施正蒙受来自黑客的严重威胁， 而中国和伊朗则是对美国根本举措措施报复打击最活跃的国度。
事实上， 针对SCADA系统的报复打击可能来自良多方面，好比可骇组织， 黑客组织等等。 不外， 今朝来看， 当局撑持的报复打击占首要方面。
旧有手艺， 新的报复打击
自从“震网”病毒被发现以来，针对SCADA系统的缝隙发掘变得愈来愈活跃。 SCADA系统的缝隙，不管对试图倡议报复打击的收集黑客，仍是对SCADA系统的具有方来讲，都具有极高的价值。按照NSS Labs的缝隙威胁陈述， 2010年以来，有关首要根本举措措施如电网，供水系统，电信系统，交通系统的缝隙数量增加了600%。
别的，这个陈述还揭露了，大年夜量的SCADA系统采取的是过时的手艺。
以下是陈述的一些摘录：
在2012年，过往长达5年的缝隙数面前目今降的趋势结束了。昔时的缝隙数量增加12% 90%的缝隙为中危或高危缝隙。而2012年发现的缝隙里有9%为极高危险(CVSS分值大年夜于9.9)，并且实施报复打击的复杂度较低。
平均来看， 31%的缝隙存在于约1%的供给商的产品中。畴前十位的供给商中，只有一个供给商的产品在2012年被发现的缝隙数面前目今降。微软和苹果把持系统的缝隙从2011年到2012年的数面前目今降良多，别离为56% 和53%。从2010年到2012年，的缝隙数量增加了6倍。
别的一个相干的研究是关于针对系统的报复打击复杂度。成果显示，低复杂度报复打击的缝隙从2000年的占90%降落到2012年的48%，而同期，中复杂度的缝隙从5%上升到47%。而高复杂度的缝隙比例则不变在4%摆布。
按照安然专家的阐发， SCADA 系统安然的首要标题问题在于，这些系统最初设计其实不是用来接进Internet的。是以，在产品开辟阶段，产品的安然性并没有被考虑在内。
安然专家Dale Peterson在一次安然峰会上指出：
除此以外，的安然还有一个严重的标题问题，那就是，在得知产品的安然缺点时，厂商的凑数其间。 Peterson说：“它们良多年都不往措置这些安然标题问题。有的厂商觉得产品过往10年没标题问题，此后10年不往修补也不会有标题问题。”(编者：其实这也多少有点冤枉这些厂商了，一来良多工控系统一旦交付利用，工控厂商不克不及想微软或苹果一样随便就从网上给人家打个补丁，别的工控厂商事实不是专业安然厂商，若何开辟补丁，若何安然的安装补丁也不是其所善于)
SCADA系统的报复打击面
为了更好地体味对SCADA系统的安然及报复打击，有需要体味一下SCADA系统的各个构成部门。
按照最终用处不合，市场上有良多不合特点的SCADA系统，一般来讲，一个SCADA系统由下面几个部门构成：
人机界面(HMI)：负责对把持员的数据表示，凡是包含一个监控出产流程的终端。
长途终端单位(RTU)：是由微措置器节制的电子设备，用来在传感器与SCADA之间传输数据。
监督治理系统：用来汇集数据并且节制出产流程
可编程节制器(PLC)：作为现场设备的最终节制器链接监督治理系统和长途终端单位的通信系统各类流程和阐发仪表
对报复打击者来讲，报复打击如许的系统有几个报复打击点。好比可以用歹意软件来传染监督治理系统，监督治理系统凡是是采取商业把持系统的计较机(编者：在良多企业里采取的仍是Windows XP)。这些商业把持系统可能会被黑客操纵0-day缝隙或其他驰名的缝隙进行报复打击(好比“震网”病毒就操纵了微软系统的几个缝隙)。
在良多环境下，黑客可以很等闲地操纵Internet上的缝隙报复打击东西进行报复打击。别的， SCADA还可以有其他多种传染编制：好比病毒可以经由过程U盘或收集进进系统(好比，良多工控系统的保护是由第三方公司来完成的，而第三方公司的工程师良多是用自带U盘来携带保护和检测东西的)。是以，这些接口应当被准确的呵护起来，应当确保非授权用户不克不及利用这些接口。
在良多行业，出格是全球的能源行业，把首要根本举措措施的安然作为重中当中。按照Frost&Sullivan的一份陈述，首要根本举措措施安然的市场在2011年为183亿美元。而到2021年将达到313亿美元。增加首要来自于更多的行业对首要根本举措措施的物理和收集安然的正视。
按照Frost&Sullivan的高级阐发师Anshul Sharma的阐发：“全球石油公司正在为他们的根本举措措施的安然投进巨额本钱。
跟着对收集威胁的熟谙， 企业正在采纳安然风险治理的编制，对根本举措措施进行风险评估来确保收集安然的投资收益。对这些企业而言， 安然风险包含了从信息泄漏到可骇攻击等一个很大年夜的范围。
收集报复打击由此带来的经济损掉将会是巨大年夜的，而这也取决于报复打击者的念头。 好比说针对长途节制的SCADA系统的报复打击所酿成的损掉， 要远弘远年夜于信息泄漏所酿成的损掉。”
按照美国河山安然部的安然应急响应小组的一份陈述，经由过程对一个用来备份工控系统建设文件的USB盘的扫描，就发现了三种不合的歹意软件。这些歹意软件代码的复杂程度很是高，这意味着这些歹意代码背后的黑客是一群专业的研究方针系统缝隙的专家。这份陈述也重申了在中采取需要的根本的防护的首要性：
“虽然在现有的中摆设防病毒系统有良多挑战，摆设防病毒的系统可以从USB盘或工作站中有效地发现那些通俗的或高级的歹意软件。”
虽然美国当局在大年夜力鞭策，因为良多首要根本举措措施是私家企业，这些企业对安然的投进不足也是黑客报复打击活跃的启事。在2012年10月，应急响应小组在连接一个电力公司的发电机组的10台电脑上也发现了病毒，一样也是经由过程USB盘进行的传播。应急小组的陈述写道：“在2012年，应急小组跟踪了171个影响的缝隙，同时，应急小组与55家不合的厂商进行了缝隙方面的调和，从2011年到2012年，整体的缝隙数量上升，而缓冲区溢出仍然是最多见的缝隙。”
对不合行业SCADA系统的报复打击
比来，欧洲收集与信息安然局(ENISA)颁发了名为“ENISA，威胁陈述”总结了首要的一些收集安然威胁。一样，首要信息系统的安然成了收集报复打击的新趋势。
从实践中看，每个行业都可能有蒙受收集报复打击的风险：公共卫生，能源出产，和电信等行业都是收集威胁的重点。而黑客们愈来愈针对国度的首要根本举措措施进行报复打击， 2012年，美国河山安然部应急响应小组陈述了198起针对首要根本举措措施的报复打击，而2011年的报复打击数量为130起(上升了52%)。在2012年，蒙受报复打击最多的行业为能源行业，占41%，其次为供水，占15%。
Figure 4.Incidents by Sector - Fiscal Year 2012