24、工业自动化网络安全：SCADA与Modbus/TCP的威胁与应对

工业自动化网络安全：SCADA与Modbus/TCP的威胁与应对

1. 荷兰饮用水行业SCADA安全实践

在荷兰饮用水行业，为了评估、分析和改善全行业的SCADA（监控与数据采集）及过程控制安全状况，采取了相对直接有效的方法。该方法确保了各饮用水公司输入信息和各自得分的匿名性，同时能在全行业范围内讨论信息安全弱点。

1.1 良好实践的开发

基于前期分析结果、安全专家经验以及现有文献，开发了荷兰语和英语版本的《SCADA安全良好实践》文档。这些文档首先简要介绍了SCADA和过程控制、其脆弱性以及影响饮用水系统的SCADA故障示例，接着为公司管理层列出了11条良好实践，为技术过程自动化管理层列出了28条良好实践。

1.2 成果与应用

• 各饮用水公司的结果以一种便于在公司董事会讨论其安全状况与行业平均水平对比的方式呈现。
• 开发的良好实践有助于饮用水行业提升安全态势。通过雷达图视图，公司可以详细讨论所面临的风险以及减轻风险的良好实践，并将当前安全状态与行业平均水平进行比较。
• 由于饮用水行业的成功结果，2008年上半年将使用相同的调查问卷对荷兰能源行业和鹿特丹港进行类似调查。饮用水和能源行业在SCADA/过程控制安全弱点方面存在一些相似之处。

1.3 相关研究委托

• 关于过程控制系统（特别是SCADA）脆弱性的国家研究由荷兰经济事务部委托进行。
• 饮用水行业SCADA信息安全研究由ICTU的国家基础设施（反）网络犯罪（NICC）计划委托进行。

1.4 总结