5、网络物理系统安全：挑战与应对

网络物理系统安全：挑战与应对

1. 网络物理系统的依赖现状与安全困境

疫情加速了社会的数字化进程，使得人们对网络物理系统（CPS）的依赖日益增加。然而，CPS 安全远远落后于传统 IT 安全。机械工程师和网络安全专业人员的技能很少有重叠。过去，旧的 CPS 与互联网隔离，但如今为了保持商业竞争力，需要连接到互联网以利用云技术。

将缺乏强大安全保障的旧 CPS 连接到互联网，就如同将一个长期与世隔绝的部落迁移到繁华的东京，他们会因缺乏免疫力而受到各种“感染”。目前这种情况正在发生，旧的 CPS 设备几乎没有防御能力。例如，许多制造商都面临着大量问题，医疗连接设备在保障患者生命支持系统运行时，大多缺乏安全措施。医疗安全公司 Medigate 的首席执行官 Jonathan Langer 表示，类似“想哭”（WannaCry）这样的勒索软件攻击再次发生的阻碍几乎不存在，临床基础设施仍在使用过时软件，补丁也未能及时更新，阻止另一次攻击的仅仅取决于攻击者的意愿，其影响难以估量。

2. CPS 安全漏洞的潜在威胁示例

• 火箭爆炸风险 ：有人指出，如今存在利用 CPS 安全漏洞炸毁火箭的可能性。虽然这种攻击执行起来并不容易，需要有专门资源和投入的攻击者，但随着 CPS 协议从专有且未公开的状态变得更易理解，制造商向通用协议过渡，以及像“震网”（Stuxnet）这样的恶意软件在网上传播并被攻击者研究，攻击的门槛将大幅降低。
• 商业物联网技术受威胁 ：商业物联网技术正成为犯罪分子的诱人目标。例如，有研究人员攻破了一台联网咖啡机，使其不断泵出热水，若附近有儿童，很容易