研究领域 联系我们

电话:0351-8330236
传真:0351-8330229
网址:www.fenqituan.cn
邮编:030032
地址:山西省太原市高新区南中环街529号清控创新基地D座20层

 行业新闻

以色列工控系统网络安全措施及启示

信息来源:  发布日期:2018-07-26
 
 
    作为一个国土面积狭小、资源稀缺、战乱纷争不断的中东国家,以色列却凭借其独特的发展思路和管理模式,仅用了短短二十多年时间就将自身打造成网络治理领域的强国,其在工业控制系统网络安全领域的做法,也为世界各国提供了一个典型范例。
 
 
    一、工控系统网络安全面临严重威胁
 
    以色列官方近年来频繁发声,谴责伊朗对其关键基础设施,如水电、银行等发动了网络攻击。除此之外,以色列官方还表示,土耳其、巴勒斯坦、北非的一些国家都曾对以色列发动过网络攻击。
 
    20121月,沙特与以色列发生黑客大战,其中大量以色列SCADA工控系统的地址被黑客通过Twitter连接到的文档暴露并被迅速转发。
   
    201310月,以色列北部城市Haifa的全国路网遭到了网络攻击,在城市的主干路上造成了大规模的交通拥堵。
 
    2016年,以色列国家基础设施,能源和水资源部部长YuvalSteinitz2016届特拉维夫Cybertech大会上表示,以色列国家电力局正在遭受着严重的黑客攻击,并称这就是以色列基础设施遭受网络攻击的一个活生生的例子。
 
 
    二、重视维护本国工控系统网络安全
 
    正是由于常年不间断的网络攻击促使以色列政府大力发展安全防御技术,并出台相关政策法规强化工控系统网络安全。2008年特拉维夫证券交易所被确立为以色列关键基础设施以来,以色列国家信息安全局(NISA)又先后将商用移动电话、互联网服务运营商等不同领域的8家单位也纳入到国家监管的范围视野当中。尽管政府的监管成本有所增加,但事实上这些增加的预算最终被证实用到了促进政府机构、监管部门以及关键基础设施所有者和运营者之间的沟通交流与互信合作关系上。以色列关键基础设施的?;すぷ饔纱斯怪鹆吮冉贤瓯傅闹卫硖逑?,并实现了阶段性的政策目标。
 
    在2002-2010这一阶段,以色列政府为适应时代的需求、顺应社会的呼声,对其网络安全政策进行了及时调整。具体特点有:
 
    第一,强化了重点领域和重点设施的网络安全?;ご胧?,出台并颁布了世界上最早的“关键基础设施?;ぁ闭?。
 
    第二,在治理工作上,实行义务分摊、强调专职专责,以色列政府合理地设计了军队机构、安全部门和网络企业等在安全治理体系中的职能角色和功能定位。
 
    第三,注重技术发展和网络政策的兼顾平衡,以色列在制定这一阶段政策时考虑到了技术变革、安全成本和市场效率等要素的重要性,将敏感数据和隐私信息的监管?;ひ材扇氲街卫碚叩耐吵锓段е?。
 
 
三、工控系统网安管理体制经验启示
 
    20世纪90年代以来,以色列对网络这个新的技术领域给予了前所未有的重视。以色列社会主流精英将网络视为“第三次革命”,强调必须牢牢把握第三次革命的主动权。以色列在短短数十年时间内就将自身打造成网络安全强国,其工控系统网络安全管理体制和模式为我国工控网络安全产业发展提供了启示和借鉴意义。
 
    (一)以色列政府普遍对工控系统网络安全给予了高度的关注。
 
    以色列国家网络系统的中枢为国家网络指挥部,该机构在总理办公室下设立,由国家网络局和国家网络安全局两大机构构成。以色列国家网络局致力于推进以色列的E-政府计划”。该计划由国家网络局与外交部、财政部联合负责,充分借助网络技术处理政务、提高工作效率,同时防范网络安全风险。此外,国家网络局还与以色列银行、能源部等关键部门合作建立了银行网络防御联合中心、能源网络安全中心等,以加强关键部门的网络防御能力。
 
    (二)以色列工控安全领域与国防力量紧密合作,积极利用军中涌现出的网络精英。
 
    在工控安全领域,虽然各家公司的技术和方向有所不同,但是绝大多数工控安全厂商都存在一个共同点——它们多是由以色列军事信号情报组织8200部队的退伍人员组成。以色列著名科技公司同时也是工控安全厂商之一的CheckPoint的创始人兼CEO吉尔·舍伍德就曾在8200部队中服役。近年来在工控安全领域成绩显著的CyberX公司的两位创始人NirGillerOmerSchneider也是以色列国家防部(IDF)经营网络安全部门的退伍军人。
 
    (三)以色列网络安全产业,尤其是工控安全领域的厂商,更加注重运营服务类的产品和平台,通过模型分析和诊断,来帮助用户提升安全意识,产品一般是依托于专家式的服务体系和标准进行推广。
 
    以色列大名鼎鼎的经济和工业部的首席科学家办公室一直以来致力于鼓励技术创新和创业,对以色列的网络安全行业,尤其是工控安全厂商中具有强大影响力的解决方案提供支持并借此向全球市场推广,工控安全厂商ThetaRay就是其中的受益者之一。
 
 
 
 
关于我们 |招贤纳士 | 联系我们 | 友情链接
Copyright (c) 2000-2012 www.fenqituan.cn All rights reserved.
山西信息安全研究院 版权所有 晋ICP备11007544号
晋公网安备14010102000090-2号
线上菠菜大全 鹤峰县| 安徽省| 皋兰县| 肥城市| 精河县| 崇州市| 岢岚县| 澄迈县| 丹阳市| 桂平市| 来宾市| 淮阳县| 莎车县| 钟山县| 大余县| 临洮县| 虞城县| 永定县| 宁强县| 寻甸| 金堂县| 克东县| 临城县| 巴楚县| 靖州| 淄博市| 古浪县| 怀集县| 松溪县| 台州市| 岑溪市| 丹巴县| 阜康市| 四川省| 吉隆县| 波密县| 涞水县| 甘肃省| 县级市| 洪泽县| 孟连| 兴安盟| 太湖县| 克拉玛依市| 宜黄县| 南乐县| 永泰县| 抚松县| 枣阳市| 福州市| 伊吾县| 嘉峪关市| 墨脱县| 新疆| 江山市| 东山县| 信宜市| 诏安县| 百色市| 福安市| 盐津县| 方山县| 子长县| 郎溪县| 邻水| 汝南县| 华坪县| 郓城县| 东至县| 大悟县| 大新县| 嘉兴市| 灵寿县| 游戏| 新干县| 南乐县| 嘉荫县| 安阳市| 托克托县| 门源| 定结县| 泌阳县| 靖远县| 武胜县| 泗阳县| 巴林左旗| 伊吾县| 平利县| 山丹县| 梁河县| 五大连池市| 沽源县| 双鸭山市| 任丘市| 中西区| 盘山县| 扎赉特旗| 焉耆| 吉木萨尔县| 长海县| 昌邑市| 运城市| 上高县| 枣庄市| 应城市| 长沙县| 革吉县| 东安县| 开平市| 利川市| 贡山| 扬中市| 黄平县| 桂东县| 鹤峰县| 吴忠市| 美姑县| 南昌市| 盐津县| 霍邱县| 康乐县| 嘉祥县| 威宁| 许昌县| 镇原县| 台湾省| 葫芦岛市| 双柏县| 丹凤县| 达拉特旗| 喀喇| 嵩明县| 尚志市| 伊宁县| 桃源县| 兰坪| 横山县|