随着工业互联网的普及,越来越多的 PLC、SCADA、传感器被接入网络。但与此同时,工控系统的安全风险也急剧上升。
漏洞 1:默认口令未修改。西门子、罗克韦尔等主流 PLC 出厂默认口令几乎从未改变,黑客扫描即可入侵。
漏洞 2:工控网络与办公网直通。工控网络应与办公网物理隔离,不少企业只是逻辑隔离,一旦中勒索病毒,产线即停。
漏洞 3:远程访问无审计。工程师远程调试、售后远程支持,如果没有审计和 MFA,任何人都可以登录。
漏洞 4:固件版本陈旧。设备运行后很少升级,已知漏洞长期存在。
漏洞 5:USB 接口未管控。工控机的 USB 接口直接暴露,任何员工可插入 U 盘,极易中招。
防护建议:工控网络分区 + 堡垒机 + 强密码策略 + 定期漏洞扫描 + 应急预案,缺一不可。
#工业物联网#安全#漏洞