工业控制系统（ICS）主要用于控制与民生密切相关的重要基础设施，如能源，交通，水利，石油等，因此其系统的安全性非常重要。一般来说，ICS必须始终处于工作状态，因此对这些系统执行安全性强化或升级通常非常困难且昂贵。 ICS的输出与物理过程有关，并且对人们的生活产生重大影响。任何系统故障或故障都将导致不可估量的损失，例如大规模的能源供应中断。因此，管理ICS的组织不能冒系统故障的风险让ICS自动升级或加强安全保护系统，从而避免由于ICS的关闭或重新启动而造成的损失。例如，核反应堆的典型运行周期为18个月，任何系统故障都会导致巨大的经济损失。比利时电力公司的信息安全经理Franky Thrasher表示，上述原因使我们难以决定是否使系统脱机以升级安全保护系统。他在布鲁塞尔举行的信息安全解决方案会议上说：“ ICS安全保护不仅需要考虑网络安全，而且还需要引入全新的机制。 “通常，即使负责管理重要基础结构的组织已检测到控制系统已受到恶意软件的破坏，他们仍将保持系统运行。对于许多ICS来说，每年仅允许5分钟离线，这使得获取法律证据以及调查潜在的安全漏洞或恶意软件入侵极为困难。更严重的是，通用ICS在小型处理器上运行，并且其计算能力非常有限，因此不可能在许多ICS上安装防病毒软件。确保ICS在旧系统上的安全性许多欧洲和美国ICS已经运行了15到30年，并且此类系统更难以维护。这些系统是在Internet时代之前安装的，因此在设计中未考虑连接性，也没有措施来验证收到的指令是否正确。 ABB网络安全团队负责人Markus Braendle说，替换这些旧系统是不可行的，我们需要增强新结构和旧系统的安全性。但是，Braendle还说这些遗留系统已经运行了数十年没有故障，因此很难说服这些组织花费大量金钱来升级系统。使用不安全的操作系统来节省成本随着许多商业管理系统进入市场，一些组织使用不需要定制的管理系统来保持系统的一致性并节省成本。例如，Microsoft Windows和Linux操作系统的引入已经在公司网络和ICS管理系统之间建立了连接。 Braendle说：“这意味着ICS面临更多的威胁，包括由于工业工厂与外界的连接而导致的操作系统漏洞和入侵风险。尽管将ICS与企业系统连接有很多好处，但是需要仔细选择连接方法。 “使用商业操作系统的另一个风险是这些组织可能无法及时将系统升级到最新和最安全的版本。 “我们建议某些组织停止使用Windows XP操作系统，因为Microsoft不再支持它，但他们表示他们仍在使用旧版本。 ＆amp; rdquo; Braendle说，“通常来说，组织不愿升级他们的系统，因为升级系统不仅需要高昂的开销，而且还需要修改整个系统以满足行业标准。 “ Braendle认为，出于安全原因，监管机构需要简化系统升级。较宽的ICS连接要求更高的安全性。在欧洲，能源作为一种交易商品的转变推动了在ICS与交易者之间建立联系的需求。为了使供应商能够远程维护和监视系统，供应商还需要建立联系。 Braendle说，几乎没有实际的ICS与外界完全断开连接，因为存在对连接的业务需求。尽管媒体已经开始关注ICS的安全领域，但Braendle表示，这个话题在能源领域已经讨论了很长时间。 “关于这个主题的公众关注只是最近才开始，因为智能电表已被引入到各个家庭中，所以人们开始担心隐私问题。