全球領先的IT安全廠商——卡巴斯基實驗室將攜手國際自動化學會(ISA)啟動一項聯合教育項目,致力于提高工業自動化設備操作員對網絡威脅的認識。國際自動化學會(www.isa.org)是一家專門從事工程和技術人員規范制訂的非盈利專業協會,其所制訂的標準在全球范圍內廣為使用。作為聯合項目的一部分,卡巴斯基工業保護模擬項目將成為ISA培訓課程參與人員的實踐課程,例如TS122和TS203。
據了解,卡巴斯基工業保護模擬項目是一個使用了真實世界中案例的回合制策略游戲。參與人員負責一個虛擬的關鍵基礎設施,并且要確保關鍵基礎設施在遭遇不斷升級的網絡攻擊時保持正常運轉和盈利。該項目生動地向IT專業人員和工程技術人員表明了一個觀點,即如果二者在網絡安全問題上產生分歧,則很難確保關鍵基礎設施免受攻擊。
在當今這種高度自動化的世界中,安全事故頻繁發生,例如BlackEnergy2惡意軟件在復雜的環境中(尤其是SCADA軟件管理的環境中)傳播。所以,關鍵基礎設施的網絡安全重要性不應當被低估。近期發生的一起惡意軟件事故反映出自動化生產線所存在的漏洞以及遭遇網絡攻擊的后果。這次攻擊導致歐洲一家煉鋼爐被徹底毀壞。
卡巴斯基安全網絡收集到的統計數據顯示,截止到2014年底,運行著西門子、Rockwell、Wonderware、通用電氣、艾默生和其他自動化控制系統的計算機平均每月遭遇13,000次惡意代碼攻擊。
鑒于上述情形,卡巴斯基實驗室和ISA希望能夠通過二者間的合作,幫助從事關鍵基礎設施開發和操作的專業人員獲取到多種知識,包括信息安全領域和工程技術方面的知識。
ISA培訓和認證總監DaltonWilson在談及二者間的合作時表示:“卡巴斯基實驗室開發的培訓項目將參與者置身于特殊的環境中,讓他們能夠親身體會如何保護關鍵基礎設施抵御網絡攻擊。培訓項目還涉及很多細微之處。不僅如此,培訓項目還針對IT專業人員、工程師和企業管理者進行了專門定制,以滿足他們的需求。上述這些人員經常認為不需要為生產環境提供專門的保護措施,因為其安全性已經得到了認證。我們期待這些親身模擬能夠為我們未來的培訓項目帶來真實的體驗和價值。”
卡巴斯基實驗室業務發展經理VyacheslavBorilin則表示:“基礎設施負責人通常都很務實,不會想當然。所以,我們開發出‘卡巴斯基工業保護模擬’項目。該項目生動地展示了確保工藝流程網絡安全的重要性。這種重要性不僅僅能夠讓IT安全工作人員安心,而且對于整個企業的財務穩定同樣重要。ISA在自動化領域的價值不容小視,該組織在全球數百萬工程師中頗具影響,這種影響力不僅體現在標準方面,還體現在自動化各個方面知識處理和技能方面,包括最新的網絡安全時代。所以,能夠同ISA結成合作伙伴,我們感到非常高興。”