近日，卡巴斯基實驗室推出了一款專門用于保護關鍵基礎設施和工業設施的安全解決方案——卡巴斯基工業網絡安全解決方案。該解決方案滿足了應對工業網絡風險的迫切需求，能夠保護工業環境中技術流程的連續性和完整性，確保其不受網絡攻擊的侵害。這種保護非常重要，因為在這些環境中，虛擬威脅有可能跨越網絡空間的界限，針對實際的設備進行攻擊，對自然和人類造成威脅。卡巴斯基工業網絡安全解決方案整合了卡巴斯基實驗室領先的技術、服務和安全情報，能夠為工業設施提供全面的IT安全保護。

信息技術和信息處理自動化系統對于當今工業設施的運轉至關重要，從發電廠、煉油廠、裝配線到機場和智能建筑，所有領域都依賴這些信息系統。傳統的企業IT網絡最看重的是機密性，但是工業控制系統（ICS）不同，工業控制系統需要的是技術流程的連續性和穩定性，不能出現任何差錯。如果網絡安全措施無法達到安全需求，這種嚴格的規章和遵從性可能會導致關鍵設施的運行得不到保護。

卡巴斯基工業網絡安全解決方案充分考慮到所有的特殊安全需求，為工業控制系統（ICS）網絡最容易遭受網絡攻擊的層面，即ICS/SCADA服務器、HMI（觸摸式控制面板）、工程工作站和PLC等提供全面的針對網絡威脅的保護，同時不會影響技術流程的連續性和穩定性。

該解決方案整合了傳統的安全技術，將其應用于ICS環境中，例如反惡意軟件保護技術、白名單技術和漏洞評估功能。此外，還采取了專門為工業環境設計的獨特安全技術，包括PLC程序完整性檢驗，過程控制命令監控以及遙測數據監控，以便檢測針對基礎設施物理部分的網絡攻擊。

卡巴斯基工業網絡安全解決方案還提供獨特的觀測性模式，專門用于檢測工業網絡內的網絡攻擊、作業人員誤操作和異常等。所有的保護和檢測技術都通過一個統一的集中式管理平臺進行管理。

卡巴斯基工業網絡安全解決方案提供各種類型的保護，幫助基礎設施管理者打造高效的安全策略。這意味著，除了提供強大的威脅檢測和預防技術外，這款解決方案還引入了特殊的安全服務，幫助進行緊急事件響應和威脅預測服務。

有效的安全保護措施通常應當從工業網絡安全培訓開始，涉及范圍包括IT安全專業人員和普通員工（安全意識項目），目的是增強員工的網絡安全意識，消失認為原因造成的風險。安全意識培訓項目包括工業控制系統（ICS）基礎安全、關鍵基礎設施環境下的社交攻擊和其他方面。專家服務包括網絡安全評估和滲透測試。這些服務能夠讓客戶增強自己的安全情報，消除最嚴重的漏洞，包括零日漏洞，預測同公司工業財產和技術流程有關的網絡威脅。緊急事件響應服務由我們遍布全球的工業網絡安全團隊提供，能夠幫助客戶定位入侵，消除攻擊后果，組織攻擊者進一步入侵基礎設施，避免發生針對公司的后續攻擊，同時制定未來的緊急事件響應計劃。

卡巴斯基實驗室首席執行官尤金·卡巴斯基評論說：“現在，工業系統和關鍵基礎設施的網絡安全至關重要。越來越多的這類系統正在使用能夠同外部世界進行互動的設備和渠道。有時候，客戶使用的設備根本就沒有被設計成可通過外部訪問，更不要說還有一些幾十年前編寫的軟件，而且從來就沒有升級過！這是一個非常嚴重的問題，因為其不僅會對生產過程的持續性造成威脅，還可能會危及整個環境，甚至人們的生命安全。我們的解決方案能夠保證自動化流程控制所有階段的技術周期安全。我們還在積極同自動化系統制造商進行合作，以便開發出采用全新網絡安全標準和考慮到安全需求的設備。”

卡巴斯基工業網絡安全解決方案具有高度可定制的設置，所以其能夠設置成符合嚴格的需求，可應用于不同的工業設施和生產線，允許解決方案高效地整合到企業現有的ICS網絡和技術流程中，不需要對企業的網絡和流程進行大幅更改。我們所有的技術都經過領先ICS供應商的測試和認證。卡巴斯基工業網絡安全解決方案已經被成功應用和集成到一些試點項目中，包括VARS 石化碼頭和 TENECO 煉油廠都選擇卡巴斯基實驗室保護自己的工業網絡。

TANECO公司的工業控制系統部門總監Marat Gilmutdinov評論說：“對高科技煉油廠所面臨的潛在威脅進行分析后，我們選擇了卡巴斯基實驗室推出的卡巴斯基工業網絡安全解決方案。對我們來說，我們所購買的并不僅僅是一款解決方案。我們需要部署全面的安全保護措施，在所有的ICS層面保護我們的操作安全，并且不受網絡威脅的影響。安全解決方案提供商還需要能夠協助我們處理在部署和操作中出現的問題。”

Gilmutdinov補充說。“卡巴斯基工業網絡安全解決方案的功能在各個方面都超出了我們的預期。部署后的幾個月內，卡巴斯基工業網絡安全解決方案就檢測到有一臺外部計算機試圖未授權連接我們的控制器。攻擊者試圖修改傳感器的操作設置。”

SIA VARS的技術總監Roman Yanukovich評論說：“VARS一直在監控網絡威脅環境的演化，而且意識到我們越來越容易成為攻擊目標。如果不采取安全保護措施，一旦發生IT安全事故，可能會嚴重干擾和終止我們的自動化操作，給碼頭的商業可行性、我們員工的安全、附近城鎮的人口造成極大的影響，更不要說可能會造成波羅的海污染。卡巴斯基工業網絡安全解決方案讓我們能夠保護碼頭以及客戶免遭這種攻擊。”