5个工业控制系统中的常见漏洞

工业控制系统的使用涉及广泛的关键基础设施领域 , 包括能源 , 制造 , 运输 , 水和废物管理 。 ICS传统上是隔离的系统 , 用于控制和管理工业资产 , 机械和系统 。 但是 , 随着我们进入第四次工业革命或工业4.0时代 , 这种情况正在改变 。 现在 , 随着信息技术(IT)和运营技术(OT)融合到一个集成的网络中以获取无数的收益 , ICS组件中嵌入的漏洞越来越容易受到已知和未知的网络威胁的威胁 。
5个工业控制系统中的常见漏洞
哪些工业控制系统存在漏洞?
已知最容易受到攻击的前三个工业控制系统组件是人机界面(HMI) , 电力分析仪和继电器平台单元等电气设备以及监控和数据采集系统(SCADA) 。 几乎所有ICS组件之间都存在一些漏洞 。
自动化中使用的工业控制系统组件概述

以下是5个常见漏洞
1、缓冲区溢出
缓冲区溢出是编程错误 , 导致软件代码超出缓冲区的边界 , 它们会覆盖相邻的存储块 。 这些类型的编程错误是存在输入验证过程的原因 , 因为它们可能会使程序崩溃 , 导致数据损坏或在系统中执行恶意代码 。 因此 , 必须采取正确的测试和确认方法以及进行任何适当的边界检查 , 以确保避免缓冲区溢出或软件故障 。 输入验证不当还会使诸如SCADA , HMI , PLC和DCS之类的工业控制系统对其他形式的网络攻击(例如SQL注入)开放 , 其中恶意代码被嵌入到应用程序中 , 然后传递给后端数据库以产生一般情况下不会提供的查询结果 。


    特别声明:本站内容均来自网友提供或互联网,仅供参考,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。