企业必须了解是什么推动了产业网络的逐步升级。我们有充分的证据表明，民族国家的对手正瞄准能源和其他关键基础设施部门。这些关键网络对攻击者来说至关重要且极具价值。我们还可以预测，网络攻击将成为一种用于推进地缘政治议程的经济战形式。即使是现在，一些民族国家也已经跨越了传统领域的战争边界。第一个事件提供了民族国家对关键基础设施发动战争的直接证据：2015年12月和2016年12月对乌克兰电网的袭击。这次攻击者据信来自俄罗斯，该民族国家针对电力公司网络中的工业控制系统(ICS)组件发起了攻击。许多人将此视为西方进一步行动的试验台——与其说是对技术能力的测试，不如说是看各国如何应对。结果是，虽然这次攻击已经越过了红线，但西方政府并没有做出相应的反应。第二个事件是WannaCry，然后是NotPetya。研究人员发现5月份出现的WannaCry勒索软件能够攻击基础设施。该软件可设计用于攻击和操作工业设施，例如制造工厂、水电公用设施以及关键基础设施的工业控制器。NotPetya勒索软件不是敲诈勒索，它只是打着“敲诈勒索”的幌子擦除数据，警告在乌克兰开展业务的外国公司不应该在那里。这一次，美国做出回应，但为时已晚。将近九个月后，白宫发表声明谴责俄罗斯军方，但没有采取明确行动。工业网络成为有吸引力的目标对于组织而言，了解如何抵御这些攻击并了解导致ICS网络升级的原因非常重要。首先，这些系统运行着世界的基础设施，对人们的生活福祉负责。《财富》2000年约45%的公司依靠ICS网络开展业务——水、采矿、电力、制药、食品和饮料等。而其余55%的公司依靠ICS网络满足交通等基本需求，HVAC系统等。由于ICS网络无处不在，它也为攻击者造成经济损失和破坏提供了巨大的机会。其次，工业网络的生命周期很长，很多甚至已经运行了35年以上。随着这些老化的网络开始连接到IT系统以进行自动化和输入操作，它们的安全性严重缺乏。由于各种实际原因，工业网络无法跟上安全更新，最终暴露出安全问题。此外，这些组织的IT安全团队对工业控制网络的可见性为零，也没有遥测。重大中断的可能性，以及ICS网络的暴露和缺乏可见性，使这些网络成为攻击者的诱人目标。捍卫者的机会我们可能还没有达到“我是公开目标”的阶段，例如关闭部分电网或污染供水。然而，威胁始终存在。可以训练防守者像他们的对手一样思考。例如，网络攻击者不希望他们的行为被视为公开的战争行为，因此他们选择中断顶级制药公司的生产并制造短缺。或者篡改食品和饮料公司产品的质量。他们可以通过多种方式在不采取公开行动的情况下破坏受害国的经济福祉。那么我们该怎么办？好消息是，工控攻击的安全意识正在增强。政府对网络战采取了更积极的立场。媒体开始关注对工业网络和关键基础设施的攻击。越来越多的财富500强公司获得了董事会的支持和预算，以加强ICS网络的安全性。另一个好消息是，作为防御者，虽然我们在OT安全方面处于空白状态，但OT网络中缺乏现代安全控制让我们有机会从头开始构建安全程序。专注于最大限度降低风险的措施，迅速缩小IT安全与OT安全之间25年以上的差距。
