霍尼韦尔（Honeywell）最近发布了一项突破性研究，该研究表明，移动USB媒体设备（例如闪存驱动器）将有意攻击大量工业过程控制网络，从而造成严重的网络安全威胁。霍尼韦尔（中国）使用相关技术在50个客户工厂中扫描和控制USB设备。数据显示，将近一半（44％）的设备检测到并隔离了一个或多个具有潜在安全隐患的文件，其中26％的威胁将导致操作员无法监视或控制操作条件，从而导致严重的操作故障。威胁涉及多个工业场所，包括全世界的炼油厂，化工厂以及纸浆和造纸厂。威胁的严重程度各不相同。大约六分之一的威胁针对工业控制系统或物联网设备。 “研究检测到的威胁的严重程度远远超出了我们的预期，结果表明，其中一些威胁是有针对性的和蓄意的。”霍尼韦尔大中华区过程控制部总经理陈岩表示。 “这项研究证实了我们多年来的猜测，即USB设备确实会威胁到工业操作的安全性。威胁的范围和严重性超出了预期，其中许多威胁可能导致工业流程中出现严重的危险情况。”这项研究是第一次。一份针对工业控制环境中USB安全性的业务报告。该报告中的分析数据来自霍尼韦尔（中国）的安全媒体交换（SMX）技术，该技术专门用于扫描和控制包括USB驱动器在内的可移动媒体。这次检测到的威胁包括一些高度关注的恶意软件，例如TRITON，Mirai和Stuxnet的变体。 Stuxnet病毒是一种攻击病毒，某些国家以前曾使用它来恶意破坏工业运营。对比测试显示，传统的反恶意软件技术无法成功检测到霍尼韦尔检测到的多达11％的威胁。 “许多客户实际上都知道这些威胁的存在，但幸运的是，他们不会成为攻击的目标。”陈岩说：“研究数据表明情况并非如此，非常有必要使用先进的系统来检测这些威胁。”霍尼韦尔工业USB威胁报告中介绍了这项研究的结果。该报告建议操作人员结合人员培训，流程变更和技术解决方案，以减少USB设备威胁工业设施的风险。