在刚刚落幕的埃及开罗国际信息技术展(Cairo ICT)上,赛奇尔德(CyberShield)公司专家团队针对中东及非洲地区日益严峻的工控安全形势,带来了一场极具警示意义的深度研讨。展会聚焦于工业控制系统(OT)面临的复杂威胁,通过现场演示揭示了关键基础设施如何成为攻击目标,并展示了相应的防御策略。
本次研讨会由赛奇尔德网络安全技术部负责人哈立德·本·瓦利德、技术主管穆罕默德·杜巴利以及网络安全经理阿卜杜勒·拉赫曼·阿里共同主持。三位专家一致强调,必须将工控系统视为关键基础设施的“中枢神经”,加大安全投入。在当前网络攻击日益复杂化的背景下,政府、私营部门与行业专家之间的紧密协作已成为保障能源、交通等核心部门持续运行的唯一途径。
哈立德·本·瓦利德指出,工控系统不同于传统的IT网络,其核心在于通过专用协议(如1979年诞生的Modbus或DNP3)直接控制物理设备。这些系统往往不需要互联网连接,却能实现对从单一工厂到整座城市的全局管控。这种“去中心化”与“集中控制”并存的架构,使得工控系统成为管理城市命脉的“大脑”,其稳定性直接关系到社会运转。
穆罕默德·杜巴利进一步揭示了工控安全面临的特殊困境:与IT系统每五年即可升级不同,地铁、银行基础设施等OT系统往往需要运行数十年,难以频繁更新。一旦某个老旧协议出现漏洞,可能导致整个工业流程瘫痪。这种“长生命周期”特性使得工控安全成为一项极具挑战性的全球性难题,任何微小的疏忽都可能引发连锁反应。
阿卜杜勒·拉赫曼·阿里则通过真实案例警示了攻击的破坏力。他回顾了2009至2010年间针对某核设施的经典攻击,黑客仅利用单一漏洞便通过多个PLC控制器破坏了关键泵机。更令人担忧的是,现代攻击者已具备通过控制单一弱点,远程瘫痪整座城市电力、通风或温控系统的能力,将城市变为攻击目标。
对于中国出海企业而言,中东及非洲地区的基础设施正经历快速数字化,但安全标准参差不齐,这既是巨大的市场机遇,也是严峻的风险挑战。中国企业在输出“中国智造”的同时,必须将工控安全作为核心交付标准,提前布局适应当地长周期、高敏感环境的防御体系,以规避潜在的跨国运营风险。
