CISAvsSCADA

CISA

CISA 是美国联邦政府的网络安全机构，负责发布安全公告、漏洞预警（KEV 目录）和安全指南。CISA 的 Known Exploited Vulnerabilities 目录是补丁优先级的重要参考。

SCADA

SCADA 是监控和控制工业过程（电力、水务、石油、制造）的系统。SCADA 系统的安全直接关系到关键基础设施安全，但很多系统设计时未考虑网络安全。

CISA

• 美国联邦网络安全机构
• KEV 目录是补丁优先级参考
• 发布安全公告和最佳实践指南

SCADA

• 工业控制系统的核心组件
• 控制电力、水务等关键基础设施
• 很多系统缺乏基本安全防护

CISA

美国联邦网络安全和基础设施安全局

SCADA

监控和控制工业过程的数据采集与监控系统

CISA

• 漏洞优先级的评估参考
• 安全最佳实践的指南来源
• 关键基础设施的安全防护

SCADA

• 关键基础设施的安全防护
• 工业控制系统的安全评估
• IT/OT 融合的安全架构

CISA

CISA 的核心职能：发布安全公告和预警、维护 KEV（已知被利用漏洞）目录、提供安全最佳实践指南、协调关键基础设施的安全防护。KEV 目录列出了已被实际利用的漏洞，联邦机构必须在规定时间内修复。很多企业也将 KEV 作为补丁优先级的参考。CISA 还提供免费的安全评估工具和服务。

SCADA

SCADA 系统由传感器、PLC（可编程逻辑控制器）、HMI（人机界面）和通信网络组成。SCADA 安全的挑战：很多系统运行数十年未更新、使用不安全的工业协议（Modbus、DNP3）、IT/OT 融合带来新的攻击面。2010 年 Stuxnet 病毒攻击伊朗核设施的 SCADA 系统，是网络战的标志性事件。