西門子讀碼系統(tǒng)電子樣本，6SE64402UC125AA1

在西門子眼中，的信息安全專家團隊以及與客戶/公眾間開誠布公的信息交流同等重要。

西門子專為此成立了計算機產(chǎn)品應(yīng)急響應(yīng)小組 (Product CERT)，對客戶和信息安全專家發(fā)現(xiàn)任何安全漏洞進行快速響應(yīng)。

西門子的應(yīng)急響應(yīng)小組收到安全漏洞報告后，立即采取行動，制定各種補救措施：

在特定的專用的公共網(wǎng)絡(luò)中及時發(fā)布安全漏洞通告、制定應(yīng)急措施和相應(yīng)的軟件升級包等。

我們改進了警報訂閱程序。將不再支持當前通知服務(wù)及其RSS源。所有的聲明和更新都由Siemens ProductCert直接發(fā)布。請參閱CERT服務(wù)網(wǎng)站，以選擇咨詢范圍和您希望獲得通知的方式。

西門子發(fā)布了iOS App SIMATIC OA OA安全咨詢，為一個安全漏洞提供緩解詳細信息。 Siemens建議用戶遵循安全建議中包含的建議。

西門子為TIM 1531 IRC提供了更新，以解決安全漏洞。西門子建議客戶盡快安裝此更新。

Siemens提供有關(guān)拒絕服務(wù)漏洞的SIMATIC PCS 7，SIMATIC WinCC，SIMATIC WinCC Runtime Professional和SIMATIC Net PC軟件的更新和建議。西門子建議用戶遵循建議。

西門子為Android和iOS提供SIMATIC WinCC OA UI移動應(yīng)用程序的軟件更新，修復了一個安全漏洞。 Siemens建議用戶更新到此版本。

西門子提供更新和建議，以解決受影響工業(yè)產(chǎn)品中的安全漏洞。 Siemens建議用戶更新這些版本。

西門子為SIMATIC IPC提供更新，以解決英特爾管理引擎中的多個安全漏洞。西門子建議客戶安裝這些更新。

西門子為SIMATIC IPC提供更新，以解決TPM模塊中的安全漏洞。西門子建議客戶安裝這些更新。

西門子為有關(guān)Spectre和Meltdown漏洞的工業(yè)產(chǎn)品提供更新和建議。西門子建議用戶遵循建議。

西門子為TeleControl Server Basic提供了一個軟件更新，修復了多個漏洞。 Siemens建議用戶更新到此版本。

工業(yè)控制系統(tǒng)（ICS），通常包括“DCS”，“PLC”，

“SCADA”和其他人使用許多與公司系統(tǒng)相同的技術(shù)

并且同樣脆弱。然而

成功攻擊和攻擊的后果

ICS的感染可能會更加嚴重

破壞性。安全，環(huán)境影響，

企業(yè)可持續(xù)發(fā)展和其他因素在

風險。

Stuxnet事件提供了所有證據(jù)

當攻擊者擁有時，系統(tǒng)很容易受到攻擊

需要的資源，技能和足夠的時間。

從風險角度來看，Stuxnet提供了一個高端指標

風險規(guī)模。這種風險水平并不 - 我們一直都知道這是可能的

 - 但是Stuxnet事件從遠程轉(zhuǎn)變了這種終風險

非常真實的可能性。因此，它消除了爭論

我們不必考慮這種風險。

ICS安全策略，組件和流程具有不同的生命周期

比控制系統(tǒng)本身。控制組件專為

一個目的，安裝，然后只是運作多年。生命周期

對于ICS，網(wǎng)絡(luò)安全元素更具活力，更

受行業(yè)趨勢的驅(qū)動，例如相關(guān)處罰的法規(guī)，

改變安全技術(shù)和實踐，當然還有動態(tài)

一般來說，網(wǎng)絡(luò)安全的性質(zhì)。

工業(yè)控制系統(tǒng)的總體看法非常相似

對于網(wǎng)絡(luò)安全，盡管存在重大差異

組織，流程，產(chǎn)品和合作細節(jié)。其中很多

差異是由于產(chǎn)品類型和多樣性，服務(wù)行業(yè)和

客戶的曝光和期望。

2010年中期，隨著發(fā)現(xiàn)，ICS的安全性成為人們關(guān)注的焦點

標有“Stuxnet”的惡意軟件.Stuxnet ICS攻擊似乎是

高度資助，持久和有針對性的。它只針對a的操作

很少有設(shè)施碰巧使用西門子自動化產(chǎn)品。該

這次襲擊令人驚訝的焦點迫使所有自動化系統(tǒng)重新審視

他們的網(wǎng)絡(luò)安全業(yè)務(wù)方法，消除以前的差距 - 

工業(yè)控制系統(tǒng)（ICS）使用許多與企業(yè)相同的技術(shù)

系統(tǒng)和同樣脆弱。然而，后果

成功的攻擊和ICS感染可能會更嚴重和更具破壞性。

安全，環(huán)境影響，業(yè)務(wù)可持續(xù)性等

因素存在風險。因此，ICS不能成為企業(yè)服務(wù)器的一部分，

臺式機，筆記本電腦和移動安全流程。此外，大多數(shù)人同意

必須使用流程，策略和工具保護ICS組件

專為ICS環(huán)境選擇和配置的。

被視為風險，并改善一般的做法。整個行業(yè)，

正在增加和改進流程，加強

關(guān)系，并添加產(chǎn)品來幫助

高風險客戶提高安全性

姿勢。

ICS的參與，如

西門子，客戶ICS安全規(guī)劃，

設(shè)計，實施，緩解，

并且維護的重要性繼續(xù)增加。

所有ICS所有者都應(yīng)該建立一個

與的合作關(guān)系，

包括熟悉

的網(wǎng)絡(luò)安全組織。

西門子讀碼系統(tǒng)電子樣本，6SE64402UC125AA1