资源介绍
视频数量：9个
总时长：3小时33分
课程介绍：
ICS攻击面与威胁态势深度解析
想象一下这样的场景：城市陷入黑暗，电网突然全面瘫痪；水处理厂的警报响起，化学物质浓度正在飙升；石化厂的安全系统被人悄悄关闭。这些不是电影里的情节，而是真实发生过的事件。当数字世界的攻击者把手伸向工业控制系统，他们造成的破坏不再只是数据丢失或系统宕机，而是实实在在的物理灾难。这门课要告诉你的，正是谁在威胁我们的关键基础设施，以及他们是怎么做到的。
课程首先带你认识ICS威胁态势的全貌。工业控制系统之所以成为高价值目标，是因为它们控制着现代社会运转的命脉——发电、水处理、燃料输送、制造业。不同于普通IT系统被攻击后只是数据泄露或业务中断，ICS系统一旦被攻陷，产生的物理后果是那些只会加密数据库的勒索软件永远无法企及的。课程会详细分析四类威胁行为者：拥有国家级情报资源的民族国家、靠勒索营利的犯罪组织、为表达政治主张而行动的黑客活动人士，以及掌握合法访问权限却心怀不满的内部人员。每一类对手有不同的能力、不同的动机和不同的攻击手法，理解这些差异才能真正明白该防御什么、怎么防御。
学完威胁态势的基本认知后，课程转向对四起里程碑式攻击事件的深度复盘。Stuxnet震网病毒对铀浓缩离心机造成了物理破坏，这是第一个已知的国家级网络武器。乌克兰电网攻击让数十万人陷入黑暗，证明网络攻击真的可以切断电力供应。Triton恶意软件专门针对石化设施的安全系统，意图制造灾难性事故。Colonial Pipeline事件则让美国最大的燃油管道被迫关闭，引发了全社会的恐慌。这四个案例不只是历史故事，它们揭示了真实攻击中反复出现的模式，暴露了真正薄弱的环节，也告诉我们哪些防御措施本可以阻止或检测到攻击。对于想考GICSP认证的同学来说，这些案例分析更是直接的考点。
理解攻击者的行动路径是防御的关键。课程接着介绍ICS杀伤链模型，这个框架把复杂攻击分解为按顺序推进的阶段：侦察以了解目标、武器化以构建工具、交付以跨越边界、利用以获取访问权限、安装以保持持久化、命令与控制以协调行动，最后执行目标行动。攻击者必须按顺序完成每个阶段才能达到目的，而每个阶段同时也是防御者检测、扰乱或阻止攻击的机会。这意味着你不需要阻止每个阶段，打破链条中的任何一环就能阻止最终结果。课程会把这套框架应用到前面学习的攻击案例上，让你看到真实的攻击是如何一步步推进的。
在技术层面，课程带你了解不同层级的攻击技术。工业控制系统有一个独特的架构模型，从Level 0的物理设备如传感器和执行器，到Level 1的基本控制如PLC和DCS，再到Level 2的监控和监督系统如HMI和历史数据库。攻击者会根据目标选择不同的攻击层面和技术手段。课程专门用两个课时分别讲解Level 0到1以及Level 2到3的典型攻击技术，让你明白在每一层可能面临什么威胁、攻击者会采取什么手法。
协议安全是ICS领域特别值得关注的话题。工业环境中大量使用专有协议，这些协议在设计时往往没有考虑安全性，存在先天缺陷。课程专门讲解基于协议的攻击方式，包括协议本身的漏洞利用、中间人攻击、重放攻击等，让你看清攻击者是如何利用协议层面的弱点来渗透系统的。
现代工业环境还有一个不可忽视的风险来源——供应链和第三方。你信任的供应商、承包商、运维服务商，他们的系统可能成为攻击者的跳板。课程详细分析供应链攻击的常见路径，以及如何在引入外部依赖的同时控制风险敞口。
最后，课程探讨了ICS环境中最为特殊的一类威胁——内部威胁。拥有合法访问权限的内部人员，无论是主动恶意还是被动失误，造成的破坏往往比外部攻击更难防范。课程会分析内部威胁的典型场景、检测难点以及相应的防控策略。
这门课适合正在从事或打算从事工业控制系统安全工作的工程师，需要管理ICS安全风险的信息安全管理人员，以及准备GICSP认证考试的专业人士。如果你是关键基础设施运营企业的技术负责人，或者在电力、水务、石油化工、制造业等领域负责网络安全，这门课能帮你建立起系统性的威胁认知，不再只是被动应对而是主动防御。学完这门课，你会对ICS威胁有清晰的全貌把握，理解真实攻击是怎么发生的，以及如何在杀伤链的各个环节设置防线。