工控设备 1794-OW8 钢厂 安全处理器模块1756-PB721769-ADN1734-IV41746-IV161761-CBL-PM021756-OA16I1769-SM21734-IV81746-IV321761-NET-AIC1756-OB16E1769-OF4CI1734-MB1746-NI41762-IQ81756-OW16I1769-DPS1734-OA41746-NI04I1768-CNBR1756-L711769-OB161734-AENT1746-NI04V1762-L24BWA1756-OX8I1769-OB16P1734-OB41746-NO4V1762-OB161756-PA721769-L35E1734-TBS1746-NT41763-BA1756-PLS1769-0A81734-OB4E1746-OA161764-24BWA1756-PSCA21769-OB161734-OB81746-P11764-LRP1756-RM1769-OB321734-OB8S1746-P31764-LSP1756-RMC11769-OB81734-OE2V1746-A101768-PB31756-PA75R1769-OF21756-L721746-A71768-CNB1756-OB16E1769-ASCII1734-OW21746-OB161768-L431756-A101769-OV161734-TBCJC1746-OB16E1768-ENBT1756-A131769-OW161734-ACNR1746-OB321768-EWEB1756-A171769-OW81734-AENTR1746-BAS1768-MI04SE1756-PA751769-QWBT1734-ARM1746-TM161771-OBN1756-TBS6H1769-IQ321734-AFM1746-IB321771-ASB1756-IB16I1769-IQ6X0W41734-EP24DC1746-OBP81771-IBD1756-OF41769-I6X0W41734-EPAC1746-OW161771-OAN1756-CN2R1769-IQ620W41734-FPD1746-HSCE1771-CFM1756-CN2RXT1769-L301734-IB21746-HSRV1783-BMS10CGP1756-OB321769-L30ERMS1734-IB41746-IA161783-EMS08T1756-OB81769-L32C1734-IT2I1746-IO12DC1783-MEKO8T1756-A71769-L33ER1794-OF4I1746-OW81783-SFP1GLX1756-CN21769-IF4X0F21794-OF4IXT1747-ASB1783-US05T1756-CNB1769-IF81794-OW81747-L5241783-USO8T1756-CNBR1769-IQ161794-TB31747-L5321784-CF641756-OF6CI1769-PA21794-PS131747-L5421784-KT1756-RM21769-PB21794-PS31747-L5431784-SD11756-OF6VI1769-BA1794-TB321747-L5521786-RPA1756-CPR21769-ECL1794-TB3TS1747-SDN1786-RPCD1756-DHRI01769-ECR1794-TBNF1747-SN1786-RPFM1756-OB16I1769-IA161794-TB32S1757-SRM1787-MCABL工控设备 1794-OW8 钢厂 安全处理器模块近日，网络安全评级公司Bitsight发布的报告显示，过去几年里，暴露在互联网上的工业控制系统（ICS）数量持续下降，到2023年6月已降至10万以下。
公司和研究人员经常扫描互联网查找暴露的ICS，取决于各自所用的方法和观测时间，过去十年里发现了几万乃至数百万个暴露的系统。
不过，如果查阅同一家公司多年观测结果（所用方法应该是保持一致的），那同比趋势就比较有意思了。
Bitsight一直追踪记录面向互联网的ICS数量，将这些系统映射至其全球企业清单。
需要指出的是，虽然该公司将所识别的系统称为ICS，但根据目标系统所用协议，其中不仅包含用在工业环境中的系统，还包括了物联网（IoT）、楼宇管理和自动化设备，以及其他运营技术（OT）。
该公司的分析显示，从2019年到2023年6月，暴露的系统数量从大约14万个稳步下降到不足10万个。
图：ICS暴露总数（常见协议）Bitsight指出：“这是个很积极的发展趋势，表明企业可能在正确配置、切换到其他技术，或者移除此前暴露在公共互联网上的ICS。
”此外，同一时期里，暴露企业的数量从大约4000家减少到了2300家。
仍然拥有公开系统的实体横跨全球96个国家和地区，其中包括《财富》1000强公司。
受影响大的十个国家和地区是美国、加拿大、意大利、英国、法国、荷兰、德国、西班牙、波兰和瑞典。
受影响严重的行业是教育、科技、政府、商业服务、制造、公用事业、房地产、能源、旅游和金融。
2023年，常见的协议是Modbus、KNX、BACnet、Niagara Fox、西门子S7、Ethernet/IP、Lantronicx、自动储罐计量（ATG）、Moxa NPort和Codesys。
以教育行业为例，该行业常见的协议是BACnet、Niagara Fox和Lantronix，常用于楼宇自动化和物理安全系统。
“虽然暴露ICS的总数呈下降趋势，但各个协议的表现并不一致。
”Bitsight阐述道，“通过Modbus和S7协议通信的暴露系统和设备在2023年6月变得更常见了，前者从2020年开始流行，后者则更晚一些，从2022年年中开始。
”“不过，大约自2021年以来，采用Niagara Fox通信的暴露ICS数量一直持续下降。
企业应注意这些普遍程度上的变化，从而调整其OT/ICS安全策略。
缓解OT风险的步就是知晓风险可能存在于哪里。
”该公司补充道。
Bitsight还指出，公司应注重根据所处位置来保护特定协议。
例如，使用Codesys、KNX、Nport和S7协议的系统主要在欧盟，而ATG和BACnet则常见于美国。
工控设备 1794-OW8 钢厂 安全处理器模块