搜索

[16793] 2021-05-16_导致美国进入紧急状态的勒索事件揭示出的网络安全实践需求

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-16_导致美国进入紧急状态的勒索事件揭示出的网络安全实践需求 导 致 美 国 进 入 紧 急 状 态 的 勒 索 事 件 揭 示 出 的 网 络 安 全 实 践 需 求 A k a n e   F r e e B u f   2 0 2 1 - 0 5 - 1 6 背 景 回 顾 背 景 回 顾 2 0 2 1 年 5 月 7 日 ， 美 国 最 大 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e 遭 勒 索 软 件 攻 击 ， 导 致 其 被 迫 关 闭 管 道 系 统 。 截 至 发 稿 前 ， C o l o n i a l 称 已 通 报 了 联 邦 当 局 ， 并 雇 用 了 F i r e E y e 公 司 进 行 事 件 调 查 。 在 管 道 关 闭 的 第 三 天 ， C o l o n i a l 表 示 正 在 制 定 系 统 重 启 计 划 ， 同 时 使 其 四 个 主 要 输 油 管 线 保 持 离 线 状 态 。 该 公 司 表 示 ， 只 有 在 确 保 完 全 安 全 且 符 合 所 有 联 邦 法 规 的 批 准 后 ， 才 会 将 其 系 统 重 新 上 线 。 美 国 宣 布 进 入 紧 急 状 态 的 消 息 一 出 ， 全 球 的 网 络 安 全 领 域 都 在 关 注 此 事 。 据 报 道 称 ， C o l o n i a l 公 司 每 天 向 美 国 东 部 运 输 2 5 亿 桶 石 油 ， 并 与 3 0 座 炼 油 厂 和 近 3 0 0 个 分 销 终 端 相 连 。 它 从 德 克 萨 斯 州 向 东 北 部 运 送 天 然 气 和 其 他 燃 料 ， 约 占 东 海 岸 消 耗 燃 料 的 4 5 ％ 。 昨 天 早 些 时 候 ， 拜 登 政 府 针 针 对 此 事 件 出 台 紧 急 豁 免 ， 因 为 担 心 输 送 短 缺 对 石 油 和 天 然 气 价 格 构 成 上 行 压 力 ， 因 此 解 除 了 对 公 路 燃 料 运 输 的 限 制 ， C o l o n i a l 公 司 对 美 国 关 键 基 础 设 施 及 国 家 安 全 的 重 要 性 显 而 易 见 。 美 国 商 务 部 长 G i n a R a i m o n d o 称 ， 总 统 已 经 听 取 了 简 报 ， 此 时 乃 是 应 当 “ 齐 心 协 力 ， 上 下 一 心 ” 的 情 况 ， 以 确 保 勒 索 攻 击 不 会 中 断 美 国 的 石 油 供 应 。 多 个 消 息 源 将 攻 击 者 确 定 为 D a r k S i d e 组 织 ， 这 是 一 家 东 欧 的 网 络 犯 罪 勒 索 团 伙 。 最 新 消 息 称 ， D a r k S i d e 勒 索 团 伙 承 认 他 们 是 造 成 美 国 “ 断 油 ” 事 件 的 元 凶 。 一 个 大 问 题 是 C o l o n i a l 能 够 以 多 快 的 速 度 制 定 其 重 启 计 划 。 I C S 网 络 安 全 和 部 门 负 责 人 ， F B I   I n f r a G a r d 部 门 负 责 人 M a r c   A y a l a 称 ： 没 有 简 单 的 电 灯 开 关 或 按 钮 即 可 神 奇 地 重 启 和 恢 复 操 作 。 即 使 还 有 其 他 问 题 尚 待 解 决 ， C o l o n i a l 公 司 勒 索 事 件 也 为 I C S 企 业 应 如 何 应 对 网 络 攻 击 提 供 了 一 些 经 验 教 训 。
深 入 了 解 深 入 了 解 O T 系 统 可 能 加 快 重 启 速 度 系 统 可 能 加 快 重 启 速 度 缺 乏 对 O T 系 统 安 全 状 态 的 了 解 可 能 是 导 致 C o l o n i a l 停 运 的 主 要 原 因 。 M a r c   A y a l a 提 到 ： 该 事 件 最 大 的 问 题 是 不 清 楚 影 响 的 深 度 、 范 围 和 广 度 。 停 止 运 营 是 一 个 明 确 的 信 号 ， 表 明 他 们 对 当 前 的 运 营 流 程 、 安 全 系 统 和 安 全 环 境 不 信 任 。 在 一 份 给 客 户 的 说 明 中 ， M a r c   A y a l a 预 测 ， C o l o n i a l 恢 复 运 营 将 需 要 4 8 到 8 4 个 小 时 或 更 长 时 间 。 网 络 安 全 公 司 T e n a b l e 的 安 全 运 营 副 总 裁 M a r t y   E d w a r d s 也 是 在 I C S - C E R T 任 职 时 间 最 长 的 董 事 ， 对 此 观 点 表 示 赞 同 ： 他 们 （ 指 I C S 运 营 者 ， 如 本 次 事 件 的 主 角 C o l o n i a l ） 需 要 对 环 境 有 足 够 的 了 解 ， 才 能 知 道 实 际 影 响 的 范 围 。 通 常 情 况 下 ， 关 键 基 础 设 施 所 有 者 和 运 营 商 根 本 没 有 足 够 的 可 见 性 ， 尤 其 是 在 这 些 操 作 技 术 和 工 业 控 制 系 统 环 境 中 。 更 好 的 细 分 可 以 避 免 停 机 更 好 的 细 分 可 以 避 免 停 机 为 了 避 免 类 似 的 操 作 系 统 停 机 ， I C S 组 织 应 集 中 精 力 更 好 地 划 分 功 能 和 网 络 。 M a r c   A y a l a 提 到 ： 应 该 有 明 确 而 适 当 的 细 分 ， 必 须 从 架 构 层 面 进 行 重 构 。 我 们 得 知 道 如 何 做 出 反 应 ， I T 到 O T 的 分 界 不 清 晰 是 我 们 面 临 的 最 大 威 胁 之 一 。 在 寻 找 受 感 染 的 组 件 并 尽 快 隔 离 它 们 以 加 快 恢 复 正 常 操 作 的 过 程 中 ， 分 段 就 发 挥 了 作 用 。 M a r t y   E d w a r d s 表 示 ： I C S 组 织 必 须 具 有 这 种 实 时 的 可 见 性 ， 如 果 某 件 事 开 始 影 响 你 在 一 个 地 理 区 域 内 的 运 行 时 ， 必 须 能 够 快 速 进 入 系 统 并 找 出 可 能 存 在 漏 洞 的 其 他 地 方 ， 并 将 这 些 系 统 分 段 并 隔 离 。 攻 击 透 明 度 至 关 重 要 攻 击 透 明 度 至 关 重 要 I C S 组 织 需 要 考 虑 的 另 一 个 关 键 因 素 是 围 绕 勒 索 攻 击 事 件 的 治 理 策 略 ， 尤 其 是 在 事 前 阶 段 。 整 理 有 效 的 通 信 策 略 ， 为 攻 击 的 后 果 做 准 备 。 M a r t y   E d w a r d s 称 ： 我 总 是 鼓 励 组 织 尽 可 能 多 地 提 高 透 明 度 。 对 于 这 类 事 件 ， 他 们 应 预 先 准 备 经 过 审 核 的 保 留 声 明 、 新 闻 稿 等 ， 以 便 首 席 信 息 安 全 官 接 到 电 话 时 可 以 从 容 应 对 。 I C S 组 织 还 应 针 对 如 何 管 理 此 类 勒 索 攻 击 制 定 详 尽 的 计 划 。 如 果 公 司 拥 有 经 过 良 好 测 试 和 维 护 的 容 灾 备 份 计 划 ， 且 对 所 有 这 些 类 型 的 系 统 都 有 良 好 的 备 份 ， 那 么 他 们 就 有 信 心 可 以 隔 离 事 件 ， 并 在 尽 可 能 短 的 时 间 内 恢 复 。 与 政 府 合 作 很 重 要 与 政 府 合 作 很 重 要 M a r c   A y a l a 在 与 联 邦 政 府 的 合 作 中 给 予 了 C o l o n i a l 很 高 的 评 价 。 从 长 远 来 看 ， 政 府 机 构 应 该 在 为 此 类 事 件 做 准 备 中 发 挥 更 关 键 的 作 用 。 M a r t y   E d w a r d s 称 ： 我 们 已 经 说 了 很 长 时 间 了 ， 必 须 是 真 正 的 伙 伴 关 系 。 我 不 会 把 “ 伙 伴 关 系 ” 这 个 词 定 义 为 信 息 共 享 计 划 之 类 的 东 西 。 我 们 需 要 将 私 营 部 门 和 联 邦 政 府 结 合 起 来 ， 政 府 非 常 实 诚 地 提 出 了 一 系 列 的 解 决 方 案 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理