搜索

[2938] 2016-07-03_美国咨询公司发布“工业网络安全威胁简报”中、俄、伊、朝四国又成营销靶子

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-07-03_美国咨询公司发布“工业网络安全威胁简报”中、俄、伊、朝四国又成营销靶子 美 国 咨 询 公 司 发 布 “ 工 业 网 络 安 全 威 胁 简 报 ”   中 、 俄 、 伊 、 朝 四 国 又 成 营 销 靶 子 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 3 E 安 全 7 月 3 日 讯   美 国 管 理 和 技 术 公 司 博 思 艾 伦 咨 询 公 司 （ B o o z A l l e n   H a m i l t o n ） 近 期 发 布 一 份 新 的 报 告 “ 工 业 网 络 安 全 威 胁 简 报 ” ， 报 告 显 示 ， 针 对 工 业 控 制 系 统 （ I C S ） 的 网 络 攻 击 不 断 攀 升 ， 这 些 系 统 控 制 公 有 和 私 有 行 业 的 基 础 设 施 ， 比 如 电 网 和 交 通 系 统 。 这 种 趋 势 将 可 能 持 续 。 报 告 发 现 网 络 攻 击 可 能 出 现 新 目 标 或 目 标 范 围 可 能 会 扩 大 ， 威 胁 攻 击 者 的 准 入 门 槛 在 降 低 。 2 0 1 5 年 ， 许 多 行 业 遭 受 了 沉 重 的 网 络 攻 击 ， 包 括 能 源 和 交 通 行 业 。 年 ， 许 多 行 业 遭 受 了 沉 重 的 网 络 攻 击 ， 包 括 能 源 和 交 通 行 业 。 2 0 1 5 年 ， 能 源 行 业 遭 受 年 ， 能 源 行 业 遭 受 4 6 起 网 络 攻 击 ， 水 坝 和 交 通 分 别 遭 起 网 络 攻 击 ， 水 坝 和 交 通 分 别 遭 受 受 3 1 和 和 2 3 起 网 络 攻 击 。 起 网 络 攻 击 。 报 告 指 出 ， 虽 然 2 0 1 5 财 年 报 告 的 能 源 行 业 工 业 系 统 遭 受 网 络 攻 击 事 件 的 数 量 减 少 ， 但 事 件 却 是 “ 近 年 最 重 大 的 事 件 ” 。 比 如 ， 美 国 电 力 公 司 C a l p i n e C o r p 就 揭 露 了 通 过 伊 朗 I P 地 址 实 施 侦 察 和 数 据 渗 漏 事 件 。 调 查 人 员 发 现 攻 击 者 在 F T P 服 务 器 上 访 问 了 公 司 网 络 体 系 架 构 的 工 程 图 纸 和 设 施 中 的 数 据 流 映 射 。 2 0 1 6 年 4 月 ， 网 络 罪 犯 使 用 成 功 的 网 络 钓 鱼 式 攻 击 利 用 勒 索 软 件 入 侵 密 歇 根 公 共 水 电 公 司 B o a r d o f   W a t e r   a n d   L i g h t 的 网 络 。 管 理 员 不 得 不 关 闭
网 络 隔 离 勒 索 软 件 。 去 年 1 2 月 ， 伊 朗 黑 客 通 过 纽 约 R y e 市 的 鲍 曼 大 坝 （ B o w m a n D a m ） 数 据 采 集 与 监 控 控 制 系 统 （ S C A D A ） 系 统 的 蜂 窝 式 调 制 调 解 器 远 程 入 侵 系 统 。 报 告 列 出 主 要 的 威 胁 攻 击 者 ， 如 下 ： 国 家 支 持 的 黑 客 组 织 ： 以 地 缘 政 治 为 目 标 攻 击 I C S 。 他 们 对 国 家 对 手 实 施 攻 击 ， 为 未 来 的 突 发 事 件 准 备 长 期 入 侵 ， 增 强 国 家 经 济 利 益 。 罪 犯 ： 敲 诈 运 营 商 ， 或 通 过 非 法 出 售 I C S 访 问 权 获 利 。     黑 客 激 进 分 子 ： 因 社 会 、 政 治 或 意 识 形 态 原 因 实 施 破 坏 性 攻 击 。     内 部 人 员 ： 无 意 或 有 意 制 造 I C S 网 络 漏 洞 或 引 发 事 件 。 这 类 威 胁 包 括 来 自 合 作 伙 伴 机 构 和 供 应 商 有 关 的 风 险 。 报 告 指 出 ， 国 家 支 持 的 黑 客 组 织 已 经 成 为 并 将 继 续 成 为 I C S 运 营 商 的 重 大 威 胁 者 。 下 图 是 美 国 博 思 艾 伦 咨 询 公 司 发 布 报 告 的 其 中 一 张 图 示 ， 具 有 很 强 的 政 治 意 味 及 偏 见 ， 这 家 美 国 公 司 选 择 性 的 遗 忘 了 美 国 这 个 互 联 网 起 源 地 拥 有 全 球 最 强 大 的 网 络 攻 击 力 量 曾 对 伊 朗 发 动 震 网 攻 击 ， 并 在 近 两 年 大 力 发 展 网 络 部 队 和 网 络 武 器 。 下 图 E 安 全 已 翻 译 成 中 文 版 本 ， 中 国 、 俄 罗 斯 、 朝 鲜 、 伊 朗 再 次 成 为 营 销 靶 子 ：
博 思 艾 伦 咨 询 公 司 2 0 1 5 年 对 全 球 3 1 4 个 运 营 I C S 的 机 构 调 查 中 ， 3 4 % 的 调 查 对 象 表 示 ， 他 们 的 控 制 系 统 在 过 去 1 2 个 月 至 少 被 入 侵 2 次 ， 4 4 % 的 则 表 示 无 法 识 别 攻 击 源 。 通 过 分 析 2 0 1 5 至 2 0 1 6 第 一 季 度 的 网 络 攻 击 事 件 ， 博 思 艾 伦 咨 询 公 司 发 现 以 下 结 果 ： 2 0 1 6 年 与 2 0 1 7 年 ， 国 家 、 网 络 罪 犯 和 内 部 人 员 将 可 能 继 续 攻 击 I C S 供 应 商 。 新 的 目 标 出 现 ， 包 括 轻 轨 运 营 商 ， 同 时 也 出 现 新 的 战 术 ， 如 S C A D A ， S A a a S 以 及 勒 索 软 件 。 威 胁 实 施 者 准 入 门 槛 正 降 低 。 公 共 可 用 的 攻 击 资 源 的 出 现 可 能 降 低 技 术 门 槛 。 内 部 威 胁 和 访 问 管 理 不 当 提 供 攻 击 途 径 并 将 继 续 创 建 漏 洞 。 报 告 指 出 ， 交 通 行 业 未 报 告 出 现 过 物 理 破 坏 ， 但 是 网 络 活 动 却 表 明 对 该 行 业 兴 趣 浓 厚 。 韩 国 近 几 个 月 数 次 被 攻 击 。 情 报 官 员 谴 责 朝 鲜 黑 客 入 侵 自 动 火 车 调 度 公 司 并 窃 取 数 据 ， 入 侵 首 尔 地 铁 中 转 服 务 器 并 对 两 家 韩 国 铁 路 运 营 商 实 施 鱼 叉 式 网 络 钓 鱼 攻 击 。 报 告 指 出 ， 虽 然 技 术 更 新 是 增 强 安 全 的 途 径 ， 但 降 低 风 险 却 不 只 关 乎 技 术 问 题 。 适 当 的 政 策 与 程 序 以 及 培 训 员 工 至 关 重 要 。 报 告 建 议 ： “ 开 发 技 术 路 线 时 ， 专 注 高 效 、 低 成 本 的 初 始 步 骤 降 低 短 期 风 险 ， 同 时 提 供 长 期 战 略 基 础 。 ” 报 告 指 出 ， 当 然 ， 说 起 来 容 易 做 起 来 难 ， 尤 其 对 公 共 行 业 而 言 ， 难 上 加 难 。 实 施 适 当 保 护 障 碍 重 重 ， 包 括 有 限 的 预 算 、 不 断 变 化 的 威 胁 以 及 技 术 与 技 术 之 前 的 差 距 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒
E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理