搜索

[3482] 2017-01-24_2017年工控网络安全六大预测

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-01-24_2017年工控网络安全六大预测 2 0 1 7 年 工 控 网 络 安 全 六 大 预 测 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 2 4 我 们 才 刚 刚 踏 入 2 0 1 7 年 不 久 ， 就 已 经 有 一 些 工 业 控 制 系 统 （ I C S ） 相 关 的 安 全 事 件 被 曝 光 。 媒 体 通 常 报 道 这 些 事 件 ， 并 大 肆 宣 传 以 引 起 全 世 界 更 加 重 视 网 络 攻 击 对 工 业 和 关 键 物 理 基 础 设 施 带 来 的 威 胁 。 2 0 1 7 年 ， I C S 安 全 将 成 为 主 流 媒 体 的 话 题 ， 原 因 如 下 ： 1 .   I C S 恶 意 软 件 的 威 胁 不 断 增 加 恶 意 软 件 的 威 胁 不 断 增 加 针 对 I C S 技 术 的 新 恶 意 软 件 将 在 不 久 的 将 来 出 现 ， 并 将 针 对 专 有 工 程 协 议 改 变 P L C 和 其 它 工 业 控 制 器 的 工 作 方 式 。 如 果 发 布 这 类 恶 意 软 件 而 不 受 控 制 ， 可 能 会 影 响 各 种 工 业 和 关 键 基 础 设 施 ， 因 为 这 些 基 础 设 施 使 用 的 设 备 均 来 自 为 数 不 多 的 几 个 供 应 商 。 目 前 已 具 备 创 建 这 类 恶 意 软 件 必 需 的 知 识 和 能 力 。 至 今 未 推 出 这 类 恶 意 软 件 的 唯 一 原 因 是 担 心 这 类 毁 灭 性 攻 击 工 具 带 来 的 潜 在 物 理 和 政 治 影 响 。 2 .   将 出 现 网 络 物 理 战 争 将 出 现 网 络 物 理 战 争 在 美 国 历 史 上 ， ‘ 网 络 攻 击 ’ 、 ‘ 入 侵 ’ 和 ‘ 网 络 战 ’ 首 次 在 2 0 1 6 总 统 大 选 期 间 成 为 前 沿 和 中 心 主 题 。 美 国 高 级 官 员 将 近 期 国 家 黑 客 事 件 归 为 “ 战 争 行 为 ” 。 战 地 范 围 已 迅 速 扩 大 ， 很 快 将 包 含 将 对 目 标 影 响 巨 大 的 现 实 设 备 ， 而 不 是 简 单 公 布 被 窃 数 据 （ 当 前 的 方 法 ） 。 3 .   I C S 黑 客 行 为 将 更 加 突 出 黑 客 行 为 将 更 加 突 出 很 明 显 ， 随 着 美 国 、 英 国 等 国 最 近 发 生 的 政 治 变 化 ， 世 界 的 意 识 形 态 也 在 发 生 变 化 。 这 些 变 化 可 能 遗 留 一 些 问 题 ， 比 如 剥 夺 公 民 权 利 、 施 暴 、 网 络 抗 议 或 网 络 恐 怖 主 义 。 黑 客 组 织 将 针 对 石 油 化 工 厂 、 石 油 钻 探 和 其 它 工 业 基 础 设 施 制 造 环 境 灾 难 ， 以 引 起 注 意 ， 因 为 传 统 的 网 络 破 坏 技 术 的 震 撼 效 果 正 在 消 退 。
4 . 网 络 勒 索 将 瞄 准 工 厂 网 络 勒 索 将 瞄 准 工 厂 如 今 ， 任 何 人 都 有 可 能 成 为 网 络 勒 索 的 受 害 者 。 随 着 工 业 网 络 空 气 隙 （ A i r   G a p ） 逐 渐 弱 化 ， 网 络 攻 击 者 将 针 对 物 理 设 备 发 起 攻 击 ， 试 图 敲 诈 设 备 运 营 商 。 勒 索 软 件 将 影 响 S C A D A 和 I C S ， 甚 至 P L C 。 S C A D A 屏 幕 上 不 再 弹 出 “ 你 的 文 件 已 加 密 ” 这 样 的 消 息 ， 而 是 “ 你 的 P L C 经 过 配 置 将 在 2 4 小 时 内 关 闭 ， 除 非 … . ” 5 . 对 手 将 开 发 对 手 将 开 发 “ 红 色 按 钮 红 色 按 钮 ” 能 力 能 力 由 于 如 今 入 侵 I C S 网 络 相 对 容 易 ， 越 来 越 多 的 对 手 （ 政 治 对 手 和 犯 罪 分 子 ） 跨 入 入 侵 门 槛 。 这 种 访 问 不 会 造 成 立 即 的 伤 害 ， 而 是 被 用 作 “ 红 色 按 钮 ” ， 一 旦 按 下 ， 可 能 带 来 更 大 范 围 的 攻 击 ， 或 作 为 谈 判 的 手 段 。 6 .   扫 描 互 联 网 会 出 现 更 多 物 理 基 础 设 施 扫 描 互 联 网 会 出 现 更 多 物 理 基 础 设 施 连 接 到 云 和 其 它 网 络 的 相 关 I C S 设 备 大 幅 增 加 ， 这 将 导 致 更 多 的 C P U 和 网 络 能 源 被 编 目 ， 成 为 网 络 犯 罪 分 子 的 目 标 。 随 着 供 应 商 发 布 更 多 可 远 程 管 理 、 支 持 云 或 具 备 无 线 功 能 的 产 品 ， I C S 网 络 的 复 杂 性 和 互 连 性 不 断 增 强 ， 这 将 使 它 们 面 临 更 多 的 外 部 威 胁 。 总 结 总 结 如 果 这 些 工 业 威 胁 预 测 真 的 发 生 ， 其 中 最 大 的 担 忧 之 一 便 是 可 能 的 附 带 损 害 。 因 为 攻 击 者 针 对 特 定 的 I C S 技 术 ， 其 中 大 多 数 技 术 被 各 行 各 业 采 用 ， 攻 击 可 能 影 响 到 预 期 目 标 之 外 的 组 织 机 构 。 例 如 ， 攻 击 炼 油 厂 P L C 的 漏 洞 利 用 也 可 能 威 胁 电 梯 或 其 它 工 业 设 备 和 / 或 到 使 用 同 一 制 造 商 相 同 设 备 的 进 程 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理