搜索

[3934] 2017-06-18_2017全球工业控制系统网络安全现状调查

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-06-18_2017全球工业控制系统网络安全现状调查 2 0 1 7 全 球 工 业 控 制 系 统 网 络 安 全 现 状 调 查 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 8 日 讯 ，   迫 于 工 业 控 制 系 统 面 临 的 威 胁 格 局 ， 各 国 都 开 始 重 视 I C S 的 威 胁 格 局 。 现 实 世 界 当 中 仅 出 现 过 三 例 针 对 工 业 控 制 系 统 的 恶 意 程 序 肆 虐 案 例 ， B l a c k E n e r g y （ 2 0 1 5 年 1 2 月 被 用 于 乌 克 兰 电 网 攻 击 ） 、 H a v e x （ 主 要 用 于 攻 击 欧 洲 境 内 组 织 ） 以 及 最 为 知 名 的 美 国 政 府 开 发 之 S t u x n e t （ 即 震 网 病 毒 ， 2 0 1 0 年 被 用 于 伊 朗 核 设 施 ） ， 以 及 最 近 被 报 道 的 I n d u s t r o y e r 。 工 业 控 制 系 统 （ I C S ） 公 司 面 临 特 殊 的 网 络 安 全 挑 战 。 使 用 工 控 系 统 的 公 司 可 能 会 先 安 装 设 备 ， 之 后 放 置 很 长 一 段 时 间 。 迫 于 降 低 运 营 成 本 的 压 力 ， 这 些 公 司 不 会 得 将 设 备 联 网 。 最 简 单 网 络 设 备 的 设 计 初 衷 是 为 公 司 环 境 提 供 便 利 ， 并 未 深 刻 考 虑 I C S 系 统 环 境 的 安 全 性 。 一 旦 联 网 ， 公 司 会 发 现 工 业 系 统 的 数 据 价 值 ， 而 将 隔 离 的 控 制 网 络 连 接 到 相 对 开 放 的 公 司 网 络 会 增 加 额 外 的 压 力 ， 因 此 就 出 现 了 目 前 的 情 形 。 专 门 设 计 用 来 攻 击 公 司 系 统 的 恶 意 软 件 可 能 会 影 响 I C S 设 备 ， 并 对 现 实 世 界 带 来 灾 难 性 影 响 。 调 查 的 主 要 发 现 使 用 工 控 系 统 的 公 司 迫 于 降 低 运 营 成 本 的 压 力 ， 不 见 得 将 设 备 联 网 。 卡 巴 斯 基 实 验 室 最 近 针 对 全 球 2 1 个 国 家 的 企 业 或 组 织 机 构 进 行 了 3 5 9 次 访 谈 调 查 。 接 受 访 谈 调 查 的 企 业 中 ， 5 6 % 为 制 造 业 ； 1 9 % 为 建 筑 和 工 程 公 司 ； 1 1 % 为 石 油 和 天 然 气 公 司 ； 其 余 的 1 4 % 由 公 用 事 业 和 能 源 、 政 府 或 公 共 部 门 、 房 地 产 、 酒 店 和 休 闲 类 公 司 组 成 。 此 外 ， 还 进 行 了 1 1 次 深 度 访 谈 ， 其 中 包 括 制 造 业 、 石 油 和 天 然 气 公 司 以 及 工 控 网 络 安 全 领 域 的 顾 问 和 安 全 专 家 们 。
卡 巴 斯 基 实 验 室 发 现 被 调 查 人 员 对 I C S 网 络 安 全 事 件 的 看 法 与 现 实 存 在 差 距 。 8 3 % 的 调 查 对 象 认 为 他 们 已 做 好 准 备 处 理 I C S 网 络 安 全 事 件 。 5 0 % 的 调 查 公 司 过 去 1 2 个 月 经 历 了 1 到 5 起 I T 安 全 事 件 ， 4 % 的 公 司 经 历 过 超 过 6 起 I C S 网 络 事 件 。 I C S 安 全 从 业 人 员 对 现 实 情 况 认 识 清 晰 ， 但 3 1 % 的 调 查 对 象 表 示 ， 对 高 级 管 理 者 而 言 I C S 安 全 属 于 低 优 先 级 事 项 。 工 业 组 织 机 构 平 均 每 年 花 费 的 无 效 网 络 安 全 费 用 高 达 约 3 3 8 万 。 对 于 大 多 数 I C S 组 织 机 构 而 言 ， 传 统 的 恶 意 软 件 仍 是 最 大 的 痛 点 ： 5 6 % 的 调 查 对 象 将 传 统 的 恶 意 软 件 视 为 最 令 人 担 心 的 攻 击 媒 介 。 一 半 的 调
查 对 象 去 年 都 缓 解 过 传 统 恶 意 软 件 带 来 的 后 果 。 调 查 对 象 经 历 的 主 要 安 全 事 项 包 括 ： 产 品 和 服 务 质 量 受 到 影 响 、 专 利 或 机 密 信 息 丢 失 ， 产 量 减 少 或 损 失 。 过 半 的 I C S 调 查 对 象 承 认 ， 外 部 提 供 商 能 访 问 其 组 织 机 构 的 工 业 控 制 网 络 ， 从 而 加 大 了 威 胁 面 。 8 1 % 的 公 司 报 告 称 ， 在 工 业 控 制 网 络 中 增 加 了 无 线 连 接 ， 这 表 明 ， 这 些 公 司 在 现 实 中 未 使 用 隔 离 安 全 策 略 。 最 常 用 的 三 大 安 全 解 决 方 案 包 括 ： 反 恶 意 软 件 措 施 、 网 络 监 控 和 设 备 访 问 控 制 。 5 4 % 的 调 查 对 象 并 未 考 虑 漏 洞 扫 描 和 补 丁 管 理 ， 在 具 备 漏 洞 扫 描 和 补 丁 管 理 的 调 查 对 象 中 ， 有 4 1 % 表 示 ， 每 月 、 甚 至 时 隔 更 久 发 布 补 丁 。 I C S 厂 商 的 传 统 开 发 模 式 不 适 应 定 期 发 布 补 丁 和 更 新 ， 因 此 ， I C S 设 备 公 司 很 有 可 能 被 迫 考 虑 其 它 安 全 工 具 。 超 过 一 半 的 调 查 对 象 不 考 虑 漏 洞 扫 描 和 补 丁 管 理 。 被 调 查 者 大 部 分 认 为 I C S 资 产 遭 遇 的 高 技 能 攻 击 来 自 国 家 、 激 进 黑 客 以 及 竞 争 对 手 ， 供 应 链 上 的 第 三 方 承 包 商 是 高 危 对 象 。 7 4 % 的 调 查 对 象 预 计 公 司 的 工 业 基 础 设 施 来 年 将 遭 遇 网 络 攻 击 。 正 确 的 决 策 尤 为 重 要 去 年 平 均 每 起 I C S 安 全 事 件 造 成 的 损 失 高 达 约 3 3 8 万 ， 这 可 能 给 公 司 的 风 险 决 策 带 来 量 化 影 响 。 弄 清 楚 如 何 制 定 正 确 的 决 策 显 得 尤 为 重 要 。 I C S 环 境 面 临 的 挑 战 与 传 统 、 独 立 的 控 制 系 统 和 高 度 连 接 公 司 网 络 不 同 。 考 虑 到 这 些 公 司 负 责 大 规 模 的 工 业 设 备 ， 安 全 事 件 可 能 会 带 来 更 大 的 影 响 。 卡 巴 实 验 室 关 键 基 础 设 施 保 护 负 责 人 安 德 烈 苏 沃 洛 夫 表 示 ， I T 和 O T （ 运 营 技 术 ） 系 统 日 益 互 连 增 加 了 新 的 安 全 挑 战 ， 需 要 董 事 会 成 员 、 工 程 师 和 I T 安 全 团 队 需 充 分 了 解 威 胁 格 局 、 考 虑 周 全 的 保 护 措 施 以 及 提 高 员 工 的 意 识 ， 做 足 准 备 应 对 I C S 环 境 中 的 网 络 威 胁 ， 善 于 利 用 满 足 I C S 需 求 的 定 制 安 全 解 决 方 案 ， 缓 解 安 全 事 件 才 会 更 加 容 易 。
1 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 0 2 震 网 病 毒 纪 录 片 《 零 日 . Z e r o   D a y s . 2 0 1 6 》   E 安 全 独 家 中 文 字 幕 0 3 揭 秘 美 国 总 统 奥 巴 马 在 任 期 间 的 专 用 通 信 设 备 0 4 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 5 各 国 为 壮 大 “ 网 络 战 部 队 ” 做 了 哪 些 准 备 ？ 0 6 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 7 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 8 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 9 美 国 制 定 《 网 络 威 胁 框 架 》 将 给 未 来 态 势 分 析 带 来 哪 些 变 化 ？ 1 0 什 么 是 雾 计 算 ？ 它 在 未 来 网 络 安 全 中 将 体 现 出 哪 些 优 势 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理