搜索

[4955] 2018-03-23_能源行业：运营技术（OT）网络威胁形势严峻

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-23_能源行业：运营技术（OT）网络威胁形势严峻 能 源 行 业 ： 运 营 技 术 （ O T ） 网 络 威 胁 形 势 严 峻 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 3 日 讯   西 门 子 和   P o n e m o n   I n s t i t u t e   研 究 机 构 发 布 的 一 项 研 究 报 告 显 示 ， 中 东 地 区 的 网 络 攻 击 事 件 频 发 ， 且 常 常 不 被 察 觉 。 该 地 区 3 0 % 的 网 络 攻 击 瞄 准 运 营 技 术 （ O T ） 。 运 营 技 术 （ 运 营 技 术 （ O T ） ： ） ： 用 特 定 的 硬 件 和 软 件 ， 对 物 理 设 备 如 阀 、 泵 等 进 行 控 制 ， 从 而 导 致 物 理 过 程 与 状 态 的 变 化 。 简 而 言 之 ， O T 就 是 使 用 计 算 机 监 控 或 改 变 系 统 （ 例 如 ： 发 电 站 的 控 制 系 统 、 铁 路 系 统 的 控 制 网 络 ） 的 物 理 状 态 。 报 告 的 主 要 发 现 ： 报 告 的 主 要 发 现 ： 6 0 % 的 调 查 对 象 认 为 ， 他 们 在   O T   环 境 面 临 的 风 险 比   I T   环 境 大 。 6 7 % 的 调 查 对 象 认 为 ， 过 去 几 年 ， 工 业 控 制 系 统 （ I C S ） 的 风 险 等 级 因 网 络 威 胁 增 高 。 7 5 % 的 调 查 对 象 表 示 ， 过 去 1 2 个 月 至 少 遭 遇 了 过 一 次 网 络 入 侵 ， 最 终 导 致 机 密 信 息 被 盗 或 中 断 了   O T   环 境 中 的 操 作 。 调 查 显 示 ， 虽 然 该 地 区 的 石 油 和 天 然 气 企 业 开 始 投 资 保 护 资 产 免 于 遭 受 网 络 威 胁 ， 但 如 果 要 保 护 运 营 环 境 安 全 ， 则 需 要 付 出 更 多 努 力 来 加 强 意 识 ， 加 大 技 术 部 署 。
I T   与 与   O T 融 合 为 攻 击 者 创 造 机 会 融 合 为 攻 击 者 创 造 机 会 网 络 攻 击 一 般 针 对 的 是   I T   环 境 ， 例 如   P C   和 工 作 站 。 然 而 ， 随 着 数 字 化 的 加 速 发 展 以 及   I T   和   O T   的 融 合 ， 针 对 该 地 区   O T 环 境 的 网 络 攻 击 数 量 在 不 断 增 加 。 西 门 子 副 总 裁 兼 工 业 网 络 全 球 负 责 人 利 奥 · 西 蒙 诺 维 奇 表 示 ， I T   和   O T   融 合 已 成 为 攻 击 者 渗 透 企 业 关 键 基 础 设 施 ， 破 坏 物 理 设 备 或 操 作 流 程 的 重 要 机 会 。 网 络 攻 击 频 发 且 日 益 复 杂 ， 企 业 有 必 要 尽 快 分 配   O T   网 络 的 专 有 权 ， 深 入 了 解 资 产 ， 要 求 制 定 专 门 的 解 决 方 案 ， 并 与 具 有 专 业 经 验 的 专 家 展 开 合 作 。 尽 管 意 识 到   O T   环 境 的 网 络 威 胁 日 益 严 峻 ，   但 企 业 在   O T   网 络 服 务 方 面 投 入 的 预 算 和 制 定 的 解 决 方 案 却 没 有 跟 上 威 胁 形 势 。 目 前 ， 中 东 石 油 和 天 然 气 企 业 平 均 只 投 入 了 三 分 之 一 的 网 络 安 全 预 算 来 保 护   O T   环 境 ， 企 业 没 有 将 网 络 投 资 用 在 最 需 要 的 地 方 ， 解 决   O T   网 络 安 全 问 题 相 当 紧 迫 。 “ 人 人 ” 被 认 为 是 网 络 安 全 最 大 威 胁 被 认 为 是 网 络 安 全 最 大 威 胁 这 份 调 查 还 显 示 ， 6 8 % 的 调 查 对 象 将 疏 忽 或 粗 心 大 意 的 内 部 人 员 视 为 最 大 的 网 络 安 全 威 胁 ， 而 2 1 % 的 调 查 对 象 则 表 示 ， 恶 意 或 搞 破 坏 的 内 部 人 员 才 是 最 大 的 威 胁 。 企 业 必 须 克 服 对 网 络 连 接 的 恐 惧 ， 持 续 了 解   O T   资 产 ， 并 有 必 要 自 始 至 终 保 护 运 营 环 境 。 此 外 ， 企 业 还 应 利 用 分 析 来 制 定 更 明 智 的 决 策 ， 要 求 制 定 出 专 门 的   O T   网 络 解 决 方 案 ， 并 与   O T   网 络 安 全 专 家 合 作 应 对 此 类 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 7 1 1 0 1 8 7 9 . s h t m l 推 荐 阅 读 ： 全 球 加 油 站 危 机 ！ 攻 击 者 可 以 远 程 接 管 加 油 系 统 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 美 国 能 源 部 长 ： 网 络 安 全 是 电 网 和 核 设 施 的 重 中 之 重 A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理