搜索

[5230] 2018-06-21_水电站面临的最大威胁竟然来源于内部

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-06-21_水电站面临的最大威胁竟然来源于内部 水 电 站 面 临 的 最 大 威 胁 竟 然 来 源 于 内 部 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 1 日 讯     美 国 内 政 部 监 察 长 办 公 室 2 0 1 8 年 6 月 1 1 日 公 布 的 一 份 内 部 报 告 显 示 ， 美 国 的 水 电 站 遭 受 外 部 黑 客 入 侵 的 可 能 性 很 小 ， 但 却 面 临 着 真 实 的 内 部 威 胁 。 美 国 内 政 部 垦 务 局 管 理 着 美 国 西 部 6 0 0 多 座 水 坝 ， 其 中 五 座 水 电 站 被 美 国 国 土 安 全 部 （ D H S ） 归 为 关 键 基 础 设 施 。 内 政 部 监 察 长 办 公 室 6 月 1 1 日 公 布 的 这 份 报 告 审 视 了 其 中 两 座 水 坝 的 网 络 安 全 态 势 。 安 全 调 查 结 果 ： 内 部 威 胁 安 全 调 查 结 果 ： 内 部 威 胁 美 国 内 政 部 监 察 长 办 公 室 对 关 键 水 电 站 进 行 总 体 审 查 后 发 现 ， 黑 客 入 侵 其 先 进 工 业 控 制 系 统 （ I C S ） 的 风 险 较 小 。 然 而 ， 其 内 部 员 工 的 访 问 管 理 机 制 存 在 重 大 缺 陷 ， 从 而 使 水 力 发 电 站 易 遭 遇 内 部 威 胁 。 调 查 人 员 在 报 告 中 表 示 ， 对 计 算 机 网 络 流 量 进 行 分 析 后 得 出 的 结 论 是 ， 这 些 水 坝 的   I C S   与 互 联 网 以 及 垦 务 局 的 业 务 系 统 是 相 互 隔 离 的 ， 因 此 遭 遇 外 部 网 络 威 胁 的 风 险 很 小 。 调 查 人 员 对   I C S   计 算 机 内 存 的 分 析 结 果 显 示 ， 并 未 检 测 到 隐 藏 的 恶 意 软 件 或 其 它 攻 击 指 示 器 （ I o C ） 。 且 报 告 显 示 ， 垦 务 局 的 员 工 和 账 号 管 理 机 制 将 其 运 营 的   I C S   和 基 础 设 施 置 于 内 部 威 胁 的 高 风 险 之 下 。 水 电 站 安 全 事 关 重 大 水 电 站 安 全 事 关 重 大 水 电 站 为 大 量 人 口 提 供 电 力 供 应 ， 满 足 饮 水 和 灌 溉 需 求 ， 并 帮 助 防 止 季 节 性 洪 水 ， 作 为 基 础 设 施 的 重 要 组 成 部 分 ， 水 电 站 中 任 何 一 项 作 用 受 到 干 扰 都 可 能 会 对 人 们 带 来 可 怕 的 影 响 。 更 危 险 的 是 ， 破 坏 水 坝 的 放 水 机 制 或 结 构 的 完 整 性 可 能 会 导 致 洪 水 淹 没 下 游 地 区 ， 从 而 造 成 重 大 财 产 和 生 命 损 失 。
美 国 垦 务 局 内 部 账 号 管 理 具 体 问 题 美 国 垦 务 局 内 部 账 号 管 理 具 体 问 题 虽 然   I C S   与 网 络 和 业 务 系 统 是 隔 离 的 ， 但 调 查 人 员 发 现 ， 美 国 垦 务 局 向 大 量 用 户 提 供 了 访 问 关 键   I T   系 统 的 特 权 ， 而 某 些 用 户 甚 至 不 具 备 充 分 的 背 景 调 查 。 美 国 垦 务 局 也 并 未 移 除 旧 用 户 或 未 遵 守 密 码 规 则 的 用 户 ， 其 内 部 员 工 和 账 户 管 理 问 题 如 下 ： ​ 未 限 制 具 有   I C S   管 理 员 访 问 权 限 的 用 户 数 量 。 创 建 并 授 权 了 1 8 个 具 有 管 理 员 访 问 权 限 的 组 账 号 （ G r o u p   A c c o u n t ） ， 且 不 可 能 追 踪 更 改 I C S 设 置 的 用 户 ， 因 此 存 在 重 大 的 控 制 缺 陷 。 ​ 不 要 求 具 有 提 升 系 统 权 限 的 员 工 接 受 更 严 格 的 背 景 调 查 。 ​ 未 移 除 或 取 消 不 活 跃 账 号 的 访 问 权 限 ， 包 括 9 个   I C S   管 理 员 账 号 和 7 个 组 管 理 员 账 号 。 ​ 未 落 实 密 码 最 佳 实 践 ： 3 0 个 管 理 员 账 号 中 ，   有 1 0 个 账 号 在 一 年 多 的 时 间 内 未 修 改 密 码 。 调 查 人 员 表 示 ， 随 着 时 间 的 推 移 ， 这 些 缺 陷 已 成 为 严 重 的 漏 洞 。 这 些 情 况 反 映 出 美 国 垦 务 局 未 加 强 内 部 的 风 险 管 理 实 践 来 应 对 关 键 基 础 设 施 迅 速 升 级 的 威 胁 。 加 强 账 号 管 理 ， 防 范 内 部 威 胁 的 五 大 建 议 加 强 账 号 管 理 ， 防 范 内 部 威 胁 的 五 大 建 议 为 此 ， 美 国 内 政 部 监 察 长 办 公 室 提 出 五 大 建 议 ： ​ 限 制 具 有 提 升 权 限 的 员 工 数 量 ， 实 施 权 限 访 问 最 小 化 原 则 。 ​ 删 除 所 有   I C S   组 账 号 ， 并 禁 止 在 支 持 水 电 站 的 所 有 内 部 系 统 中 使 用 此 类 账 号 。 ​ 实 施 控 制 ， 以 确 保 在 不 需 要 时 移 除   I C S   用 户 账 号 。 ​ 实 施 控 制 ， 以 确 保 定 期 修 改 密 码 。 ​ 对 每 位 员 工 的 角 色 进 行 风 险 分 析 ， 建 立 适 当 的 额 外 背 景 调 查 程 序 。 美 国 垦 务 局 官 员 赞 同 内 政 部 监 察 长 办 公 室 提 出 的 其 中 两 项 关 于 密 码 安 全 的 建 议 ， 但 不 同 意 其 它 三 项 建 议 。 美 国 内 政 部 监 察 长 办 公 室 认 为 这 五 个 问 题 均 未 得 到 解 决 ， 并 表 示 会 将 问 题 转 交 给 内 政 部 政 策 、 管 理 和 预 算 办 公 室 做 进 一 步 审 查 。 2 0 1 8 年 6 月 5 日 ， 美 国 垦 务 局 向 博 思 艾 伦 和   S p r y   M e t h o d s   授 予 4 5 0 0 万 美 元 的 合 同 ， 旨 在 确 保 6 0 0 多 座 水 坝 的 安 全 性 ， 防 范 网 络 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 9 6 6 4 5 7 3 6 . s h t m l
推 荐 阅 读 ： 能 源 关 键 基 础 举 措 ， 美 投 入 4 5 0 0 万 美 元 保 护 水 利 设 施 R T U 曝 1 0 分 漏 洞 ， 欧 盟 能 源 企 业 或 面 临 大 范 围 D o S 攻 击 美 国 能 源 部 发 布 “ 五 年 计 划 ” 保 护 网 络 安 全 美 2 5 0 0 万 美 元 提 升 能 源 基 础 设 施 五 方 面 技 术 展 望 2 0 4 0 ！ 欧 美 两 大 电 力 机 构 正 式 合 作 整 合 能 源 供 应 等 研 究 美 国 陆 军 将 通 过 A I 增 强 电 子 战 能 力 让 用 户 变 “ 最 佳 女 友 ” ！   信 息 安 全 如 何 帮 助 企 业 数 字 化 转 型 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理