搜索

[2584] 2016-01-28_关于以色列电网遭网络攻击的背景信息

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-01-28_关于以色列电网遭网络攻击的背景信息 关 于 以 色 列 电 网 遭 网 络 攻 击 的 背 景 信 息 E 安 全   2 0 1 6 - 0 1 - 2 8 * 最 新 消 息 最 新 消 息 * 一 位 以 色 列 网 络 分 析 师 （ E y a l   S e l a ） 向 笔 者 提 供 消 息 ， 表 示 截 至 目 前 各 媒 体 在 围 绕 这 一 事 件 做 出 报 道 时 始 终 未 能 确 切 表 述 其 背 景 信 息 。 “ 以 色 列 电 力 局 ” 局 长 提 到 此 次 攻 击 与 以 色 列 电 力 企 业 、 传 输 乃 至 供 电 站 网 络 并 无 直 接 关 联 。 以 色 列 电 力 局 是 一 个 由 约 3 0 名 员 工 组 成 的 监 管 机 构 ， 而 此 次 “ 网 络 攻 击 ” 仅 仅 是 借 用 了 其 网 络 。 本 篇 微 信 文 章 的 初 衷 在 于 针 对 当 前 的 各 类 报 道 做 提 醒 ， 但 并 非 像 以 色 列 国 家 基 础 设 施 、 能 源 与 水 力 资 源 部 部 长 所 言 ， 认 为 现 有 报 道 给 出 的 结 论 与 事 实 不 符 。 然 而 ， 亦 有 新 的 报 道 指 出 此 次 “ 网 络 攻 击 ” 仅 仅 只 是 通 过 面 向 监 管 机 构 办 公 室 网 络 的 钓 鱼 邮 件 所 引 发 ， 而 没 有 真 正 触 及 任 何 基 础 设 施 。 总 之 ， 这 再 次 强 调 各 个 人 及 媒 体 应 当 认 真 评 估 与 网 络 攻 击 及 基 础 设 施 相 关 的 安 全 性 议 题 ， 从 网 络 层 面 重 视 这 些 关 乎 国 计 民 生 的 关 键 性 资 产 。
* 分 析 报 道 分 析 报 道 * 以 色 列 国 家 基 础 设 施 、 能 源 与 水 力 资 源 部 部 长 Y u v a l   S t e i n i t z 博 士 今 天 在 于 特 拉 维 夫 召 开 的 C y b e r T e c h 大 会 上 指 出 ， 一 次 “ 严 重 的 网 络 攻 击 ” 正 在 侵 袭 以 色 列 国 家 电 力 设 施 。 他 在 会 议 发 言 的 声 明 中 强 调 称 ， 目 前 以 色 列 电 力 部 门 中 已 经 有 相 当 一 部 分 计 算 机 切 换 至 离 线 模 式 ， 旨 在 应 对 日 前 发 生 的 紧 急 事 故 。 目 前 虽 然 已 经 出 现 了 一 些 具 体 线 索 ， 但 还 远 不 足 以 作 为 依 据 作 为 我 们 的 分 析 素 材 。 不 过 今 天 的 博 文 旨 在 向 大 家 介 绍 更 多 相 关 背 景 信 息 ， 包 括 此 前 曾 经 出 现 过 的 同 类 恶 意 攻 击 行 为 。 首 先 ， S t e i n i t z 博 士 提 到 大 量 计 算 机 设 备 已 经 处 于 离 线 状 态 。 防 御 一 方 采 取 的 这 种 系 统 离 线 举 措 属 于 紧 急 响 应 与 恶 意 软 件 遏 制 工 作 中 的 标 准 规 程 。 组 织 此 次 攻 击 的 肇 事 方 的 真 实 意 图 当 前 尚 无 法 确 定 ， 不 过 已 经 选 择 的 应 对 方 案 能 够 将 恶 意 软 件 从 受 感 染 系 统 当 中 清 除 出 去 ， 同 时 将 其 进 行 隔 离 以 避 免 更 多 系 统 受 到 传 染 。 另 外 ， S t e i n i t z 博 士 指 出 ， 一 种 “ 病 毒 ” 已 经 被 安 全 人 员 所 发 现 ， 其 作 用 是 记 录 受 移 除 系 统 的 相 关 信 息 。 虽 然 系 统 离 线 绝 不 是 最 理 想 的 应 对 方 式 ， 但 事 实 上 这 些 被 从 网 络 中 移 除 的 系 统 并 不 一 定 会 进 一 步 加 重 事 故 严 重 性 。 恰 恰 相 反 ， 这 表 明 紧 急 响 应 小 组 有 能 力 及 时 采 取 措 施 ， 利 用 制 定 好 的 规 程 对 抗 由 恶 意 活 动 产 生 的 影 响 。 第 二 ， 目 前 还 没 有 任 何 报 道 称 此 次 攻 击 活 动 引 发 了 停 电 或 者 其 它 可 量 化 “ 攻 击 ” 影 响 。 因 此 根 据 目 前 的 报 道 内 容 分 析 ， 各 媒 体 使 用 “ 网 络 攻 击 ” 这 种 字 眼 似 乎 有 些 轻 率 。 恶 意 软 件 对 工 业 控 制 系 统 （ 简 称 I C S ） 网 络 进 行 感 染 的 情 况 并 不 普 遍 。 大 多 数 此 类 环 境 所 使 用 的 都 是 传 统 信 息 技 术 系 统 ， 具 体 包 括 W i n d o w s 操 作 系 统 、 人 机 界 面 （ 简 称 H M I ） 等 主 机 应 用 程 序 以 及 历 史 数 据 库 。 这 类 系 统 当 中 包 含 有 比 传 统 信 息 技 术 系 统 更 严 重 （ 至 少 是 同 样 严 重 ） 的 安 全 漏 洞 ， 而 恶 意 软 件 感 染 亦 不 是 新 鲜 事 。 根 据 历 史 案 例 来 看 ， 由 常 见 恶 意 软 件 造 成 的 系 统 故 障 在 数 量 上 要 远 高 于 针 对 性 攻 击 活 动 。 举 例 来 说 ， S l a m m e r 恶 意 软 件 据 报 道 曾 于 2 0 0 3 年 严 重 拖 慢 了 戴 维 斯 - 贝 瑟 核 电 站 的 网 络 体 系 ， 甚 至 摧 毁 了 该 设 施 的 监 控 与 数 据 采 集 （ 简 称 S C A D A ） 网 络 。 然 而 ， 在 面 对 这 些 针 对 性 / 有 计 划 宕 机 入 侵 活 动 时 ， 我 们 只 有 三 个 切 实 有 效 的 研 究 案 例 ： S t u x n e t 、 德 国 钢 厂 设 施 与 乌 克 兰 电
网 。 只 有 这 些 由 于 针 对 性 恶 意 活 动 而 导 致 宕 机 的 事 件 才 能 够 被 称 为 “ 网 络 攻 击 ” 。 人 们 往 往 会 在 不 经 意 间 滥 用 了 “ 网 络 攻 击 ” 这 一 表 述 ， 实 际 上 其 更 适 合 指 代 敌 方 入 侵 、 违 规 或 者 间 谍 活 动 等 。 要 确 切 理 解 实 际 攻 击 活 动 的 具 体 定 义 ， 大 家 不 妨 阅 读 《 I C S 网 络 杀 伤 链 》 以 获 取 更 为 详 尽 的 说 明 。 第 三 ， 由 于 涉 及 国 家 基 础 设 施 之 网 络 安 全 ， 以 色 列 国 内 对 于 网 络 安 全 议 题 的 关 注 度 正 在 逐 步 提 升 ， 亦 有 一 系 列 技 术 企 业 积 极 参 与 并 帮 助 新 型 安 全 保 护 方 案 获 得 必 要 资 助 。 去 年 1 月 ， 以 色 列 总 理 内 塔 尼 亚 胡 在 世 界 经 济 论 坛 上 就 网 络 安 全 方 面 的 观 点 做 出 了 发 言 。 而 在 2 月 ， 以 色 列 内 部 发 布 公 告 称 其 已 经 批 准 了 建 立 综 合 性 网 络 防 御 体 系 的 计 划 。 随 着 针 对 网 络 安 全 之 重 视 程 度 的 逐 步 提 高 ， 我 们 完 全 可 以 期 待 以 色 列 采 取 更 加 积 极 的 态 度 ， 并 通 过 自 身 基 础 设 施 网 络 实 现 威 胁 感 知 能 力 。 在 这 一 推 进 过 程 当 中 ， 其 可 能 已 经 发 现 了 某 些 靶 向 或 者 附 带 性 恶 意 软 件 。 无 论 恶 意 软 件 的 出 发 点 如 何 ， 根 据 目 前 的 报 道 内 容 来 看 ， 此 次 事 故 恐 怕 并 不 属 于 实 际 攻 击 活 动 — — 而 更 像 是 种 恶 意 行 为 发 现 。 不 过 我 们 仍 然 需 要 留 意 后 续 报 道 中 披 露 的 一 切 内 容 ， 从 而 更 为 全 面 地 认 知 这 次 事 故 。 以 色 列 已 经 意 识 到 其 必 须 立 足 于 日 常 严 肃 对 待 安 全 议 题 。 关 键 性 基 础 设 施 正 日 益 成 为 安 全 威 胁 的 重 点 目 标 ， 而 且 虽 然 缺 乏 有 效 的 个 案 研 究 结 论 ， 但 整 个 安 全 社 区 仍 然 认 为 围 绕 基 础 设 施 展 开 的 恶 意 活 动 正 不 断 增 加 。 然 而 必 须 强 调 的 是 ， 网 络 攻 击 报 告 必 须 符 合 严 谨 态 度 与 举 证 要 求 ， 也 只 有 这 样 我 们 才 能 够 切 实 解 决 I C S 安 全 领 域 所 面 临 的 技 术 与 文 化 层 面 的 挑 战 。 简 单 来 讲 ， 我 们 还 缺 少 必 要 的 专 业 知 识 在 相 关 事 件 数 量 有 限 的 情 况 下 ， 切 实 验 证 相 关 数 据 类 型 并 对 针 对 基 础 设 施 的 真 实 攻 击 做 出 量 化 评 估 。 考 虑 到 目 前 I C S 业 界 所 面 临 的 攻 击 形 势 ， 我 们 当 然 应 该 对 其 给 予 高 度 关 注 — — 但 同 时 也 需 要 认 真 对 待 当 前 障 碍 ， 从 而 确 保 各 类 处 理 与 调 查 工 作 遵 循 谨 慎 的 执 行 态 度 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理