搜索

[4471] 2017-10-26_《全球ICS和IIoT风险报告》：近三分之一的工业网络连接到互联网

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-26_《全球ICS和IIoT风险报告》：近三分之一的工业网络连接到互联网 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 6 日 讯   工 业 安 全 公 司 C y b e r X 最 新 一 项 研 究 显 示 ， 众 多 工 业 与 关 键 基 础 设 施 系 统 连 接 到 互 联 网 ， 部 分 组 织 机 构 的 运 营 技 术 （ O T ） 网 络 已 遭 遇 黑 客 入 侵 。 关 键 基 础 设 施 系 统 面 临 哪 些 威 胁 ？ 关 键 基 础 设 施 系 统 面 临 哪 些 威 胁 ？ C y b e r X 过 去 1 8 个 月 监 测 了 3 7 5 个 运 营 技 术 网 络 ， 其 中 覆 盖 的 行 业 包 括 美 国 、 欧 洲 和 亚 太 地 区 的 制 造 业 、 能 源 和 公 共 事 业 、 油 气 、 制 药 和 化 学 等 。 组 织 机 构 通 常 会 低 估 机 构 网 络 上 的 工 业 控 制 系 统 （ I C S ） 风 险 ， 甚 至 宣 称 设 备 经 过 物 理 隔 离 ， 根 本 无 法 通 过 物 联 网 远 程 访 问 ， 因 此 不 必 担 心 网 络 攻 击 风 险 。 内 部 管 理 不 到 位 仍 是 主 要 威 胁 因 素 内 部 管 理 不 到 位 仍 是 主 要 威 胁 因 素 然 而 ， C y b e r X 的 研 究 显 示 ， 近 三 分 之 一 的 组 织 机 构 将 工 业 网 络 连 接 到 公 共 网 络 中 。 为 了 工 作 便 利 ， 工 作 人 员 通 常 可 远 程 操 作 ， 包 括 远 程 管 理 ， 软 件 更 新 ， 甚 至 浏 览 网 页 和 接 收 来 自 O T 网 络 的 电 子 邮 件 。
超 过 8 0 % 的 工 业 网 站 在 运 行 远 程 管 理 协 议 ， 例 如 R D P 、 V N C 或 S S H ， 这 将 会 使 O T 网 络 中 的 攻 击 者 通 过 标 准 管 理 工 具 远 程 访 问 并 控 制 网 络 中 的 其 它 设 备 。 配 置 不 当 的 无 线 访 问 点 （ W A P ） 还 可 能 被 利 用 作 为 攻 击 途 径 。 C y b e r X 分 析 的 组 织 机 构 中 的 2 0 % ， 至 少 拥 有 一 个 W A P 。 7 6 % 的 工 业 网 站 还 在 O T 网 络 中 使 用 老 旧 的 W i n d o w s 操 作 系 统 ， 例 如 W i n d o w s   2 0 0 0 和 W i n d o w s   X P 。 每 个 网 站 中 平 均 有 2 8 % 的 设 备 易 遭 遇 攻 击 （ 例 如 严 重 的 漏 洞 、 开 放 端 口 等 ） 。 此 外 ， 很 多 组 织 机 构 未 部 署 严 格 的 验 证 机 制 。 近 6 0 % 的 组 织 机 构 在 网 络 中 使 用 明 文 密 码 ， 这 会 为 攻 击 者 创 造 可 乘 之 机 实 施 中 间 人 攻 击 获 取 有 价 值 的 信 息 。 分 析 显 示 ， M o d b u s 是 使 用 最 广 泛 的 工 业 协 议 （ 5 8 % ） ， 其 次 是 E t h e r n e t   I P （ 2 8 % ） 西 门 子 S 7 、 O P C 、 O S I s o f t   P I 和 M M S 。 研 究 人 员 还 发 现 ， 近 一 半 的 工 业 网 站 甚 至 未 在 W i n d o w s 端 点 进 行 杀 毒 保 护 。 报 告 指 出 ， 客 户 反 馈 称 在 端 点 使 用 反 病 毒 软 件 （ 例 如 H M I 工 作 站 ） 有 时 会 使 O T 厂 商 提 供 的 维 修 无 效 。 厂 商 担 心 反 病 毒 扫 描 软 件 会 影 响 工 作 站 的 性 能 或 可 靠 性 。 尽 管 如 此 ， 缺 乏 反 病 毒 保 护 会 加 大 遭 遇 恶 意 软 件 （ 例 如 C o n f i c k e r 、 W a n n a C r y 和 N o t P e t y a ） 感 染 的 风 险 。 C y b e r X 表 示 已 在 1 0 % 的 分 析 O T 网 络 中 发 现 恶 意 软 件 。   除 了 C o n f i c k e r 感 染 案 例 ，   C y b e r X 还 发 现 一 些 威 胁 行 径 与 “ 永 恒 之 蓝 ” 漏 洞 利 用 如 出 一 辙 。 数 据 显 示 ， 各 行 业 的 安 全 分 数 相 差 不 大 ， 如 下 ： 报 告 分 析 主 要 结 果 长 按 下 方 二 维 码 可 读 取 ：
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 4 2 6 7 2 4 4 4 . s h t m l 相 关 阅 读 ： 《 2 0 1 7 高 科 技 犯 罪 趋 势 》 报 告 ： 这 几 个 行 业 遭 黑 客 攻 击 风 险 最 高 《 奥 运 会 网 络 安 全 报 告 》 ： 黑 客 未 来 将 如 何 攻 击 体 育 赛 事 ？ 全 球 企 业 安 全 调 查 报 告 解 读 ： 董 事 会 成 员 对 企 业 网 络 安 全 的 影 响 调 查 报 告 ： 网 络 钓 鱼 仍 是 组 织 机 构 面 临 的 最 大 威 胁 云 安 全 服 务 商 报 告 ： 公 共 云 比 私 有 云 、 混 合 云 和 内 部 网 络 更 安 全 ！ 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理