搜索

[6702] 2020-05-12_报告令人震惊：美国关键基础设施可被任何人入侵？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-12_报告令人震惊：美国关键基础设施可被任何人入侵？ 报 告 令 人 震 惊 ： 美 国 关 键 基 础 设 施 可 被 任 何 人 入 侵 ？ 小 E   E 安 全   2 0 2 0 - 0 5 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 1 2 日 讯 ， 近 日 据 外 媒 报 道 ， 有 研 究 人 员 报 告 称 ， 美 国 许 多 用 于 公 共 和 私 人 关 键 基 础 设 施 的 I C S 面 板 仍 未 受 到 全 面 保 护 ， 这 为 黑 客 利 用 基 础 设 施 漏 洞 并 获 得 系 统 访 问 权 限 提 供 了 机 会 。 报 告 概 要 随 着 新 技 术 工 具 和 物 联 网 设 备 的 发 展 和 更 新 ， 单 个 网 络 中 可 以 连 接 数 百 个 设 备 。 根 据 研 究 人 员 提 供 的 一 份 报 告 ， 在 不 考 虑 安 全 风 险 的 情 况 下 ， 基 于 I o T 的 设 备 和 技 术 在 业 务 平 台 上 的 使 用 率 同 比 上 年 增 加 了 6 1 ％ 。   在 这 种 情 况 下 ， 一 旦 主 要 计 算 机 安 全 存 在 问 题 ， 设 备 被 入 侵 ， 造 成 的 结 果 必 定 是 非 常 严 重 的 。   如 果 使 用 I o T 设 备 的 目 的 是 获 得 巨 大 收 益 ， 那 么 公 司 则 付 出 巨 大 的 努 力 来 维 护 网 络 系 统 安 全 性 。 在 2 0 1 9 年 ， 美 国 主 要 商 业 部 门 都 增 加 了 I o T 应 用 程 序 的 使 用 量 ， 旨 在 创 造 新 的 收 入 来 源 和 提 高 生 产 流 程 的 效 率 来 使 公 司 受 益 ， 但 由 于 基 础 设 施 的 安 全 性 非 常 薄 弱 ， 这 也 使 网 络 攻 击 增 加 了 2 8 ％ 。 问 题 细 节 此 外 ， 这 些 潜 在 目 标 的 最 大 数 量 是 由 I C S ( 工 业 控 制 系 统 ) 运 行 的 ， 这 些 系 统 在 设 计 时 通 常 没 有 考 虑 到 针 对 潜 在 网 络 攻 击 的 安 全 性 ， 因 此 ， 它 们 非 常 容 易 受 到 攻 击 。 根 据 发 布 的 报 告 显 示 ： 使 用 专 门 扫 描 所 有 开 放 端 口 的 搜 索 引 擎 ， 黑 客 可 以 远 程 控 制 关 键 的 不 受 保 护 的 美 国 私 人 和 公 共 基 础 设 施 ；   未 受 保 护 的 I C S （ 工 业 控 制 系 统 ） 包 括 能 源 和 水 行 业 ， 例 如 陆 上 油 井 ， 沿 海 油 井 ， 公 共 供 水 系 统 ， 公 共 水 处 理 设 施 和 公 共 下 水 道 泵 站 ； 所 有 这 些 系 统 都 可 以 很 容 易 地 让 任 何 一 个 根 本 不 需 要 验 证 密 码 的 人 进 行 访 问 。   陆 上 油 井 陆 上 油 井
研 究 人 员 表 示 ， 近 几 年 ， 陆 上 油 井 开 始 转 移 到 无 人 驾 驶 的 机 器 人 平 台 上 运 行 ， 通 过 与 陆 上 设 施 的 无 线 链 接 来 控 制 关 键 操 作 。 但 是 ， 在 美 国 一 个 没 有 保 护 措 施 的 海 上 油 井 控 制 系 统 为 多 达 五 个 沿 海 油 井 提 供 了 网 络 系 统 接 入 点 。 这 是 极 其 危 险 的 ， 这 导 致 海 上 石 油 钻 井 平 台 特 别 容 易 受 到 黑 客 攻 击 。   公 共 水 处 理 设 施 公 共 水 处 理 设 施
同 时 ， 研 究 人 员 发 现 了 一 个 不 受 保 护 的 公 共 供 水 系 统 ， 该 系 统 不 受 保 护 可 以 使 黑 客 切 断 6 0 0 多 人 的 供 水 ， 从 而 导 致 整 个 城 镇 可 能 发 生 有 针 对 性 的 用 水 中 断 事 件 ， 而 且 黑 客 有 可 能 与 纵 火 袭 击 保 持 同 步 。 公 共 下 水 道 泵 站 公 共 下 水 道 泵 站 下 水 道 泵 站 的 安 全 操 作 系 统 非 常 的 单 一 ， 黑 客 只 需 要 简 单 的 操 作 就 可 以 直 接 关 闭 并 破 坏 它 。 此 外 ， 这 些 潜 在 目 标 的 大 多 数 是 由 I C S ( 工 业 控 制 系 统 ) 运 行 的 ， 这 些 系 统 在 设 计 时 通 常 没 有 考 虑 到 针 对 潜 在 网 络 攻 击 的 安 全 性 。 因 此 ， 研 究 人 员 表 示 ， 任 何 具 有 特 定 技 能 和 对 基 础 设 施 攻 击 有 特 殊 兴 趣 的 黑 客 都 可 以 轻 松 破 解 这 些 严 重 未 受 保 护 的 美 国 基 础 设 施 。 根 据 安 全 报 告 ， 这 种 有 利 可 图 的 情 况 很 容 易 吸 引 网 络 攻 击 者 发 动 网 络 战 ， 并 对 美 国 的 私 人 和 公 共 财 产 造 成 严 重 损 害 ！
  而 且 ， 在 此 次 报 告 中 最 令 人 震 惊 的 内 容 是 ， 大 多 数 美 国 机 构 和 公 司 都 已 经 充 分 意 识 到 了 基 础 设 施 的 安 全 性 能 薄 弱 以 及 不 断 增 长 的 安 全 威 胁 。 但 是 ， 这 些 公 司 和 机 构 仍 然 没 有 重 视 通 过 增 强 系 统 安 全 性 来 减 轻 发 生 这 种 攻 击 的 可 能 性 。 E   观 点 在 国 内 ， 针 对 如 何 做 好 关 键 信 息 基 础 设 施 安 全 保 障 体 系 ， E 安 全 特 约 专 家 指 出 ： 首 先 ， 要 依 法 管 理 ， 根 据 《 网 络 安 全 法 》 等 国 家 相 关 政 策 、 制 度 、 法 规 、 标 准 要 求 ， 构 建 以 信 息 共 享 为 基 础 ， 实 现 事 前 预 防 、 事 中 控 制 、 事 后 恢 复 与 威 胁 追 踪 的 关 键 信 息 基 础 设 施 安 全 保 护 体 系 。 贯 彻 落 实 好 关 键 信 息 基 础 设 施 安 全 的 各 项 规 章 制 度 ， 努 力 提 升 关 键 信 息 基 础 设 施 网 络 安 全 保 护 水 平 ， 各 行 业 主 管 部 门 和 关 键 信 息 基 础 设 施 运 营 单 位 ， 应 当 本 着 “ 谁 主 管 、 谁 负 责 ， 谁 运 营 、 谁 负 责 ” 的 主 人 翁 态 度 ， 积 极 响 应 国 家 网 络 空 间 安 全 防 护 要 求 ， 制 定 适 合 本 行 业 的 关 键 信 息 基 础 设 施 安 全 保 障 相 关 制 度 和 规 定 ， 依 法 循 规 地 开 展 信 息 化 和 网 络 安 全 建 设 工 作 ， 力 求 实 现 威 胁 信 息 共 享 、 监 测 预 警 、 应 急 处 置 与 通 告 的 横 向 协 同 ， 定 期 开 展 安 全 检 查 、 加 固 、 培 训 等 工 作 ， 实 际 保 障 业 务 信 息 系 统 和 网 络 的 安 全 、 可 靠 和 稳 定 。 其 次 ， 要 以 技 术 管 理 ， 构 建 实 战 化 攻 防 能 力 为 核 心 的 关 键 信 息 基 础 设 施 安 全 防 护 体 系 ， 要 从 物 理 、 网 络 、 主 机 、 应 用 、 数 据 等 层 面 加 强 关 键 信 息 基 础 设 施 的 安 全 防 护 ， 确 保 网 络 安 全 技 术 与 业 务 系 统 同 步 规 划 、 同 步 建 设 、 同 步 实 施 。 综 合 利 用 监 控 平 台 、 运 维 管 理 平 台 、 网 络 管 理 平 台 、 安 全 管 理 平 台 、 态 势 感 知 平 台 等 ， 有 效 加 强 系 统 运 行 过 程 实 时 监 测 ， 实 现 网 络 安 全 风 险 的 全 生 命 周 期 管 理 。 第 三 ， 构 建 关 键 信 息 基 础 设 施 安 全 保 护 应 急 机 制 ， 针 对 关 键 信 息 基 础 设 施 ， 制 定 并 完 善 专 项 网 络 安 全 应 急 处 置 预 案 ， 定 期 开 展 应 急 预 案 的 研 讨 、 更 新 修 订 以 及 培 训 工 作 ， 不 断 提 高 风 险 防 范 能 力 和 关 键 信 息 基 础 设 施 应 急 响 应 和 恢 复 能 力 。 最 后 ， 加 强 网 络 安 全 人 才 队 伍 培 养 ， 关 键 信 息 基 础 设 施 安 全 保 障 工 作 ， 离 不 开 高 水 平 的 网 络 安 全 人 才 队 伍 ， 通 过 网 络 安 全 教 育 培 训 和 攻 防 实 战 大 赛 ， 遴 选 优 秀 人 才 ， 组 建 专 业 的 关 键 信 息 基 础 设 施 安 全 防 护 工 作 专 家 库 。 为 关 键 信 息 基 础 设 施 安 全 工 作 提 供 智 力 支 撑 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 G i t H u b 账 户 5 0 0 G 源 代 码 被 盗 取   黑 客 声 称 欲 免 费 公 布 B u r p   S u i t e   T u r b o   I n t r u d e r   使 用 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理