搜索

[12347] 2018-02-11_2017年ICS安全回顾：关键基础设施比人们预想的更脆弱

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2018-02-11_2017年ICS安全回顾：关键基础设施比人们预想的更脆弱 2 0 1 7 年 I C S 安 全 回 顾 ： 关 键 基 础 设 施 比 人 们 预 想 的 更 脆 弱 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 2 - 1 1 日 益 猛 烈 的 网 络 攻 击 让 人 们 普 遍 意 识 到 网 络 安 全 的 重 要 性 。 而   S t u n x   震 网 病 毒 之 后 频 繁 发 生 的 针 对 关 键 基 础 设 施 的 网 络 攻 击 ， 让 硬 件 以 及 数 据 相 关 的 危 险 。 但 是 ， 目 前 的 趋 势 是 ， 互 联 网 可 访 问 的 工 业 控 制 系 统 （ I C S ） 数 量 每 年 都 在 增 加 ， 这 也 让   I C S   暴 露 于 更 大 的 网 络 安 全 风 险 之 中 。 国 外 安 全 公 司   P o s i t i v e   T e c h n o l o g i e s   针 对 关 键 基 础 设 施 进 行 了 一 项 调 查 ， 结 果 显 示 ： 美 国 、 德 国 、 中 国 、 法 国 和 加 拿 大 等 先 进 工 业 国 家 拥 有 最 多 的 互 联 网   I C S   组 件 ， 用 于 工 厂 、 运 输 、 电 站 等 其 他 设 施 。 在 检 测 到 的   1 7 6 5 3 2   个 可 联 网 访 问 的   I C S   组 件 中 ， 约   4 2 ％   在 美 国 ， 比   2 0 1 6   年 增 加 了 1 0 ％ （ 从   5 0 , 7 9 5   增 加 到   6 4 , 2 8 7 ） 。 德 国 以   1 3 , 2 4 2   的 数 目 连 续 第 二 年 排 名 第 二 ， 而 其   2 0 1 6   年 的 互 联 网   I C S   组 件 数 量 为   1 2 5 4 2 。 联 网   I C S   组 件 地 域 分 布 漏 洞 情 况 漏 洞 情 况
调 查 显 示 ， I C S   组 件 中 的 漏 洞 越 来 越 多 。   2 0 1 7 年 主 要 供 应 商 报 告 的 漏 洞 数 量 为 1 9 7 个 ， 而   2 0 1 6   年 只 有 1 1 5 个 。 其 中 一 半 以 上 的 漏 洞 级 别 为 严 重 或 高 危 。 2 0 1 7   年 存 在 漏 洞 的   I C S 网 络 设 备 中 ， 交 换 机 、 接 口 转 换 器 和 网 关 占 很 大 一 部 分 。 I C S   组 件 中 每 年 曝 出 的 新 漏 洞 2 0 1 7   年 ， I C S   组 件 中 最 常 见 的 漏 洞 类 型 是 信 息 披 露 、 远 程 代 码 执 行 和 缓 冲 区 溢 出 。 严 重 和 高 危 级 别 的 漏 洞 占 一 半 以 上 。 2 0 1 7   年   I C S   组 件 漏 洞 类 型 分 布 漏 洞 严 重 级 别 大 多 数 报 告 的   I C S   漏 洞 可 以 被 远 程 利 用 ， 而 黑 客 则 不 需 要 以 某 种 方 式 获 得 特 权 就 能 直 接 访 问 目 标 系 统 。 P T 研 究 团 队 还 指 出 ， 日 益 增 多 的 互 联 网 访 问   I C S   组 件 实 际 上 属 于 网 络 设 备 。 例 如 ， 在   2 0 1 7   年 ， L a n t r o n i x   和   M o x a 接 口 转 换 器 的 数 量 占 检 测 组 件 的   1 2 . 8 6 ％ ， 高 于   2 0 1 6   年 的   5 . 0 6 ％ 。 虽 然 很 多 人 认 为 这 些 转 换 器 相 对 不 太 重 要 ， 但 对 于
黑 客 来 说 却 可 能 非 常 有 用 。 互 联 网 上 可 访 问 的   I C S   组 件 中 ， 最 常 用 的 软 件 是   N i a g a r a   F r a m e w o r k   组 件 ， 可 以 连 接 并 实 现 对 空 调 、 电 源 、 电 信 、 警 报 、 照 明 、 安 全 摄 像 机 和 其 他 重 要 基 建 系 统 的 管 理 控 制 。 这 类 软 件 经 常 存 在 漏 洞 ， 不 但 有 专 家 发 布 过 漏 洞   P O C ， 还 有 很 多 疯 狂 的 在 野 攻 击 实 例 。 厂 商 漏 洞 情 况 厂 商 漏 洞 情 况 就 2 0 1 7 年 公 开 披 露 的 漏 洞 数 量 而 言 ， 2 0 1 6   年 占 第 一 的 西 门 子 已 经 回 落 到 第 二 位 。 施 耐 德 电 气   I C S   产 品 中 披 露 的   4 7   个 漏 洞 几 乎 是   2 0 1 6   年 数 量 （ 仅   5   个 ） 的   1 0   倍 。   2 0 1 7 年 ， M o x a 的 漏 洞 也 增 加 到   3 6   个 ， 是   2 0 1 6   年 （ 1 8 个 ） 的 两 倍 。
P T   公 司   I C S   安 全 主 管 弗 拉 基 米 尔 • 纳 扎 罗 夫 （ V l a d i m i r   N a z a r o v ） 表 示 ： 尽 管 发 生 了 大 量 的 安 全 事 件 ， 发 布 了 大 量 报 告 ， 也 进 行 了 大 规 模 的 监 管 工 作 。 但 整 体 而 言 ， 工 业 系 统 并 不 比 十 年 前 更 安 全 。   如 今 ， 任 何 人 都 可 以 上 网 查 找 易 受 攻 击 的 建 筑 系 统 、 数 据 中 心 、 变 电 站 和 制 造 设 备 。 一 旦 发 生   I C S 攻 击 ， 不 仅 仅 可 能 导 致 停 电 或 生 产 延 误 ， 还 可 能 危 及 生 命 安 全 。 因 此 ， 在 编 写 第 一 行 代 码 之 前 ， 开 发 人 员 就 必 须 设 计 必 要 的 安 全 机 制 来 保 证 I C S 组 件 的 安 全 ， 这 非 常 重 要 。 如 果 这 些 机 制 过 时 ， 还 需 要 及 时 进 行 现 代 化 改 造 。 为 了 提 高 I C S 安 全 性 ， 企 业 组 织 可 以 采 取 的 基 本 措 施 包 括 ： （ 1 ） 将 运 营 网 络 与 企 业 局 域 网 和 外 部 网 络 （ 如 互 联 网 ） 分 离 开 来 ； （ 2 ） 及 时 安 装 安 全 更 新 ； （ 3 ） 定 期 审 计   I C S   网 络 的 安 全 性 ， 以 识 别 潜 在 的 攻 击 向 量 。 * 参 考 来 源 ： i n f o s e c u r i t y ， P T   报 告 ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理