搜索

[13198] 2018-09-18_台积电之后，下一个“中毒”的会是谁？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-18_台积电之后，下一个“中毒”的会是谁？ 台 积 电 之 后 ， 下 一 个 “ 中 毒 ” 的 会 是 谁 ？ A d l e r I   F r e e B u f   2 0 1 8 - 0 9 - 1 8 2 0 1 8   年   8   月 份 ， 知 名 芯 片 代 工 厂 台 积 电 遭 遇   W a n n a C r y   病 毒 入 侵 ， 导 致 三 大 工 厂 生 产 线 停 摆 ， 预 估 损 失 高 达 约   1 7   亿 人 民 币 。 由 于 台 积 电 肩 负 英 特 尔 、 华 为 、 高 通 、 苹 果 等 品 牌 芯 片 的 代 工 生 产 ， 且 苹 果 即 将 推 出 新 品 ， 人 们 纷 纷 揣 测 此 事 造 成 的 严 重 影 响 ， 整 个 制 造 业 和 舆 论 界 都 受 到 了 震 动 。 而 七 月 初 ， 外 媒 《 纽 约 时 报 》 也 报 道 了 一 起 重 大 数 据 泄 露 事 件 ， 包 含 企 业 蓝 图 、 工 厂 原 理 图 、 客 户 材 料 、 员 工 信 息 等 将 近   4 7 0 0 0   份 、 共   1 5 7 G B   的 文 件 ， 影 响 一 百 多 家 汽 车 制 造 厂 商 。 从 从 2 0 1 0   年 引 起 全 球 关 注 的 震 网 病 毒 开 始 ， 整 个 工 业 互 联 网 的 安 全 问 题 一 直 敲 打 着 各 大 企 业 的 神 经 。 但 多 年 过 年 引 起 全 球 关 注 的 震 网 病 毒 开 始 ， 整 个 工 业 互 联 网 的 安 全 问 题 一 直 敲 打 着 各 大 企 业 的 神 经 。 但 多 年 过 去 ， 工 业 互 联 网 的 安 全 防 线 依 然 较 弱 ， 这 与 整 个 行 业 本 身 的 特 点 有 关 ， 也 表 明 工 业 互 联 网 的 安 全 建 设 并 不 容 去 ， 工 业 互 联 网 的 安 全 防 线 依 然 较 弱 ， 这 与 整 个 行 业 本 身 的 特 点 有 关 ， 也 表 明 工 业 互 联 网 的 安 全 建 设 并 不 容 易 。 易 。 工 业 互 联 网 工 业 互 联 网 工 业 互 联 网 的 概 念 在 国 内 早 已 存 在 ， 在 近 几 年 开 始 受 到 政 策 的 推 动 。 按 照 定 义 ： “ 工 业 互 联 网 是 指 全 球 工 业 系 统 与 高 级 计 算 、 分 析 、 感 应 技 术 以 及 互 联 网 连 接 融 合 的 结 果 。 它 通 过 智 能 机 器   间 的 连 接 并 最 终 将 人 机 连 接 ， 结 合 软 件 和 大 数 据 分 析 ， 重 构 全 球 工 业 、 激 发 生 产 力 ， 让 世 界 更 美 好 、 更 快 速 、 更 安 全 、 更 清 洁 且 更 经 济 。 ” 2 0 1 5   年 ， 我 国 发 布 《 国 务 院 关 于 积 极 推 进 “ 互 联 网   + ” 行 动 的 指 导 意 见 》 ， 提 出 推 动 互 联 网 与 制 造 业 融 合 ， 提 升 制 造 业 数 字 化 、 网 络 化 、 智 能 化 水 平 ， 加 强 产 业 链 协 作 ， 发 展 基 于 互 联 网 的 协 同 制 造 新 模 式 。 2 0 1 8 年 7 月 ， 工 业 和 信 息 化 部 印 发 了 《 工 业 互 联 网 平 台 建 设 及 推 广 指 南 》 和 《 工 业 互 联 网 平 台 评 价 方 法 》 ， 则 进 一 步 加 快 了 国 内 工 业 互 联 网 建 设 。 但 是 ， 工 业 互 联 网 在 稳 步 发 展 的 同 时 ， 也 逐 渐 凸 显 出 大 量 安 全 问 题 。 工 业 互 联 网 面 临 的 几 大 安 全 痛 点 工 业 互 联 网 面 临 的 几 大 安 全 痛 点 工 业 网 络 自 身 安 全 性 低 ， 易 于 从 企 业 内 网 系 统 渗 透 工 业 网 络 自 身 安 全 性 低 ， 易 于 从 企 业 内 网 系 统 渗 透 2 0 1 8   年   5   月 份 ， P o s i t i v e   T e c h n o l o g i e s   发 布 的 《 2 0 1 8   工 业 企 业 攻 击 向 量 报 告 》 显 示 ， 7 3 ％ 的 企 业 网 络 没 有 做 好 安 全 防 护 ， 容 易 遭 受 来 自 外 部 的 黑 客 攻 击 。 而 在 大 量 针 对 工 业 系 统 的 攻 击 中 ， 黑 客 正 是 利 用 企 业 网 络 （ 办 公 网 络 ） 作 为 跳 板 ， 进 入 工 业 系 统 的 控 制 层 并 实 施 进 一 步 入 侵 。 企 业 员 工 所 使 用 的 企 业 信 息 系 统 （ C o r p o r a t e   I n f o r m a t i o n S y s t e m s ， C I S ） 成 为 黑 客 攻 击 的 一 个 重 要 突 破 口 ， 因 为 这 些 C I S 系 统 普 遍 存 在 安 全 漏 洞 。
其 中 ， 外 部 攻 击 者 可 用 的 管 理 接 口 （ S S H 、 T E L N E T 、 R D P ） 、 特 权 用 户 的 字 典 密 码 、 外 部 攻 击 者 可 用 的   D B M S   连 接 接 口 、 易 受 攻 击 的 软 件 版 本 、 不 安 全 协 议 的 使 用 、 任 意 文 件 上 传 、 S N M P   社 区 字 符 串 配 置 、 远 程 代 码 执 行 、 用 户 和 软 件 权 限 过 大 以 及 在 明 文 或 公 众 中 存 储 敏 感 数 据 都 是 导 致 工 业 企 业 容 易 遭 遇 入 侵 的 原 因 。 研 究 表 明 ， 4 3 ％ 的 工 业 企 业 信 息 系 统 边 界 的   W e b   应 用 程 序 安 全 级 别 都 很 差 。 此 外 ， 调 查 结 果 显 示 ， 8 2 %   的 案 例 都 显 示 内 部 攻 击 者 已 经 存 在 于 企 业 的 信 息 系 统 中 ， 可 以 轻 易 入 侵 工 业 网 络 。 而 自 2 0 1 8   年 以 来 ， 我 国 工 业 安 全 中 心 也 已 经 发 现 装 备 制 造 、 交 通 、 能 源 、 智 能 楼 宇 等 重 要 工 业 领 域 的 数 百 个 漏 洞 。 大 多 数 攻 击 易 于 部 署 ， 攻 击 难 度 低 大 多 数 攻 击 易 于 部 署 ， 攻 击 难 度 低 调 查 报 告 显 示 ， 6 7 %   的 攻 击 向 量 难 度 都 比 较 低 ； 且 大 多 攻 击 向 量 只 需 利 用 设 备 和 网 络 中 现 存 的 配 置 漏 洞 或 系 统 漏 洞 就 可 以 部 署 。 而 各 类 黑 客 大 会 、 开 源 社 区 乃 至 地 下 论 坛 等 大 量 涌 现 ， 让 工 控 系 统 软 硬 件 设 备 的 漏 洞 及 利 用 方 式 都 能 轻 易 获 取 ， 大 量 工 控 设 备 的 弱 口 令 信 息 及 工 控 系 统 的 扫 描 、 探 测 、 渗 透 方 法 都 公 之 于 众 。 人 为 因 素 人 为 因 素 大 多 数 可 以 通 过 企 业 信 息 系 统 进 入 工 业 网 络 的 企 业 网 络 配 置 或 流 量 提 取 都 存 在 漏 洞 。 6 4 %   的 案 例 都 显 示 漏 洞 是 由 管 理 员 创 建 远 程 管 理 机 制 时 造 成 的 ； 甚 至 还 有   1 8 %   的 企 业 根 本 没 有 将 工 控 组 件 完 全 物 理 隔 离 。 也 就 是 说 ， 大 多 数 工 业 互 联 网 企 业 的 员 工 网 络 安 全 意 识 依 然 不 强 。 在 台 积 电 “ 中 毒 ” 事 件 中 ， 也 是 由 于 工 作 人 员 新 加 入 一 台 电 脑 设 备 却 没 有 提 前 杀 毒 直 接 联 网 ， 导 致 病 毒 传 播 ， 造 成 后 续 一 系 列 的 停 摆 。 事 实 上 ， 工 业 互 联 网 中 负 责 管 理 网 络 安 全 的 人 员 大 多 是 自 动 化 工 程 师 和 生 产 工 程 师 。 由 于 时 间 精 力 有 限 ， 他 们 往 往 只 会 更 关 注 保 持 系 统 运 行 ， 而 不 会 把 安 全 问 题 放 在 首 位 。 词 典 密 码 和 老 旧 软 件 影 响 词 典 密 码 和 老 旧 软 件 影 响 大 多 数 工 业 企 业 所 使 用 的 密 码 都 是 词 典 密 码 ， 很 容 易 查 询 。 此 外 ， 许 多 工 业 协 议 、 设 备 、 系 统 在 设 计 之 初 并 没 有 考 虑 到 在 复 杂 网 络 环 境 中 的 安 全 性 ， 而 且 这 些 系 统 的 生 命 周 期 长 、 升 级 维 护 少 ， 结 果 就 是 大 量 工 业 企 业 所 使 用 的 软 件 变 成 了 老 旧 软 件 ， 存 在 很 多 已 知 的 漏 洞 且 难 以 修 复 。 带 病 运 行 ” 的 设 备 和 系 统 很 容 易 被 入 侵 。 而 攻 击 者 正 是 利 用 这 些 漏 洞 实 施 攻 击 ， 获 取 大 量 特 权 并 接 管 整 个 企 业 基 础 设 施 。 工 业 互 联 网 数 据 安 全 刻 不 容 缓 工 业 互 联 网 数 据 安 全 刻 不 容 缓
在 大 数 据 的 环 境 下 ， 数 据 也 当 仁 不 让 成 为 工 业 互 联 网 的 核 心 ， 工 业 互 联 网 连 接 了 人 与 机 器 、 机 器 与 机 器 、 机 器 与 产 品 ， 将 汇 聚 大 量 的 数 据 ， 通 过 数 据 分 析 和 学 习 ， 用 于 提 高 生 产 效 率 、 服 务 质 量 ， 争 抢 企 业 的 竞 争 力 。 因 此 ， 在 工 业 互 联 网 飞 速 发 展 的 当 下 ， 一 旦 出 现 数 据 泄 露 等 数 据 相 关 的 安 全 问 题 ， 也 将 为 企 业 带 来 致 命 性 打 击 。 此 外 ， 企 业 的 工 业 资 产 不 清 、 工 业 网 络 连 接 混 乱 、 移 动 介 质 疏 于 管 理 等 都 是 目 前 工 业 互 联 网 所 面 临 的 主 要 安 全 问 题 。 工 业 互 联 网 中 常 见 的 攻 击 模 式 工 业 互 联 网 中 常 见 的 攻 击 模 式 调 查 显 示 ： 配 置 错 误 ； 源 代 码 漏 洞 以 及 常 见 高 危 漏 洞 都 容 易 导 致 工 业 互 联 网 安 全 事 件 。 攻 击 者 可 以 通 过 企 业 局 域 网 或 者 被 入 侵 的 工 业 流 程 渗 透 进 工 业 网 络 ， 典 型 的 攻 击 分 为 三 个 阶 段 ： 1 .   使 用 网 络 插 口 、 W i - F i   访 客 联 网 或 其 他 联 网 攻 击 获 取 企 业 信 息 系 统 主 机 上 的 操 作 系 统 权 限 ； 一 旦 获 取 权 限 ， 攻 击 者 就 会 提 升 服 务 器 或 员 工 工 作 站 的 本 地 权 限 ， 并 搜 集 网 络 拓 扑 、 设 备 以 及 软 件 的 相 关 信 息 ； 2 .   获 取 企 业 信 息 系 统 上 一 台 或 多 台 主 机 的 最 大 权 限 后 ， 进 一 步 利 用 软 件 、 操 作 系 统 、 w e b 应 用 、 网 络 配 件 、 用 户 认 证 等 流 程 的 漏 洞 ， 获 取 更 多 端 点 的 控 制 权 ；
3 .   获 得 对 关 键 系 统 的 访 问 权 并 攻 击 工 业 网 络
在 这 三 个 关 键 阶 段 中 ， 可 以 攻 击 者 使 用 各 种 攻 击 方 法 ， 不 论 是 漏 洞 利 用 还 是 社 工 ， 都 无 所 不 用 其 极 。 同 时 ， 他 们 还 会 尽 量 隐 身 ， 潜 伏 多 年 并 找 准 时 机 实 现 致 命 一 击 。 很 多 工 业 互 联 网 的 攻 击 事 件 都 属 于   A P T   攻 击 ， 著 名 的 “ 震 网 ” 事 件 是 最 典 型 的 例 子 。 不 论 是 直 接 破 坏 关 键 设 备 的 显 性 攻 击 还 是 长 期 潜 伏 篡 改 生 产 工 艺 、 破 坏 产 品 质 量 的 隐 性 攻 击 ， 都 会 对 企 业 和 国 家 造 成 严 重 影 响 。 工 业 互 联 网 安 全 成 为 国 家 战 略 工 业 互 联 网 安 全 成 为 国 家 战 略 与 民 用 互 联 网 不 同 的 是 ， 工 业 互 联 网 牵 涉 到 国 家 安 全 、 人 身 财 产 安 全 ， 这 就 要 求 机 器 之 间 工 业 通 信 也 应 当 更 安 全 ， 而 且 更 应 当 自 主 可 控 。 目 前 ， 汽 车 生 产 、 智 能 制 造 、 电 子 加 工 等 领 域 安 全 问 题 频 发 ， 上 至 管 理 部 门 下 至 普 通 民 众 终 于 开 始 关 注 到 工 业 互 联 网 安 全 。 在 今 年 的   I S C   大 会 上 ， 工 信 部 副 部 长 陈 肇 雄 ， 中 央 网 信 办 总 工 程 师 赵 泽 良 ， 公 安 部 网 络 安 全 保 卫 局 总 工 程 师 郭 启 全 ， 国 家 密 码 管 理 局 商 密 管 理 办 公 室 主 任 张 平 武 ， 中 国 互 联 网 协 会 理 事 长 邬 贺 铨 院 士 等 都 提 到 了 工 业 互 联 网 安 全 问 题 。 他 们 都 强 调 “ 要 加 强 网 络 基 础 设 施 防 护 ” ， 并 使 用 区 块 链 、 人 工 智 能 等 新 的 安 全 防 护 技 术 保 护 工 业 互 联 网 安 全 。 目 前 ， 中 目 前 ， 中 央 网 信 办 和 公 安 部 已 经 牵 头 制 定 关 键 信 息 基 础 设 施 保 护 条 例 ， 工 业 互 联 网 领 域 的 基 础 设 施 及 网 络 安 全 将 得 到 来 央 网 信 办 和 公 安 部 已 经 牵 头 制 定 关 键 信 息 基 础 设 施 保 护 条 例 ， 工 业 互 联 网 领 域 的 基 础 设 施 及 网 络 安 全 将 得 到 来 自 法 律 层 面 的 保 护 。 自 法 律 层 面 的 保 护 。 在 工 业 互 联 网 、 “ 中 国 制 造 2 0 2 5 ” 、 “ 工 业 4 . 0 ” 等 政 策 驱 动 下 ， 工 业 企 业 中 的 信 息 技 术 （ I T ） 和 操 作 技 术 ( O T ) 一 体 化 已 成 为 必 然 趋 势 。 研 究 显 示 ， 全 球 工 控 安 全 市 场 将 从   2 0 1 8   年 的   1 3 2   亿 美 元 增 长 到   2 0 2 3   年 的   1 8 0 . 5   亿 美 元 ， 综 合 年 增 长 率 将 达 到   6 . 5 % 。 对 于 企 业 而 言 ， 在 政 策 的 指 导 下 也 应 当 发 挥 自 主 精 神 ， 从 上 至 下 贯 彻 实 施 。 同 时 ， 要 注 意 关 注 顶 层 设 计 ， 关 注 核 心 的 数 据 安 全 。 具 体 可 以 从 以 下 几 点 入 手 ， 提 升 安 全 防 护 等 级 ： 1 .   及 时 发 现 、 识 别 并 梳 理 资 产 ， 确 认 资 产 类 型 数 量 位 置 信 息 ， 并 梳 理 清 楚 资 产 之 间 的 连 接 、 网 络 拓 扑 以 及 数 据 的 传 输 ；
2 .   全 方 位 全 流 量 监 控 ， 结 合 威 胁 情 报 及 被 动 式 感 知 等 手 段 ， 获 取 工 业 互 联 网 的 运 行 情 况 、 实 时 监 测 流 量 、 及 时 识 别 威 胁 ， 并 通 过 流 量 分 析 溯 源 ； 3 .   部 署 好 应 急 响 应 措 施 ； 一 旦 出 现 感 染 ， 通 过 技 术 手 段 确 认 威 胁 感 染 面 ， 尽 早 隔 离 防 止 扩 散 ； 这 一 步 主 要 可 以 通 过 网 络 分 区 以 及 部 署 具 备 入 侵 检 测 能 力 和 分 析 能 力 的 网 关 设 备 ， 识 别 并 防 御 风 险 ； 此 外 ， 对 于 主 机 的 安 全 问 题 ， 可 以 通 过 分 批 升 级 打 补 丁 或 其 他 主 机 防 护 软 件 保 障 安 全 ； 在 其 他 终 端 也 部 署 相 应 的 安 全 产 品 ； 4 .   妥 善 保 管 数 据 ， 除 了   O T   层 面 的 安 全 部 署 ， 也 不 能 忽 视 网 络 端 即   I T   的 安 全 保 护 措 施 ， 从 普 通 的 信 息 安 全 架 度 来 部 署 防 护 措 施 ， 避 免 攻 击 者 从 内 网 层 面 渗 透 到 工 业 网 络 层 面 ； 5 .   建 立 安 全 运 营 体 系 ， 合 理 分 配 职 责 ， 定 期 进 行 工 作 人 员 安 全 意 识 培 训 ， 完 善 事 前 检 测 、 事 中 响 应 和 事 后 分 析 流 程 ， 形 成 安 全 运 营 闭 环 。 参 考 来 源 ： h t t p s : / / w w w . p t s e c u r i t y . c o m / u p l o a d / c o r p o r a t e / w w - e n / a n a l y t i c s / I C S - a t t a c k s - 2 0 1 8 - e n g . p d f h t t p s : / / w w w . m a r k e t w a t c h . c o m / p r e s s - r e l e a s e / t h e - g l o b a l - i n d u s t r i a l - c o n t r o l - s y s t e m s - i c s - s e c u r i t y - m a r k e t - i s - e x p e c t e d - t o - g r o w - f r o m - u s d - 1 3 2 0 - b i l l i o n - i n - 2 0 1 8 - t o - u s d - 1 8 0 5 - b i l l i o n - b y - 2 0 2 3 - a t - a - c o m p o u n d - a n n u a l - g r o w t h - r a t e - c a g r - o f - 6 5 - 2 0 1 8 - 0 9 - 1 0 h t t p s : / / w w w . s e c r s s . c o m / a r t i c l e s / 4 9 5 1 h t t p : / / w w w . x i n h u a n e t . c o m / p o l i t i c s / 2 0 1 8 - 0 7 / 2 5 / c _ 1 1 2 3 1 7 2 3 8 9 . h t m ? b a i k e * 本 文 作 者 ： 本 文 作 者 ： A d l e r I ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理