搜索

[15221] 2020-04-06_工业网络，最新的地缘政治角逐战场

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-04-06_工业网络，最新的地缘政治角逐战场 工 业 网 络 ， 最 新 的 地 缘 政 治 角 逐 战 场 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 0 6 组 织 必 须 了 解 是 什 么 在 推 动 工 业 网 络 逐 步 升 级 。 组 织 必 须 了 解 是 什 么 在 推 动 工 业 网 络 逐 步 升 级 。 我 们 有 充 分 的 证 据 表 明 ， 民 族 国 家 的 对 手 正 在 瞄 准 能 源 和 其 他 关 键 基 础 设 施 领 域 。 这 些 关 键 网 络 至 关 重 要 ， 对 于 攻 击 者 而 言 更 是 极 具 价 值 。 我 们 还 可 以 预 测 ， 网 络 攻 击 将 成 为 经 济 战 的 一 种 形 式 ， 用 来 推 进 地 缘 政 治 议 程 。 甚 至 ， 现 在 已 经 有 一 些 民 族 国 家 已 经 越 过 传 统 领 域 中 战 争 的 界 限 了 。 第 一 起 事 件 为 民 族 国 家 对 关 键 基 础 设 施 发 动 战 争 提 供 了 直 接 证 据 ： 2 0 1 5 年 1 2 月 和 2 0 1 6 年 1 2 月 对 乌 克 兰 电 网 的 攻 击 。 这 次 的 攻 击 者 被 认 为 来 自 俄 罗 斯 ， 一 个 民 族 国 家 发 起 了 针 对 电 力 公 司 网 络 内 工 业 控 制 系 统 （ I C S ） 组 件 的 攻 击 。 许 多 人 认 为 这 是 西 方 进 一 步 行 动 的 试 验 台 — — 与 其 说 是 技 术 能 力 的 检 测 ， 不 如 说 观 察 各 国 对 此 的 反 应 。 结 果 是 ， 尽 管 这 次 的 攻 击 已 经 越 过 红 线 ， 但 是 ， 西 方 国 家 政 府 还 没 有 做 出 相 应 的 反 应 。 第 二 起 事 件 出 现 在 W a n n a C r y 和 之 后 的 N o t P e t y a 。 5 月 出 现 的 W a n n a C r y 勒 索 病 毒 被 研 究 人 员 发 现 能 够 对 基 础 设 施 展 开 攻 击 ， 这 款 软 件 能 被 设 计 用 来 攻 击 并 操 作 工 业 设 施 ， 例 如 制 造 工 厂 、 水 电 公 共 设 施 和 关 键 基 础 设 施 的 工 业 控 制 器 。 而 N o t P e t y a 勒 索 软 件 却 不 是 来 勒 索 的 ， 它 只 是 打 着 “ 勒 索 ” 的 幌 子 在 清 除 数 据 ， 警 告 那 些 在 乌 克 兰 开 展 业 务 的 外 国 公 司 不 应 该 在 那 里 。 这 次 ， 美 国 做 出 了 回 应 ， 但 回 应 太 迟 了 。 差 不 多 九 个 月 后 ， 白 宫 发 表 声 明 谴 责 俄 罗 斯 军 方 ， 但 未 采 取 明 确 行 动 。 工 业 网 络 成 为 极 具 吸 引 力 的 目 标 工 业 网 络 成 为 极 具 吸 引 力 的 目 标 组 织 了 解 如 何 防 御 这 些 攻 击 ， 了 解 是 什 么 导 致 I C S 网 络 逐 步 升 级 的 原 因 非 常 重 要 。 首 先 ， 这 些 系 统 运 行 着 全 球 的 基 础 设 施 ， 为 人 们 的 生 活 福 祉 负 责 ， 大 约 4 5 ％ 来 自 《 财 富 》   2 0 0 0 强 的 公 司 依 靠 I C S 网 络 来 开 展 业 务 — — 水 、 采 矿 、 电 力 、 制 药 、 食 品 和 饮 料 等 。 而 其 余 5 5 ％ 的 公 司 则 依 靠 I C S 网 络 来 满 足 运 输 ， H V A C 系 统 等 基 本 需 求 。 正 因 为 I C S 网 络 无 处 不 在 ， 所 以 它 也 给 攻 击 者 提 供 了 巨 大 的 机 会 以 此 造 成 经 济 上 的 损 失 和 破 坏 。 其 次 ， 工 业 网 络 的 生 命 周 期 非 常 长 ， 许 多 甚 至 已 经 运 行 了 3 5 年 以 上 。 随 着 这 些 老 化 的 网 络 开 始 连 接 到 I T 系 统 进 行 自 动 化 和 输 入 运 作 ， 它 们 的 安 全 性 极 度 缺 乏 。 又 由 于 各 种 现 实 原 因 ， 工 业 网 络 无 法 跟 上 安 全 更 新 最 终 暴 露 安 全 问 题 ， 此 外 ， 这 些 组 织 的 I T 安 全 团 队 对 工 控 网 络 的 可 见 性 为 零 ， 并 且 没 有 遥 测 。 潜 在 的 重 大 破 坏 以 及 I C S 网 络 的 安 全 问 题 暴 露 和 缺 乏 可 视 性 ， 都 使 这 些 网 络 成 为 攻 击 者 的 诱 人 目 标 。 防 御 者 的 机 会 防 御 者 的 机 会 我 们 可 能 还 没 有 到 “ 我 成 为 了 公 开 攻 击 目 标 ” 的 阶 段 ， 例 如 关 闭 部 分 电 网 或 污 染 供 水 。 但 是 ， 面 临 的 威 胁 是 一 直 存 在 的 。 防 御 者 可 以 经 过 训 练 ， 学 会 像 对 手 一 样 思 考 。 比 如 网 络 攻 击 者 并 不 希 望 他 们 的 行 动 被 视 为 公 开 的 战 争 行 为 ， 所 以 选 择 破 坏 顶 级 制 药 公 司 的 生 产 造 成 短 缺 。 或 篡 改 食 品 和 饮 料 公 司 的 产 品 质 量 。 他 们 有 很 多 方 法 可 以 不 采 取 公 然 行 动 而 破 坏 受 害 者 国 家 的 经 济 福 祉 。 那 么 我 们 该 怎 么 办 呢 ？ 好 消 息 是 ， 对 工 控 攻 击 的 安 全 意 识 正 在 提 高 。 政 府 对 网 络 战 采 取 了 更 加 激 进 的 立 场 。 媒 体 开 始 将 重 点 放 在 对 工 业 网 络 和 关 键 基 础 设 施 的 攻 击 上 。 越 来 越 多 的 财 富 5 0 0 强 公 司 获 得 了 董 事 会 的 支 持 和 预 算 ， 以 加 强 I C S 网 络 的 安 全 性 。 另 一 个 好 消 息 是 ， 作 为 防 御 者 ， 虽 然 我 们 对 于 O T 安 全 处 于 空 白 期 ， 但 O T 网 络 没 有 现 代 化 的 安 全 控 制 措 施 使 得 我 们 有 机 会 从 头 开 始 构 建 安 全 程 序 。 专 注 于 最 大 程 度 地 降 低 风 险 的 措 施 ， 迅 速 缩 小 I T 安 全 和 O T 安 全 之 间 2 5 年 以 上 的 差 距 。
* 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理