搜索

[3966] 2017-06-26_WannaCry还能攻击关键基础设施，如何预防？

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2017-06-26_WannaCry还能攻击关键基础设施，如何预防？ W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 6 日 讯   上 个 月 ，   W a n n a C r y 勒 索 病 毒 可 谓 掀 起 了 一 场 血 雨 腥 风 ， 影 响 了 1 5 0 个 国 家 1 万 多 个 组 织 机 构 （ 包 括 尼 桑 、 雷 诺 、 达 契 亚 、 西 班 牙 电 信 和 德 国 联 邦 铁 路 在 内 的 制 造 业 和 工 业 组 织 ） 。 除 此 之 外 ， 大 量 工 业 组 织 还 可 能 受 到 影 响 ， 但 未 上 报 ， 因 为 监 管 要 求 并 未 强 制 规 定 这 类 组 织 机 构 必 须 上 报 。 虽 然 W a n n a C r y 并 未 直 接 针 对 工 业 控 制 系 统 发 起 攻 击 ， 但 网 络 安 全 研 究 人 员 已 经 证 明 ， 这 款 勒 索 软 件 能 被 设 计 用 来 攻 击 并 操 作 工 业 设 施 ， 例 如 制 造 工 厂 、 水 电 公 共 设 施 和 关 键 基 础 设 施 的 工 业 控 制 器 。 W a n n a C r y 能 为 工 业 部 门 带 来 哪 些 警 示 ？
当 提 到 保 护 操 作 系 统 免 遭 网 络 威 胁 时 ， W a n n a C r y 能 为 工 业 部 门 带 来 哪 些 警 示 ？ 联 网 扼 杀 了 隔 离 网 络 ， 加 大 了 安 全 风 险 联 网 扼 杀 了 隔 离 网 络 ， 加 大 了 安 全 风 险 如 今 ， 随 着 大 多 数 O T （ 运 营 技 术 ） 网 络 日 益 暴 露 在 互 联 网 和 外 部 网 络 中 ， 因 此 易 遭 受 W a n n a C r y 这 类 勒 索 软 件 的 威 胁 。 工 业 物 联 网 （ I I o T ） 、 工 业 4 . 0 （ I n d u s t r i e   4 . 0 ） 和 联 网 工 业 正 在 驱 动 联 网 趋 势 。 虽 然 ， 联 网 能 带 来 诸 多 好 处 ， 例 如 提 供 更 好 的 预 测 性 分 析 、 改 善 供 应 链 物 流 、 提 高 制 造 过 程 的 效 率 等 等 ， 但 联 网 还 将 这 些 工 业 环 境 暴 露 在 网 络 威 胁 之 下 。 修 复 工 业 系 统 谈 何 容 易 ！ 修 复 工 业 系 统 谈 何 容 易 ！ 工 业 组 织 机 构 防 止 勒 索 软 件 感 染 面 临 一 个 问 题 是 ： 修 复 基 于 修 复 基 于 W i n d o w s 的 端 点 。 虽 然 修 复 基 于 的 端 点 。 虽 然 修 复 基 于 W i n d o w s 的 设 备 是 的 设 备 是 I T 网 络 中 的 标 准 做 法 ， 但 网 络 中 的 标 准 做 法 ， 但 在 在 O T 环 境 中 环 境 中 并 不 并 不 总 是 奏 效 。 总 是 奏 效 。 例 如 ， 一 些 O T 厂 商 不 建 议 在 执 行 严 格 测 试 之 前 修 复 服 务 器 、 H M I 和 工 程 站 ， 采 用 未 经 测 试 的 补 丁 可 能 会 导 致 操 作 系 统 或 软 件 不 稳 定 或 瘫 痪 ， 这 就 可 能 会 使 情 况 更 加 糟 糕 。 因 此 ， 工 业 组 织 也 许 无 法 及 时 修 复 系 统 ， 从 而 继 续 将 系 统 暴 露 在 外 。 这 种 情 形 对 诸 如 P L C s 、 R T U s 和 D C S 控 制 器 这 类 操 作 技 术 更 加 严 重 。 这 些 具 有 特 殊 用 途 的 电 脑 会 执 行 代 码 和 控 制 逻 辑 ， 以 管 理 并 确 保 工 业 过 程 安 全 。 这 些 关 键 资 产 不 仅 脆 弱 、 缺 乏 基 本 的 安 全 控 制 ， 还 难 以 修 复 ， 要 保 护 工 业 环 境 免 遭 这 类 威 胁 非 常 困 难 。 此 外 ， 许 多 工 业 环 境 运 作 的 持 续 过 程 无 法 停 止 。 例 如 ， 石 油 和 天 然 气 公 司 无 法 让 管 道 或 涡 轮 来 脱 机 修 复 支 持 系 统 。 另 外 ， 操 作 安 全 和 稳 定 性 方 面 的 担 忧 也 可 能 成 为 修 复 这 类 系 统 的 阻 碍 。 保 护 工 控 系 统 的 可 行 措 施 保 护 工 控 系 统 的 可 行 措 施 首 先 ， 首 先 ， 工 业 组 织 应 修 复 企 业 内 所 有 能 修 复 的 电 脑 ， 这 在 所 有 环 境 中 都 是 最 佳 做 法 ， 但 在 O T 环 境 中 并 一 定 奏 效 。 因 此 ， 应 仔 细 查 看 不 能 修 复 的 系 统 ， 考 虑 其 它 保 护 措 施 。 其 次 ， 其 次 ， 深 度 防 御 也 是 最 佳 方 式 。 深 度 防 御 要 求 实 现 多 层 安 全 ， 首 先 从 外 围 防 御 和 网 络 防 御 开 始 ， 之 后 层 层 深 入 ， 以 保 护 每 项 关 键 资 产 。 O T 环 境 中 存 在 的 问 题 是 ： 几 十 年 来 ， 组 织 机 构 并 未 在 外 围 部 署 防 御 层 。 目 前 的 情 况 不 容 乐 观 ， 组 织 机 构 切 勿 忽 视 威 胁 无 孔 不 入 的 事 实 ， 工 业 网 络 和 P L C s 、 R T U s 和 D C S s 等 关 键 资 产 必 须 受 到 严 格 保 护 。 W a n n a C r y 勒 索 病 毒 掀 起 的 这 场 全 球 性 威 胁 让 无 数 组 织 机 构 恐 慌 不 已 ， 这 些 网 络 事 件 通 常 会 给 工 业 网 络 带 来 紧 迫 感 。 如 果 W a n n a C r y 瞄 准 工 业 控 制 器 ， 保 护 难 度 可 想 而 知 ， 并 且 损 害 范 围 将 会 更 广 。 2 6 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 2 研 究 ： 工 控 系 统 恶 意 感 染 软 件 大 多 “ 业 余 ”
0 3 2 0 1 7 年 工 控 网 络 安 全 六 大 预 测 0 4 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设 0 5 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 0 6 美 国 《 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 》 行 政 令 中 文 版 全 文 0 7 S t a c k   C l a s h 漏 洞 ： 可 提 权 U n i x / L i n u x 系 统 0 8 2 0 1 7 年 全 球 网 络 高 危 端 口 暴 露 指 数 , 我 国 排 名 第 2 1 位 0 9 美 国 防 部 在 招 聘 和 培 养 网 络 战 士 方 面 的 误 区 和 困 境 1 0 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理