搜索

[4051] 2017-07-17_工控企业每年花费的无效网络安全成本高达337万元

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-07-17_工控企业每年花费的无效网络安全成本高达337万元 工 控 企 业 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 3 3 7 万 元 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 7 日 讯   虽 然 大 多 数 工 业 组 织 机 构 认 为 已 做 好 准 备 应 对 网 络 安 全 事 件 ， 但 这 种 信 心 毫 无 根 据 。 卡 巴 斯 基 实 验 室 发 布 的 调 查 报 告 显 示 ， 去 年 ， 工 业 控 制 系 统 （ I C S ） 公 司 每 秒 就 会 经 历 1 至 5 起 安 全 事 件 。 工 业 组 织 机 构 平 均 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 4 9 . 7 万 美 元 （ 约 合 3 3 7 万 元 ） 。 新 兴 工 业 4 . 0 趋 势 正 让 全 球 工 业 组 织 机 构 将 网 络 安 全 视 为 头 等 大 事 ， 同 时 工 业 4 . 0 也 为 I C S 增 加 了 新 挑 战 ： 包 括 I T 和 运 营 技 术 （ O T ） 的 融 合 ， 以 及 向 外 部 提 供 商 提 供 工 业 控 制 网 络 。 为 了 更 深 入 了 解 I C S 组 织 机 构 如 今 面 临 的 问 题 和 挑 战 ， 卡 巴 斯 基 实 验 室 和 B u s i n e s s   A d v a n t a g e 组 织 今 年 2 月 至 4 月 对 3 5 9 位 工 业 网 络 安 全 从 业 人 员 进 行 了 调 查 。 调 查 发 现 ， I C S 事 件 的 现 实 与 感 知 存 在 差 距 。 8 3 % 的 调 查 对 象 认 为 已 做 好 准 备 应 对 O T / I C S 事 件 ， 接 受 调 查 的 一 半 公 司 过 去 十 二 个 月 经 历 了 1 至 5 起 安 全 事 件 ， 4 % 的 公 司 经 历 的 安 全 事 件 超 过 6 起 。 既 然 问 题 如 此 严 峻 ， 那 么 这 些 组 织 机 构 的 I T 安 全 策 略 和 保 护 措 施 应 当 作 何 改 变 ， 以 便 更 有 效 保 护 关 键 业 务 数 据 和 技 术 流 程 。 事 件 经 验 ： 网 络 威 胁 就 在 身 边 I C S 公 司 很 清 楚 它 们 面 临 的 风 险 ： 7 4 % 的 调 查 对 象 认 为 ， 基 础 设 施 可 能 会 遭 遇 网 络 安 全 攻 击 。 尽 管 调 查 对 象 对 新 威 胁 （ 例 如 针 对 性 攻 击 和 勒 索 软 件 ） 有 很 高 的 意 识 ， 但 大 多 数 I C S 组 织 机 构 的 最 大 痛 点 仍 然 是 传 统 恶 意 软 件 ， 这 是 5 6 % 的 调 查 对 象 最 担 心 的 攻 击 媒 介 ， 在 这 方 面 感 知 与
现 实 相 符 ， 去 年 ， 受 访 对 象 每 秒 都 必 须 缓 解 传 统 恶 意 软 件 带 来 的 影 响 。   然 而 ， 员 工 的 失 误 和 无 意 行 为 对 I C S 组 织 机 构 构 成 的 威 胁 远 远 大 于 供 应 链 、 合 作 伙 伴 的 失 误 以 及 外 部 攻 击 者 带 来 的 破 坏 和 物 理 破 坏 。 但 是 ， I C S 组 织 机 构 最 担 心 的 前 三 大 威 胁 也 包 括 外 部 攻 击 者 。 前 三 大 事 件 经 验 后 果 包 括 ： 产 品 和 服 务 质 量 受 到 影 响 ； 专 利 或 保 密 信 息 丢 失 ； 以 及 生 产 减 少 或 损 失 。 安 全 策 略 ： 从 物 理 隔 离 到 网 络 异 常 检 测 8 6 % 的 调 查 组 织 机 构 已 经 制 定 并 通 过 了 I C S 网 络 安 全 政 策 ， 旨 在 保 护 自 身 免 受 潜 在 完 全 事 件 影 响 。 但 事 件 经 验 证 明 ， 网 络 安 全 政 策 还 不 够 。 由 于 缺 乏 内 部 和 外 部 I T 安 全 专 业 知 识 ， 工 业 组 织 机 构 承 认 ， 缺 乏 I C S 安 全 技 能 让 它 们 最 头 疼 。 其 原 因 在 于 ， 这 说 明 工 业 组 织 机 构 并 非 一 如 既 往 地 做 好 了 打 击 攻 击 的 准 备 ， 它 们 时 常 处 于 被 攻 击 的 边 缘 。 有 时 ， 工 业 组 织 机 构 会 被 内 部 员 工 出 卖 。 一 名 德 国 产 品 制 造 厂 的 I C S 从 业 人 员 承 认 ， 内 部 威 胁 更 危 险 。 公 司 在 全 力 防 御 外 部 威 胁 ， 但 威 胁 却 从 内 部 产 生 。 内 部 威 胁 源 于 内 部 员 工 ， 这 通 常 毫 无 察 觉 。 令 人 宽 慰 的 是 ， I C S 从 业 人 员 采 用 的 安 全 策 略 看 起 来 十 分 有 力 。 大 多 数 公 司 已 经 放 弃 将 物 理 隔 离 作 为 安 全 手 段 ， 而 是 采 取 综 合 的 网 络 安 全 解 决 方 案 。 接 下 来 1 2 个 月 ， 一 些 调 查 对 象 计 划 采 用 工 业 异 常 检 测 工 具 并 培 训 员 工 的 安 全 意 识 。 但 必 须 承 认 的 是 访 问 组 织 机 构 工 业 控 制 网 络 的 外 部 提 供 商 加 大 了 威 胁 面 。
卡 巴 斯 基 实 验 关 键 基 础 设 施 保 护 负 责 人 安 德 烈 · 苏 沃 洛 夫 表 示 ， I T 和 O T 系 统 的 互 联 性 引 发 了 更 多 安 全 挑 战 ， 需 要 董 事 会 成 员 、 工 程 师 和 I T 安 全 团 队 做 好 应 对 准 备 。 他 们 需 要 深 入 了 解 威 胁 形 势 ， 采 取 深 思 熟 虑 的 保 护 措 施 ， 并 提 高 员 工 意 识 。 网 络 威 胁 就 在 身 边 ， 最 好 做 好 万 全 准 备 。 1 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 2 2 0 1 7 年 工 控 网 络 安 全 六 大 预 测 0 3 2 0 1 6 网 络 空 间 安 全 态 势 之 工 控 安 全 报 告 0 4 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题 0 5 全 球 上 百 款 I C S / S C A D A 产 品 默 认 密 码 打 包 下 载 0 6 震 网 病 毒 纪 录 片 《 零 日 . Z e r o   D a y s . 2 0 1 6 》   E 安 全 独 家 中 文 字 幕 0 7 乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理