搜索

[4058] 2017-07-19_调查报告：ICS安全从业人员日益担心勒索软件攻击

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-07-19_调查报告：ICS安全从业人员日益担心勒索软件攻击 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 9 日 讯   S A N S 研 究 所 第 四 次 年 度 I C S 网 络 安 全 调 查 报 告 显 示 ， 许 多 工 业 控 制 系 统 （ I C S ） 的 安 全 从 业 人 员 认 为 ， I C S 行 业 的 风 险 等 级 较 高 ， I C S 安 全 从 业 人 员 日 益 重 视 勒 索 软 件 和 嵌 入 式 控 制 器 带 来 的 风 险 。 调 查 分 析 什 么 威 胁 最 大 ？ 各 大 机 构 的 I C S 安 全 专 家 接 受 调 查 时 向 S A N S 表 示 ， 4 4 % 的 人 认 为 是 无 法 自 我 保 护 的 设 备 ， 2 4 % 的 人 认 为 是 嵌 入 式 控 制 器 、 4 3 % 的 人 认 为 是 内 部 威 胁 （ 包 括 意 外 故 障 ） ， 4 0 % 的 人 认 为 是 外 部 威 胁 （ 例 如 国 家 攻 击 者 和 激 进 黑 客 ） ， 3 5 % 的 人 认 为 勒 索 软 件 和 其 它 勒 索 企 图 威 胁 最 大 。  
担 心 勒 索 软 件 的 I C S 安 全 专 家 显 著 增 加 过 去 一 年 ， 勒 索 软 件 频 繁 霸 占 头 条 ， 工 业 系 统 面 临 的 风 险 诸 多 ， 理 论 攻 击 场 景 以 及 W a n n a C r y 这 类 恶 意 软 件 就 是 最 好 的 证 明 。 因 此 ， 担 心 勒 索 软 件 的 I C S 安 全 专 家 数 量 相 比 前 一 年 S A N S 调 查 的 数 据 翻 了 近 一 番 。 S A N S 在 报 告 中 表 示 ， 虽 然 勒 索 软 件 主 要 感 染 商 业 操 作 系 统 （ 例 如 W i n d o w s ， L i n u x ） ， 但 这 些 系 统 被 集 成 到 I C S 环 境 ， 再 加 上 I C S 依 赖 的 设 备 也 在 运 行 这 些 操 作 系 统 ， 从 而 扩 大 了 勒 索 软 件 对 I C S 的 有 效 性 和 覆 盖 面 。 公 共 已 知 的 行 动 影 响 迄 今 为 止 不 多 ， 但 今 后 可 能 会 更 多 ， 尤 其 出 现 了 针 对 I C S / S C A D A 的 勒 索 软 件 。 近 期 的 I C S 入 侵 事 件 似 乎 让 越 来 越 多 人 意 识 到 嵌 入 式 控 制 器 和 控 制 系 统 应 用 面 临 的 风 险 。 近 四 分 之 一 的 调 查 对 象 认 为 ， 控 制 器 的 风 险 最 大 ， 而 仍 有 许 多 人 认 为 运 营 商 业 操 作 系 统 的 计 算 机 风 险 和 影 响 最 大 。 I C S 相 关 预 算 比 例 增 加 超 过 三 分 之 二 的 调 查 对 象 认 为 ， I C S 面 临 的 威 胁 大 ； 近 一 半 的 调 查 对 象 表 示 ， 他 们 的 I C S 安 全 预 算 相 比 2 0 1 6 财 年 有 所 增 加 。 接 下 来 的 1 8 个 月 中 ， 2 0 % 或 更 多 组 织 机 构 已 经 提 供 预 算 对 控 制 系 统 进 行 安 全 评 估 或 审 计 ， 以 提 高 这 些 系 统 的 可 见 性 ， 加 强 安 全 意 识 培 训 ， 并 采 用 异 常 和 入 侵 检 测 工 具 。 在 员 工 数 量 超 过 1 0 0 0 的 组 织 机 构 中 ， 其 中 2 . 6 % 表 示 2 0 1 7 财 年 用 于 控 制 系 统 安 全 的 预 算 超 过 1 0 0 0 万 美 元 ； 而 其 中 6 % 表 示 预 算 介 于 1 0 0 万 美 元 至 1 0 0 0 万 美 元 之 间 。 另 一 方 面 ， 2 . 6 % 的 大 型 企 业 承 认 它 们 根 本 没 有 I C S 安 全 预 算 。 人 员 培 训 预 算 竟 然 减 少 S A N S 指 出 ， 用 于 培 训 并 认 证 工 作 人 员 （ 实 施 和 维 护 控 制 系 统 安 全 ） 的 预 算 大 幅 下 降 ， 从 2 0 1 6 年 的 3 4 % 下 降 到 2 0 1 7 年 2 6 % 。   这 部 分 预 算 减 少 并 非 是 因 为 招 聘 受 过 培 训 的 员 工 或 从 外 部 聘 用 顾 问 。 这 些 举 措 的 预 算 减 少 到 1 4 % ， 低 于 前 1 0 大 预 算 举 措 。 威 胁 级 别 不 断 提 升 ， 再 加 上 攻 击 面 扩 大 ， 这 就 要 求 技 能 专 业 人 员 出 面 解 决 这 些 风 险 ， 在 暴 露 和 风 险 因 素 增 多 的 当 口 ， 员 工 培 训 预 算 减 少 这 种 现 象 有 违 直 觉 。
4 0 % 的 系 统 安 全 管 理 人 员 并 不 “ 专 业 ” 当 被 问 及 控 制 系 统 是 否 被 感 染 或 渗 透 ， 4 0 % 的 调 查 对 象 了 解 的 情 况 与 实 际 不 符 ， 这 可 能 是 他 们 对 运 营 技 术 （ O T ） 网 络 缺 乏 了 解 ， 这 说 明 这 些 人 维 护 的 系 统 可 能 已 经 遭 遇 入 侵 。 不 同 系 统 遭 遇 的 攻 击 差 别 较 大 近 1 2 % 的 调 查 对 象 表 示 ， 控 制 系 统 过 去 一 年 遭 遇 感 染 或 渗 透 。 虽 然 大 多 数 调 查 对 象 不 了 解 系 统 遭 遇 入 侵 的 次 数 ， 或 他 们 最 多 只 发 现 五 次 这 类 事 件 ， 一 些 调 查 对 象 则 报 告 称 遭 遇 的 此 类 事 件 超 过 5 0 起 。 1 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 2 “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ 0 3 欧 洲 第 四 次 网 络 危 机 演 习   勒 索 软 件 、 无 人 机 、 社 交 平 台 加 入 “ 网 络 战 ” 0 4 人 工 智 能 如 何 阻 止 勒 索 软 件 ？ 0 5 新 的 勒 索 软 件 变 种 “ N y e t y a ” 危 害 全 球 系 统 0 6 新 型 R a a S 服 务 S h i f r ： 仅 3 步 就 能 创 建 一 个 勒 索 软 件 0 7 【 预 警 】 L o c k y 勒 索 软 件 新 变 种 威 胁 W i n X P 和 V i s t a ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理