搜索

[4075] 2017-07-23_工控安全亟待重视，如何改进工控系统修复过程？

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-07-23_工控安全亟待重视，如何改进工控系统修复过程？ 工 控 安 全 亟 待 重 视 ， 如 何 改 进 工 控 系 统 修 复 过 程 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 1 日 文   虽 然 定 期 打 补 丁 对 I T 网 络 而 言 是 不 可 争 议 的 好 建 议 ， 这 也 是 抵 御 P e t y a 和 W a n n a C r y 攻 击 的 主 要 建 议 之 一 ， 但 大 多 数 公 司 并 未 将 此 建 议 落 到 实 处 。 为 什 么 要 重 视 I C S 系 统 的 保 护 ？ 修 复 I T 系 统 非 常 困 难 ， 修 复 工 业 控 制 系 统 （ I C S ） 更 加 困 难 。 工 控 系 统 数 年 来 一 直 控 制 着 复 杂 的 机 械 ， 每 天 2 4 小 时 无 休 止 运 行 ， 具 备 的 维 护 窗 口 有 限 ， 并 且 依 赖 的 自 定 义 软 件 通 常 使 用 老 旧 的 W i n d o w s 版 本 （ W i n d o w s 已 不 再 提 供 技 术 支 持 ） 。 打 补 丁 也 可 能 会 使 系 统 崩 溃 ， 而 在 I C S / S C A D A 领 域 ， 可 靠 性 和 正 常 运 行 时 间 是 重 中 之 重 。 也 正 因 为 此 才 出 现   “ 不 出 现 问 题 不 修 复 ” 的 情 况 ， 这 不 难 理 解 。 未 修 复 的 软 件 ， 无 论 是 可 编 程 逻 辑 控 制 器 （ P L C ） 中 易 受 攻 击 的 附 件 或 S C A D A 工 作 站 中 老 旧 的 W i n d o w s 版 本 ， 长 期 以 来 均 未 得 到 修 复 。 如 果 任 凭 这 种 情 况 继 续 发 展 ， 未 修 复 系 统 带 来 的 风 险 将 扩 大 到 人 们 无 法 接 受 的 程 度 。 2 0 1 6 财 年 ， 美 国 工 控 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 响 应 了 2 9 0 起 网 络 事 件 ， 处 理 了 3 0 5 个 漏 洞 ， 但 是 该 数 据 可 能 会 起 误 导 作 用 ， 因 为 大 多 数 工 业 组 织 机 构 缺 乏 技 术 和 人 力 检 测 入 侵 事 件 。 因 此 ， 许 多 事 件 并 未 上 报 。 此 外 ， 与 法 律 强 制 要 求 报 告 消 费 者 数 据 泄 露 事 件 的 零 售 和 金 融 服 务 机 构 不 同 ， 法 律 并 未 强 制 要 求 工 业 组 织 报
告 I C S 入 侵 事 件 ， 因 为 这 样 做 可 能 会 面 临 起 诉 。 另 外 ， 专 门 操 纵 I C S 设 备 的 自 定 义 、 自 主 恶 意 软 件 （ 例 如 最 新 发 现 的 I n d u s t r o y e r / C r a s h O v e r r i d e ） 将 大 大 降 低 攻 击 运 营 技 术 （ O T ） 网 络 必 需 的 专 业 水 平 。 试 想 一 下 ， 如 果 一 起 攻 击 借 助 破 坏 性 I n d u s t r o y e r / C r a s h O v e r r i d e 有 效 载 荷 传 播 P e t y a / W a n n a C r y … 后 果 将 不 堪 设 想 。 这 就 是 I C S 系 统 如 此 重 要 的 原 因 所 在 。 那 么 ， 如 何 改 进 I C S 安 全 过 程 ， 更 好 地 适 应 O T 组 织 机 构 的 现 实 需 求 ， 相 关 建 议 如 下 ： 营 造 文 化 氛 围 营 造 文 化 氛 围 I C S 网 络 的 设 计 往 往 并 未 考 虑 安 全 问 题 ， I T 网 络 亦 是 如 此 。 多 年 来 ， 越 来 越 多 的 大 型 黑 客 攻 击 和 法 律 激 发 企 业 和 I T 领 导 者 将 网 络 防 御 作 为 战 略 业 务 的 当 务 之 急 。 一 旦 企 业 和 I T 领 导 转 变 概 念 ， 安 全 文 化 氛 围 发 生 变 化 ， 首 席 执 行 官 和 董 事 会 会 重 新 评 估 安 全 的 重 要 性 ， 并 愿 意 给 予 响 应 资 金 支 持 。 如 今 ， 网 络 事 件 更 加 透 明 ， 信 息 共 享 更 为 普 遍 ， 这 有 助 于 促 成 更 好 的 应 对 新 方 法 。 I C S 修 复 过 程 发 生 此 类 转 变 的 时 机 已 成 熟 。 同 时 由 于 正 常 运 行 时 间 的 硬 性 要 求 ， 以 及 未 经 全 面 测 试 就 采 用 I C S 补 丁 的 风 险 ，   O T 组 织 可 能 会 发 现 修 复 I C S 系 统 十 分 痛 苦 ， 甚 至 根 本 无 法 实 现 ， 这 一 点 不 足 为 奇 。 但 是 ， 工 业 互 联 网 首 席 执 行 官 需 与 工 业 自 动 化 厂 商 以 及 系 统 构 架 师 合 作 升 级 未 来 联 网 的 I C S 环 境 ， 将 基 本 安 全 和 修 复 能 力 融 入 到 网 络 运 行 结 构 中 。 鼓 励 加 强 控 制 ： 多 点 鼓 励 加 强 控 制 ： 多 点 “ 糖 果 糖 果 ” 政 策 政 策 当 公 司 冥 顽 不 化 ， 或 拒 绝 采 取 基 本 的 安 全 预 防 措 施 ， 美 国 可 通 过 使 用 《 萨 班 斯 法 案 》 （ S a r b a n e s - O x l e y   A c t ） 和 消 费 者 数 据 保 护 法 这 类 法 律 作 为 建 立 安 全 基 准 的 主 要 手 段 。 但 是 ， 网 络 安 全 政 策 专 家 查 德 克 拉 克 也 承 认 ， “ 监 管 ” 通 常 “ 污 秽 不 堪 ” 。 因 此 ， 与 其 惩 罚 公 司 ， 不 如 提 供 税 收 优 惠 政 策 或 联 邦 补 贴 鼓 励 公 司 采 取 网 络 安 全 举 措 ， 并 升 级 关 键 信 息 基 础 设 施 。 促 进 补 偿 控 制 促 进 补 偿 控 制 遗 留 的 O T 资 产 和 协 议 缺 乏 基 本 的 安 全 功 能 ， 例 如 强 大 的 身 份 验 证 功 能 。 随 着 工 业 组 织 采 用 数 字 化 举 措 （ 例 如 工 业 4 . 0 和 智 能 电 网 优 化 运 营 ） ， 这 在 消 除 I T 和 O T 网 络 间 传 统 “ 物 理 隔 离 ” 的 同 时 ， 也 扩 大 了 攻 击 面 。 如 果 更 新 过 时 的 系 统 不 实 际 ， 工 业 组 织 可 以 采 用 缓 解 控 制 ， 降 低 关 键 资 产 的 攻 击 风 险 和 影 响 ， 最 佳 做 法 包 括 ： 采 用 实 时 监 控 和 异 常 行 为 检 测 措 施 ， 快 速 检 测 并 响 应 O T 网 络 中 的 可 疑 活 动 。 定 期 评 估 O T 网 络 漏 洞 ， 例 如 直 接 联 网 、 流 氓 设 备 、 O T 和 I T 网 络 之 间 的 非 管 理 连 接 ， 或 使 用 明 文 密 码 等 。 对 网 络 进 行 分 段 和 分 区 ， 阻 止 O T 网 络 攻 击 横 向 活 动 。 由 此 可 见 ， O T 安 全 威 胁 真 实 存 在 ， 并 且 修 复 I C S / S C A D A 系 统 的 复 杂 性 使 O T 安 全 复 杂 化 。 当 谈 及 修 复 I C S 网 络 ， I T 安 全 行 业 有 许 多 值 得 借 鉴 的 地 方 ， 重 要 的 是 要 适 应 这 些 过 程 满 足 O T 组 织 的 独 特 需 求 ， 而 不 是 简 单 的 不 遵 守 传 统 I T 修 补 之 类 的 过 程 。 2 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月  
0 1 工 控 企 业 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 3 3 7 万 元 0 2 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 3 研 究 ： 工 控 系 统 恶 意 感 染 软 件 大 多 “ 业 余 ” 0 4 2 0 1 7 年 工 控 网 络 安 全 六 大 预 测 0 5 2 0 1 6 网 络 空 间 安 全 态 势 之 工 控 安 全 报 告 0 6 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题 0 7 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理