搜索

[4416] 2017-10-12_国际运营技术安全协会（LOTSA）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-12_国际运营技术安全协会（LOTSA） 国 际 运 营 技 术 安 全 协 会 （ L O T S A ） 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 2 日 讯   上 周 四 ， 国 际 运 营 技 术 安 全 协 会 （ 简 称 L O T S A ） 于 英 国 伦 敦 W a t e r m a n s ’   H a l l 正 式 成 立 ， 英 国 国 家 计 算 机 安 全 中 心 （ N C S C ） 网 络 管 理 总 监 约 翰 · 诺 贝 尔 呼 吁 行 业 合 作 并 积 极 进 行 事 件 报 告 。 国 际 运 营 技 术 安 全 协 会 国 际 运 营 技 术 安 全 协 会 — — L O T S A L O T S A 前 身 是 是 2 0 1 6 年 底 建 立 的 年 底 建 立 的 C I S O S 相 关 机 构 ， 相 关 机 构 ， 这 一 非 营 利 性 组 织 旨 在 提 高 S C A D A （ 数 据 采 集 与 监 视 控 制 系 统 ， 可 应 用 电 力 系 统 、 给 水 系 统 、 石 油 、 化 工 等 领 域 ） 、 I C S （ 工 控 系 统 ） 、 I I O （ 工 业   I / O   子 系 统 ） 以 及 I o T （ 物 联 网 ） 等 运 营 技 术 用 户 及 运 营 商 的 基 本 安 全 实 践 意 识 与 采 用 水 平 ， 而 各 创 造 者 表 示 此 前 这 方 面 工 作 一 直 缺 少 成 熟 的 论 坛 作 为 载 体 。
结 合 历 史 背 景 ， 从 乌 克 兰 变 电 站 交 换 机 再 到 办 公 室 空 调 系 统 中 的 恒 温 器 ， 相 关 安 全 漏 洞 遭 受 攻 击 的 机 率 正 在 持 续 增 长 。 由 C I S O 群 体 创 建 ， 且 面 向 C I S O 与 企 业 高 管 人 士 的 这 一 机 构 由 杰 出 C I S O   M i k e   L o g i n o v （ 迈 克 · 朗 金 诺 夫 ） 牵 头 ， 旨 在 为 制 造 、 公 共 事 业 、 能 源 、 加 工 、 生 产 、 高 科 技 、 媒 体 与 电 信 、 C N I 、 执 法 、 军 方 以 及 情 报 等 行 业 的 成 员 提 供 意 识 、 见 解 与 主 供 意 识 、 见 解 与 主 导 意 见 。 导 意 见 。 截 至 今 年 年 内 ， 这 些 成 员 均 可 免 费 入 会 ； 此 外 ， 该 机 构 亦 提 供 一 系 列 赞 助 机 会 ， 其 现 有 赞 助 商 包 括 挪 威 电 力 、 C y b e r   A d a p t 以 及 阿 斯 科 特 巴 克 莱 集 团 等 。 I T 安 全 与 运 营 安 全 差 异 巨 大 安 全 与 运 营 安 全 差 异 巨 大 在 开 幕 式 的 午 餐 演 讲 当 中 ， 英 国 N S C S 网 络 管 理 总 监 N o b l e 以 及 拥 有 3 0 多 年 执 法 机 构 从 业 经 验 的 前 苏 格 兰 场 欺 诈 案 件 负 责 人 （ 专 门 负 责 严 重 与 有 组 织 犯 罪 活 动 ） 以 及 现 普 华 永 道 高 级 网 络 犯 罪 负 责 人 C h a r l i e   M c M u r d i e （ 查 理 · 麦 克 穆 迪 ） 作 出 发 言 。 I o t s a 主 席 L o g i n o v 在 接 受 采 访 时 指 出 ， “ 我 们 意 识 到 I T 安 全 与 运 营 安 全 之 间 存 在 着 巨 大 的 鸿 沟 ， 二 者 实 际 上 属 于 完 全 不 同 的 两 种 角 色 。 ” 其 同 时 补 充 称 ， I o T 与 I I O T （ 工 业 物 联 网 ） 的 快 速 发 展 亦 带 动 了 运 营 网 络 安 全 层 面 的 高 度 关 注 。 尽 管 人 们 普 遍 承 认 ， 相 较 于 遭 遇 中 断 后 仅 带 来 不 便 的 I T 网 络 ， 发 电 厂 或 制 造 生 产 线 等 领 域 因 攻 击 陷 入 瘫 痪 会 带 来 更 为 严 重 的 后 果 ， 但 这 些 相 关 工 作 一 直 缺 少 充 分 支 持 。
这 一 观 点 得 到 了 N o b l e 的 积 极 响 应 ， 他 在 演 讲 中 强 调 ， N C S C 非 常 希 望 将 I o t s a 作 为 政 府 运 营 安 全 的 重 要 实 施 平 台 。 N o b l e 同 时 向 与 会 代 表 们 指 出 ， “ 运 营 技 术 对 于 每 个 人 都 非 常 重 要 ， 特 别 是 C N I 。 英 国 的 敌 对 方 正 在 投 入 大 量 时 间 研 究 具 体 使 用 方 式 ， 并 已 经 做 好 实 际 行 动 的 准 备 ； 事 实 上 ， 这 类 攻 击 已 然 成 为 新 的 常 态 ， 而 其 中 最 为 常 见 的 即 为 国 家 支 持 型 攻 击 者 ， 当 然 也 包 括 其 他 各 类 犯 罪 分 子 。 ” 就 在 N C S C 一 周 年 纪 念 日 之 前 ， N o b l e 还 曾 指 出 政 府 在 网 络 安 全 问 题 方 面 的 严 肃 性 已 经 非 常 明 确 ： 在 经 济 紧 缩 时 期 提 供 1 9 亿 英 镑 （ 约 合 人 民 币 1 6 5 亿 元 ） 资 金 已 经 充 分 证 明 了 这 一 点 。 这 笔 资 金 显 然 不 可 能 全 部 由 N C S C 支 配 ， 而 将 同 其 它 各 政 府 部 门 与 执 行 机 构 共 同 打 理 。 他 坦 言 ， 面 对 这 笔 额 度 可 观 的 网 络 安 全 投 入 ， 各 机 构 亦 承 受 着 巨 大 的 预 期 压 力 ， 即 需 要 为 纳 税 人 提 供 物 有 所 值 的 保 障 性 回 报 。 N o b l e 表 示 表 示 N C S C 关 注 的 四 大 层 面 ： 关 注 的 四 大 层 面 ： 第 一 点 ： 了 解 对 手 第 一 点 ： 了 解 对 手 运 营 团 队 需 要 着 眼 于 敌 对 方 及 其 所 采 用 的 入 侵 技 术 ， 且 其 中 相 当 一 部 分 属 于 国 家 支 持 型 攻 击 者 。 第 二 点 ： 参 与 团 队 需 要 走 出 去 并 同 更 多 不 同 部 门 建 立 合 作 关 系 。 第 二 点 ： 参 与 团 队 需 要 走 出 去 并 同 更 多 不 同 部 门 建 立 合 作 关 系 。 除 了 与 政 府 方 面 合 作 之 外 ， 亦 需 要 与 行 业 开 展 合 作 。 与 行 业 合 作 是 此 项 战 略 当 中 的 重 要 一 环 。 尽 管 政 府 方 面 已 经 投 入 大 量 资 金 ， 但 绝 不 能 单 纯 依 靠 政 府 的 单 方 面 推 动 。 第 三 点 ： 发 展 自 身 的 能 力 。 第 三 点 ： 发 展 自 身 的 能 力 。 其 核 心 一 者 在 人 ， 二 者 在 多 样 性 （ 值 得 一 提 的 是 ， 参 与 此 次 会 议 的 4 0 多 名 成 员 中 绝 大 多 数 为 白 人 男 性 ） — — 前 者 要 求 增 加 拥 有 网 络 专 业 技 能 的 人 员 数 量 ， 后 者 则 要 求 在 N C S C 之 内 真 正 打 破 成 见 ， 接 触 在 校 学 生 并 为 8 0 0 0 名 女 生 举 办 网 络 技 术 比 赛 ， 帮 助 其 了 解 技 术 以 提 升 安 全 性 水 平 。 第 四 点 ： 事 件 响 应 。 第 四 点 ： 事 件 响 应 。
年 度 报 告 结 果 显 示 ， 今 年 上 报 的 重 大 网 络 事 件 总 量 已 达 6 2 3 起 。 这 些 网 络 事 件 中 有 3 0 起 被 划 为 高 危 程 度 ， 这 主 要 是 考 虑 到 涉 事 部 门 的 敏 感 性 或 者 事 件 本 身 的 严 重 性 。 W a n n a c r y 在 其 中 无 疑 位 于 顶 端 ， 非 常 接 近 一 级 定 义 。 在 事 件 报 告 方 面 行 业 合 作 有 何 意 义 ？ 在 事 件 报 告 方 面 行 业 合 作 有 何 意 义 ？ 根 据 以 往 的 经 验 ， 总 结 出 以 下 结 论 ： 1 、 发 现 基 础 错 误 、 补 丁 修 复 缺 失 以 及 糟 糕 的 管 理 成 效 。 如 果 管 理 机 构 能 够 以 正 确 方 式 处 理 绝 大 多 数 （ 甚 至 无 需 处 理 全 部 ） 问 题 ， 即 可 有 效 扼 止 攻 击 活 动 。 2 、 在 安 全 与 运 营 效 率 之 间 取 得 平 衡 点 。 在 N C S C 进 行 事 件 调 查 时 ， 发 现 事 发 原 因 往 往 在 于 未 能 在 二 者 之 间 求 得 理 想 平 衡 点 。 另 外 ， 由 于 多 数 系 统 需 要 实 现 1 0 0 % 正 常 运 行 时 间 ， 因 此 很 难 通 过 下 线 整 体 系 统 的 方 式 实 现 运 营 安 全 。 3 、 人 们 并 不 真 正 了 解 风 险 来 源 ； 在 运 营 技 术 层 面 ， 除 了 设 备 故 障 与 技 术 故 障 之 外 ， 兼 并 与 收 购 活 动 亦 会 给 企 业 带 来 大 量 其 并 不 了 解 的 风 险 因 素 — — 通 常 包 括 解 雇 原 本 负 责 网 络 管 理 的 人 员 。 攻 击 者 正 在 借 此 实 施 入 侵 。 4 、   遗 留 系 统 亦 成 为 运 营 技 术 层 面 的 一 大 挑 战 。 N C S C 发 现 ， 企 业 遭 遇 的 安 全 问 题 中 约 有 九 成 源 自 遗 留 系 统 。 N C S C 将 对 上 报 情 况 进 行 保 密 处 理 将 对 上 报 情 况 进 行 保 密 处 理 N o b l e 指 出 ， 安 全 应 成 为 一 种 默 认 要 求 。 他 希 望 I o t s a 能 够 顺 利 实 现 发 展 ， 同 时 再 次 向 与 会 人 士 呼 吁 有 关 各 方 应 该 向 N C S C 上 报 安 全 事 件 。 他 解 释 称 ， “ N C S C 的 作 用 只 是 为 了 帮 助 受 害 者 ， 这 并 不 属 于 监 管 机 构 ， 也 不 会 实 施 任 何 惩 罚 性 手 段 。 上 报 至
N C S C 的 资 料 会 以 保 密 方 式 处 理 ， 并 被 用 于 运 行 数 据 库 — — 包 含 保 密 与 开 源 数 据 ， 旨 在 发 现 其 他 受 害 者 并 追 踪 施 加 伤 害 的 攻 击 者 。 ” 警 方 的 网 络 能 力 有 限 警 方 的 网 络 能 力 有 限 普 华 永 道 高 级 网 络 犯 罪 负 责 人 M c M u r d i e 同 时 强 调 称 ， 与 国 家 机 构 间 的 合 作 至 关 重 要 。 而 考 虑 到 警 方 在 网 络 安 全 能 力 方 面 存 在 的 局 限 性 ， 特 别 是 近 期 总 体 人 数 由 1 4 万 降 至 1 2 万 ， 加 之 其 中 仅 有 数 百 名 警 员 专 司 网 络 犯 罪 活 动 （ 仅 包 括 M e t   P o l i c e 中 的 F a l c o n 小 队 、 当 地 与 区 域 小 队 以 及 N C A 与 N C C U ） ， 因 此 自 助 团 体 需 要 从 中 斡 旋 。 相 比 之 下 ， 四 大 咨 询 公 司 则 拥 有 丰 富 的 高 素 质 专 家 资 源 ， 且 制 定 有 完 善 的 人 才 保 留 政 策 与 相 关 规 程 。 因 此 ， 单 凭 行 业 与 执 法 机 构 不 足 以 有 效 解 答 网 络 安 全 这 一 难 题 ， 他 们 在 资 源 、 专 业 知 识 、 复 杂 性 、 速 度 以 及 规 模 等 方 面 皆 无 法 满 足 实 际 需 求 。 考 虑 到 警 方 甚 至 无 法 负 担 网 络 专 家 的 薪 酬 支 出 ， 因 此 更 需 要 各 方 积 极 配 合 、 共 享 并 建 立 应 对 能 力 。 因 此 ， M c M u r d i e 建 议 由 行 业 自 身 负 责 技 术 端 事 宜 ， “ 让 警 方 集 中 关 注 调 查 、 逮 捕 与 起 诉 等 追 踪 攻 击 者 的 工 作 。 ” M c M u r d i e 最 后 还 引 用 了 一 项 令 人 震 惊 的 近 期 统 计 数 字 表 示 ， 在 受 到 网 络 攻 击 的 中 小 型 企 业 当 中 ， 5 5 % 的 受 害 者 无 法 实 现 损 失 恢 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 1 0 2 4 7 6 2 2 . s h t m l 相 关 阅 读 ： 安 全 漏 洞 继 续 困 扰 S C A D A 工 业 控 制 系 统 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 工 控 企 业 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 3 3 7 万 元 美 国 T P C 正 在 制 定 物 联 网 网 关 基 准 国 家 级 黑 客 或 将 攻 击 各 类 关 键 信 息 基 础 设 施 8 2 3 3 台 物 联 网 设 备 登 录 凭 证 泄 露 ， 大 部 分 位 于 中 国 ！ 关 键 基 础 设 施 网 络 安 全 趋 势 与 挑 战
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理