搜索

[4547] 2017-11-19_2018年工业安全威胁八大预测

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-11-19_2018年工业安全威胁八大预测 2 0 1 8 年 工 业 安 全 威 胁 八 大 预 测 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 8 日 讯   卡 巴 斯 基 实 验 室 发 布 2 0 1 8 年 工 业 安 全 威 胁 预 测 ： 就 目 前 的 工 业 系 统 面 临 的 威 胁 进 行 分 析 ， 并 对 2 0 1 8 年 工 业 安 全 威 胁 做 出 预 测 。 2 0 1 7 年 整 体 形 势 年 整 体 形 势 工 业 系 统 信 息 安 全 在 2 0 1 7 年 受 到 巨 大 挑 战 。 目 前 为 止 ， 安 全 研 究 员 发 现 并 报 告 了 数 百 个 新 漏 洞 ， 并 警 告 称 工 控 系 统 （ I C S ） 和 技 术 过 程 中 可 能 出 现 的 新 威 胁 途 径 。 除 此 之 外 ， 安 全 研 究 员 提 供 了 工 业 系 统 遭 遇 意 外 感 染 的 数 据 ， 并 检 测 到 了 针 对 性 攻 击 （ 例 如 S h a m o o n   2 . 0 / S t o n e D r i l l ） 。 自 从 震 网 蠕 虫 病 毒 S t u x n e t 出 现 以 来 ， 研 究 人 员 首 次 发 现 针 对 武 器 系 统 的 “ 网 络 武 器 ” ： C r a s h O v e r r i d e / I n d u s t r o y e r 。 2 0 1 7 年 工 业 系 统 面 临 的 最 严 重 威 胁 则 是 加 密 勒 索 软 件 攻 击 。 卡 巴 斯 基 实 验 室 I C S   C E R T （ 工 控 系 统 计 算 机 应 急 响 应 小 组 ） 发 布 的 报 告 显 示 ， 专 家 在 2 0 1 7 上 半 年 发 现 了 3 3 个 不 同 的 加 密 勒 索 软 件 家 族 。 全 球 6 3 个 国 家 遭 遇 了 数 起 勒 索 软 件 攻 击 。 W a n n a C r y 和 E x P e t r 这 类 破 坏 性 勒 索 软 件 攻 击 似 乎 彻 底 改 变 了 工 业 企 业 对 保 护 重 要 生 产 系 统 的 看 法 。
2 0 1 8 年 预 测 年 预 测 1 . 普 通 及 意 外 恶 意 软 件 感 染 数 量 将 会 增 加 普 通 及 意 外 恶 意 软 件 感 染 数 量 将 会 增 加 除 了 少 数 例 外 ， 网 络 犯 罪 组 织 尚 未 想 出 简 单 可 靠 的 计 划 应 对 工 业 信 息 系 统 遭 遇 的 普 通 攻 击 。 据 卡 巴 斯 基 实 验 室 预 测 ， 2 0 1 8 年 ， 由 “ 普 通 ” 恶 意 软 件 针 对 工 业 网 络 发 起 的 意 外 感 染 事 件 将 会 继 续 发 生 ， 其 目 标 是 传 统 的 网 络 犯 罪 目 标 ， 例 如 企 业 网 络 。 与 此 同 时 ， 此 类 情 形 可 能 会 给 工 业 环 境 造 成 更 加 严 重 的 后 果 。 尽 管 安 全 界 一 再 发 出 警 告 ， 但 定 期 更 新 工 业 系 统 和 企 业 网 络 软 件 的 问 题 仍 未 得 到 解 决 。 2 . 针 对 性 勒 索 软 件 攻 击 风 险 将 加 剧 针 对 性 勒 索 软 件 攻 击 风 险 将 加 剧 W a n n a C r y 和   E x P e t r 攻 击 使 网 络 专 家 和 网 络 犯 罪 分 子 认 识 到 ， 运 营 技 术 （ O T ） 系 统 比 I T 系 统 更 易 遭 受 攻 击 ， 并 且 经 常 暴 露 在 互 联 网 上 。 此 外 ， 恶 意 软 件 给 O T 系 统 造 成 的 损 害 可 能 会 比 相 应 的 企 业 网 络 更 严 重 ， 同 时 阻 止 O T 系 统 的 网 络 攻 击 困 难 得 多 。 当 O T 基 础 设 施 遭 遇 网 络 攻 击 时 ， 工 业 组 织 机 构 及 员 工 的 表 现 差 劲 。 所 有 这 些 因 素 均 促 使 工 业 系 统 成 为 勒 索 攻 击 的 理 想 目 标 。 3 . 工 业 网 络 间 谍 事 件 将 增 多 工 业 网 络 间 谍 事 件 将 增 多 随 着 有 组 织 的 勒 索 软 件 攻 击 对 工 业 企 业 带 来 的 威 胁 与 日 俱 增 ， 可 能 引 发 另 一 类 网 络 犯 罪 ： 窃 取 商 业 信 息 系 统 的 数 据 以 备 后 用 ， 用 于 准 备 并 实 施 针 对 性 攻 击 ， 包 括 勒 索 软 件 攻 击 。 4 . 地 下 黑 市 攻 击 服 务 、 黑 客 工 具 市 场 繁 荣 地 下 黑 市 攻 击 服 务 、 黑 客 工 具 市 场 繁 荣 地 下 黑 市 活 动 将 专 注 于 提 供 攻 击 服 务 和 黑 客 工 具 。 近 年 来 ， 黑 市 工 控 系 统 0 D a y 漏 洞 利 用 的 需 求 日 益 旺 盛 。 这 就 说 明 ， 网 络 犯 罪 正 在 酝 酿 针 对 性 的 网 络 攻 击 。 预 测 2 0 1 8 年 此 类 需 求 将 增 加 ， 刺 激 黑 市 需 求 增 长 将 出 现 新 的 细 分 市 场 ， 包 括 I C S 配 置 数 据 、 从 工 业 公 司 窃 取 得 得 来 的 I C S 凭 证 、 带 有 工 业 节 点 的 僵 尸 网 络 等 。 对 物 理 对 象 和 系 统 发 起 先 进 的 网 络 攻 击 需 具 备 I C S 和 相 关 行 业 的 专 业 知 识 。
据 卡 巴 斯 基 实 验 室 预 测 多 项 服 务 将 驱 动 I C S 黑 市 增 长 ， 例 如 ： “ 恶 意 软 件 即 服 务 ” （ M a l w a r e - a s - a - S e r v i c e ） 、 “ 攻 击 途 径 设 计 即 服 务 ” （ A t t a c k - V e c t o r - D e s i g n - a s - a - S e r v i c e ） 、 “ 攻 击 活 动 即 服 务 ” （ A t t a c k - C a m p a i g n - a s - a - S e r v i c e ） 。 5 . 新 型 恶 意 软 件 和 恶 意 工 具 新 型 恶 意 软 件 和 恶 意 工 具 2 0 1 8 年 可 能 会 出 现 针 对 工 业 网 络 和 资 产 的 新 型 恶 意 软 件 ， 其 功 能 可 能 包 括 躲 避 检 测 的 隐 蔽 功 能 ， 只 在 安 全 性 欠 佳 的 O T 基 础 设 施 中 激 活 等 功 能 。 另 外 ， 还 可 能 出 现 针 对 较 低 级 别 的 I C S 设 备 和 物 理 资 产 的 攻 击 ， 例 如 泵 、 电 源 开 关 。 6 . I C S 威 胁 分 析 报 告 的 利 用 与 威 胁 分 析 报 告 的 利 用 与 “ 犯 利 用 犯 利 用 ” 犯 罪 分 子 将 利 用 安 全 厂 商 发 布 的 I C S 威 胁 分 析 报 告 。 研 究 人 员 一 直 在 研 究 针 对 工 业 资 产 和 基 础 设 施 的 各 种 攻 击 方 式 ， 并 对 发 现 的 恶 意 工 具 进 行 分 析 ， 最 终 会 发 布 分 析 报 告 ， 研 究 人 员 为 此 做 出 的 努 力 有 利 于 防 御 此 类 攻 击 ， 但 同 时 这 也 可 能 会 给 网 络 分 子 提 供 机 会 。 例 如 ， 披 露 的 C r a s h O v e r r i d e / I n d u s t r o y e r 工 具 可 能 会 激 发 激 进 黑 客 对 电 力 和 能 源 设 施 发 起 D o S 攻 击 、 勒 索 软 件 攻 击 ， 甚 至 策 划 停 电 活 动 。 此 外 ， 可 编 程 逻 辑 控 制 器 （ P L C ） 蠕 虫 概 念 可 能 会 激 发 犯 罪 分 子 开 发 恶 意 蠕 虫 。 犯 罪 分 子 还 可 能 提 出 其 它 感 染 P L C 的 概 念 。 关 键 是 ， 现 有 的 安 全 解 决 方 案 可 能 检 测 不 到 这 些 恶 意 软 件 。 7 . 国 家 法 规 将 会 发 生 变 化 国 家 法 规 将 会 发 生 变 化 2 0 1 8 年 ， 各 国 将 有 必 要 采 用 大 量 不 同 的 工 业 系 统 网 络 安 全 法 规 。 例 如 ， 拥 有 关 键 基 础 设 施 和 工 业 资 产 的 企 业 将 必 须 执 行 更 多 安 全 评 估 工 作 。 这 样 做 有 利 于 加 强 保 护 ， 且 有 利 于 增 强 安 全 意 识 。
8 . 工 业 网 络 保 险 将 扩 大 覆 盖 范 围 工 业 网 络 保 险 将 扩 大 覆 盖 范 围 工 业 网 络 保 险 将 随 形 势 变 化 扩 大 覆 盖 范 围 ， 工 业 企 业 也 会 加 大 网 络 保 险 投 入 。 工 业 网 络 保 险 日 益 成 为 工 业 企 业 风 险 管 理 不 可 或 缺 的 一 部 分 。 之 前 ， 网 络 安 全 事 件 的 风 险 被 排 除 在 保 险 合 同 之 外 。 但 是 ， 这 种 情 况 正 在 发 生 变 化 ， 网 络 安 全 公 司 和 保 险 公 司 不 断 推 出 新 方 案 。 2 0 1 8 年 ， 这 种 现 象 将 促 使 相 关 方 加 强 审 计 / 评 估 和 事 件 响 应 工 作 ， 增 强 工 业 企 业 管 理 层 和 操 作 人 员 的 网 络 安 全 意 识 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 1 1 1 9 9 7 9 4 . s h t m l 推 荐 阅 读 ： 北 约 拟 增 设 两 个 司 令 部   加 强 网 络 安 全 防 御 无 国 界 威 胁 ： 美 国 陆 军 网 络 司 令 部 协 助 防 御 国 家 网 络 美 国 ： 中 国 正 建 立 “ 网 络 司 令 部 ” 以 应 对 美 国 军 方 相 关 机 构 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 美 国 网 络 司 令 部 的 设 施 、 设 备 、 能 力 不 足 ! ! ! N S A 与 网 络 司 令 部 的 拆 分 再 生 变 数 美 网 络 司 令 部 升 级 为 第 十 个 联 合 作 战 司 令 部 ， 与 N S A 拆 分 将 大 势 所 趋 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理