搜索

[4621] 2017-12-10_工业企业仍未能采取基本安全措施以应对黑客攻击

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-12-10_工业企业仍未能采取基本安全措施以应对黑客攻击 工 业 企 业 仍 未 能 采 取 基 本 安 全 措 施 以 应 对 黑 客 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 0 日 讯 ， 本 周 三 ， 美 国 霍 尼 韦 尔 国 际 公 司 对 当 前 工 业 安 全 状 况 进 行 新 的 调 查 研 究 后 发 表 了 题 为 《 将 工 业 网 络 安 全 纳 入 C E O 议 事 日 程 》 的 报 告 ， 报 告 显 示 尽 管 数 据 泄 露 、 安 全 违 规 以 及 由 此 引 发 的 昂 贵 损 害 控 制 事 态 不 断 出 现 ， 但 大 多 数 工 业 企 业 仍 然 未 能 引 以 为 戒 并 对 自 身 加 以 保 护 ， 只 有 不 到 一 半 的 工 业 企 业 能 够 对 可 疑 的 系 统 接 入 活 动 进 行 监 控 。 霍 尼 韦 尔 国 际 公 司 对 1 3 0 家 工 业 企 业 进 行 了 深 入 调 查 ， 结 果 显 示 几 乎 三 分 之 二 的 被 调 查 方 （ 6 3 % ） 承 认 其 并 没 有 对 可 疑 行 为 进 行 有 效 监 控 ； 4 5 % 的 受 调 查 企 业 甚 至 没 有 设 置 网 络 安 全 专 家 或 管 理 员 职 位 ； 尽 管 受 访 企 业 中 有 一 半 以 上 （ 5 3 % ） 表 示 其 已 经 至 少 受 到 一 起 网 络 安 全 违 规 事 件 的 侵 害 ， 但 仍 有 2 0 % 的 企 业 不 具 备 定 期 风 险 评 估 制 度 。 除 此 之 外 ， 2 5 % 的 受 访 企 业 表 示 ， 其 从 未 进 行 过 渗 透 测 试 ;   而 1 3 % 的 受 访 者 表 示 ， 其 每 十 二 个 月 进 行 一 次 渗 透 测 试 。 工 业 物 联 网 （ 简 称 I I o T ） 依 托 于 传 感 器 、 物 联 网 （ 简 称 I o T ） 设 备 、 控 制 组 件 内 的 嵌 入 式 连 接 以 及 数 据 分 析 等 要 素 ， 能 够 显 著 提 升 工 业 流 程 的 执 行 效 率 。 然 而 ， 网 络 连 接 程 度 越 高 ， 网 络 攻 击 者 渗 透 此 类 系 统 的 难 度 就 越 低 。 再 加 上 工 业 领 域 普 遍 存 在 的 设 备 升 级 周 期 过 长 问 题 ， 企 业 目 前 可 能 正 在 自 掘 一 座 “ 网 络 安 全 的 坟 墓 ” 。
今 年 6 月 ， 本 田 公 司 因 内 部 系 统 遭 受 W a n n a C r y 勒 索 软 件 攻 击 而 不 得 不 停 止 一 家 制 造 厂 的 生 产 活 动 。 而 就 在 一 个 星 期 之 后 ， 受 制 于 P e t y a 勒 索 攻 击 ， 又 出 现 了 员 工 无 法 正 常 访 问 切 尔 诺 贝 利 辐 射 监 控 系 统 的 问 题 。 其 它 工 业 企 业 应 当 从 这 些 实 例 中 吸 取 经 验 ， 同 时 加 强 自 身 控 制 ， 从 而 防 止 未 来 沦 为 网 络 犯 罪 分 子 视 野 中 的 新 目 标 。 霍 尼 韦 尔 关 键 基 础 设 施 与 I I o T 工 业 网 络 安 全 总 经 理 兼 副 总 裁 杰 夫 · 辛 德 尔 指 出 ， “ 决 策 者 们 已 经 进 一 步 意 识 到 威 胁 的 存 在 ， 并 且 取 得 了 一 定 的 进 展 。 然 而 ， 这 份 报 告 强 调 网 络 安 全 层 面 的 基 本 原 则 尚 未 被 广 大 工 业 企 业 所 采 用 。 为 了 充 分 利 用 工 业 数 字 化 转 型 与 物 联 网 技 术 所 带 来 的 巨 大 优 势 ， 企 业 必 须 提 升 其 网 络 安 全 防 御 能 力 ， 从 而 适 应 当 前 的 威 胁 形 势 。 ” 根 据 霍 尼 韦 尔 方 面 的 说 法 ， 要 想 降 低 网 络 攻 击 活 动 的 成 功 比 例 ， 工 业 企 业 需 要 以 更 严 肃 的 态 度 对 待 安 全 问 题 。 作 为 这 方 面 工 作 的 重 要 组 成 部 分 ， 企 业 应 督 促 实 施 人 员 及 系 统 最 佳 实 践 ;   将 工 业 网 络 安 全 作 为 业 务 转 型 讨 论 的 一 部 分 ， 在 产 品 周 期 的 每 一 个 环 节 内 引 入 安 全 保 障 机 制 ， 最 终 着 力 构 建 一 套 将 安 全 解 决 方 案 与 工 业 运 营 结 合 在 一 起 的 强 大 架 构 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 4 9 9 1 4 3 3 3 . s h t m l 推 荐 阅 读 ： 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 2 0 1 8 年 工 业 安 全 威 胁 八 大 预 测 全 球 工 业 网 络 安 全 市 场 规 模 未 来 五 年 将 大 幅 扩 大 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 网 络 安 全 与 工 业 4 . 0 ： “ 先 进 制 造 “ 下 一 代 前 沿 研 究 干 货 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理