搜索

[4662] 2017-12-22_划重点！2018年工控系统网络安全预测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-12-22_划重点！2018年工控系统网络安全预测 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 1 日 讯   工 业 网 络 安 全 公 司 I n d e g y 首 席 执 行 官 巴 拉 克 - 佩 雷 尔 曼 从 好 坏 两 方 面 对 2 0 1 8 年 的 工 控 系 统 （ I C S ） 网 络 安 全 趋 势 做 出 预 测 ， 工 业 物 联 网 （ I I o T ） 威 胁 日 益 严 峻 的 同 时 ， 业 界 的 安 全 意 识 也 会 随 之 提 升 。 减 分 项 减 分 项 新 型 勒 索 软 件 将 关 注 工 控 系 统 新 型 勒 索 软 件 将 关 注 工 控 系 统 2 0 1 7 年 ， 勒 索 软 件 变 种 兴 风 作 浪 ， 比 如 W a n n a C r y 、 N o t P e t y a 和 “ 坏 兔 子 ” 就 给 全 球 所 有 行 业 沉 重 一 击 。 2 0 1 8 年 这 种 攻 击 趋 势 可 能 会 继 续 ， 随 着 专 门 针 对 工 业 网 络 的 新 型 勒 索 软 件 的 陆 续 出 现 ， 这 种 趋 势 将 愈 发 凸 显 。 佩 雷 尔 曼 的 这 项 预 测 基 于 佐 治 亚 理 工 学 院 （ G e o r g i a   I n s t i t u t e   o f   T e c h n o l o g y ） 2 0 1 7 年 的 研 究 成 果 。 佐 治 亚 理 工 学 院 的 研 究 人 员 设 计 出 一 款 跨 厂 商 的 勒 索 软 件 蠕 虫 “ L o g i c L o c k e r ” ， 该 软 件 可 以 攻 击 自 动 控 制 器 ， 绕 过 设 备 的 “ 脆 弱 验 证 机 制 ” ， 植 入 逻 辑 炸 弹 对 物 理 和 人 身 安 全 构 成 威 胁 。 工 业 物 联 网 将 面 临 更 严 峻 的 安 全 挑 战 工 业 物 联 网 将 面 临 更 严 峻 的 安 全 挑 战 企 业 面 临 着 实 现 现 代 化 、 提 高 生 产 力 和 运 营 效 率 的 压 力 ， ， 这 些 因 素 正 推 动 企 业 采 用 连 接 技 术 ， 尤 其 工 业 物 联 网 ， 工 业 物 联 网 更 好 的 连 接 性 已 取 代 了 传 统 的 隔 离 网 络 （ 防 止 工 业 网 络 受 I T 网 络 影 响 ） 。 但 大 多 工 业 物 联 网 技 术 缺 乏 防 范 黑 客 的 保 护 机
制 ， 这 些 设 备 可 能 会 将 工 控 系 统 暴 露 在 各 种 网 络 威 胁 和 利 用 企 图 之 中 。 工 业 网 络 安 全 专 业 人 员 短 缺 的 情 况 会 更 加 严 峻 工 业 网 络 安 全 专 业 人 员 短 缺 的 情 况 会 更 加 严 峻 2 0 1 7 年 企 业 缺 乏 技 能 熟 练 的 工 控 系 统 网 络 安 全 专 业 人 员 已 是 事 实 ， 2 0 1 8 年 这 种 状 况 仍 会 延 续 。 尽 管 大 多 数 组 织 机 构 已 经 充 分 意 识 到 保 护 工 控 系 统 的 网 络 安 全 的 必 要 性 ， 但 企 业 仍 难 以 制 定 出 自 己 的 工 控 系 统 网 络 安 全 策 略 ， 并 为 关 键 职 位 配 备 技 能 娴 熟 的 专 业 人 员 。 要 成 功 部 署 工 业 网 络 安 全 项 目 ， 企 业 必 须 结 合 信 息 技 术 （ I T ） 和 运 营 技 术 （ O T ） 的 人 才 和 资 源 。 企 业 层 面 的 管 理 和 监 督 对 此 类 项 目 的 成 功 至 关 重 要 。 糟 糕 透 顶 的 方 面 糟 糕 透 顶 的 方 面 可 能 会 发 生 可 能 会 发 生 “ 红 色 按 钮 红 色 按 钮 ” 事 件 事 件 全 球 都 在 关 注 美 国 和 朝 鲜 之 间 的 紧 张 关 系 ， 双 方 嘴 仗 升 级 ， 均 发 出 了 致 命 威 胁 的 信 号 。 媒 体 将 焦 点 放 在 朝 鲜 研 发 并 试 射 核 武 器 上 ， 而 朝 鲜 的 网 络 军 队 也 是 不 容 忽 视 的 危 险 因 素 。 另 一 个 重 要 角 色 俄 罗 斯 被 指 于 2 0 1 5 年 攻 击 乌 克 兰 电 网 ， 导 致 近 2 5 万 人 受 停 电 影 响 。 安 全 研 究 人 员 认 为 ， 俄 罗 斯 将 乌 克 兰 作 为 “ 开 发 针 对 其 它 国 家 发 动 攻 击 的 网 络 技 术 “ 的 ” 试 验 场 。 2 0 1 7 年 ， 英 国 首 相 特 蕾 莎 - 梅 指 责 俄 罗 斯 攻 击 英 国 的 国 家 电 网 和 电 信 公 司 。 此 类 情 况 可 能 会 导 致 国 家 支 持 的 对 手 开 发 “ 红 色 按 钮 ” 功 能 ， 借 此 渗 透 工 业 网 络 ， 并 秘 密 安 装 恶 意 软 件 ， 在 按 下 按 钮 的 瞬 间 关 闭 进 程 和 关 键 基 础 设 施 。 加 分 项 加 分 项 企 业 对 运 营 技 术 （ 企 业 对 运 营 技 术 （ O T ） 的 安 全 漏 洞 意 识 会 增 强 ） 的 安 全 漏 洞 意 识 会 增 强
2 0 1 7 年 ， 组 织 机 构 逐 渐 采 用 工 控 系 统 安 全 解 决 方 案 ， 并 将 其 与 现 有 工 具 整 合 ， 例 如 安 全 信 息 和 身 份 管 理 系 统 （ S I E M ） 和 事 件 管 理 系 统 。 据 佩 雷 尔 曼 预 测 ， 工 控 系 统 网 络 会 出 现 越 来 越 多 的 安 全 警 报 ， 这 些 安 全 警 报 会 让 I T 和 执 行 管 理 层 人 员 意 识 到 需 要 解 决 的 安 全 漏 洞 。 建 筑 自 动 化 将 愈 发 受 到 重 视 建 筑 自 动 化 将 愈 发 受 到 重 视 至 今 ， 企 业 建 筑 内 的 网 络 安 全 并 不 令 人 担 忧 ， 即 使 建 筑 内 设 有 数 据 中 心 和 关 键 服 务 部 门 。 这 种 情 形 在 2 0 1 8 年 将 会 发 生 变 化 ， 企 业 愈 发 认 识 到 建 筑 管 理 系 统 （ B M S ） 和 建 筑 自 动 化 管 理 系 统 （ B A S ） 的 威 胁 。 B M S / B A S 控 制 着 大 量 功 能 和 服 务 ， 包 括 供 热 通 风 与 空 调 工 程 （ H V A C ） 、 照 明 、 供 水 、 废 水 管 理 、 灭 火 系 统 、 闭 路 电 视 （ C C T V ） 和 门 禁 。 通 常 情 况 下 ， B M S / B A S 并 未 连 接 到 企 业 网 络 ， 缺 乏 基 本 的 安 全 性 。 网 络 安 全 框 架 的 采 用 率 将 提 高 网 络 安 全 框 架 的 采 用 率 将 提 高 工 业 安 全 框 架 过 去 几 年 越 来 越 受 欢 迎 ， 2 0 1 8 年 这 类 框 架 将 继 续 受 宠 ， 越 来 越 多 的 组 织 机 构 倾 向 于 在 寻 求 最 佳 方 式 了 解 工 业 网 络 的 活 动 。 美 国 目 前 最 重 要 的 工 业 安 全 框 架 包 括 ： 2 0 1 7 年 1 2 月 5 日 ， 美 国 国 家 标 准 技 术 研 究 所 （ N I S T ） 发 布 的 《 网 络 安 全 框 架 1 . 1 》 第 二 稿 ； 北 美 电 力 可 靠 性 协 会 （ N E R C ） 制 定 的 关 键 基 础 设 施 保 护 （ C I P ） 标 准 。 工 控 系 统 设 备 工 控 系 统 设 备 2 0 1 8 年 将 会 更 安 全 年 将 会 更 安 全 据 I n d e g y 预 测 ， 工 控 系 统 技 术 厂 商 2 0 1 8 年 将 推 出 一 系 列 支 持 加 密 和 其 它 嵌 入 式 安 全 控 制 的 新 产 品 。 从 理 论 上 讲 ， 综 合 保 护 功 能 可 以 提 高 安 全 性 ， 然 而 组 织 机 构 要 替 换 所 有 遗 留 的 陈 旧 技 术 一 般 要 花 费 数 年 。 而 最 好 的 方 法 仍 是 部 署 深 度 防 御 战 略 ， 以 此 解 决 所 有 重 要 设 备 的 内 部 和 外 部 安 全 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 4 9 5 8 6 4 4 9 . s h t m l 推 荐 阅 读 ： 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 一 台 智 能 咖 啡 机 是 如 何 让 工 厂 控 制 系 统 遭 遇 勒 索 软 件 感 染 ？ 2 0 1 8 年 工 业 安 全 威 胁 八 大 预 测 全 球 工 业 网 络 安 全 市 场 规 模 未 来 五 年 将 大 幅 扩 大
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理