搜索

[5003] 2018-04-07_报告：能源行业成工控系统攻击最大受害者

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-04-07_报告：能源行业成工控系统攻击最大受害者 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 7 日 讯   根 据 卡 巴 斯 基 实 验 室 3 月 2 6 日 发 布 的 报 告 显 示 ， 能 源 行 业 遭 遇 到 的 网 络 攻 击 在 数 量 上 远 超 其 它 行 业 ， 而 2 0 1 7 年 年 内 披 露 的 众 多 安 全 漏 洞 也 切 实 影 响 到 该 行 业 所 使 用 的 各 类 产 品 。 2 0 1 7 上 半 年 漏 洞 统 计 数 据 上 半 年 漏 洞 统 计 数 据 安 全 巨 头 卡 巴 斯 基 公 司 对 美 国 工 控 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 、 各 安 全 厂 商 以 及 自 身 研 究 人 员 在 2 0 1 7 上 半 年 内 披 露 的 总 计 3 2 2 项 安 全 漏 洞 进 行 了 分 析 ， 其 中 包 括 与 工 业 控 制 系 统 （ 简 称 I C S ） 以 及 工 业 企 业 所 使 用 的 通 用 软 件 与 协 议 相 关 的 安 全 问 题 。 其 中 1 7 8 项 漏 洞 指 向 能 源 行 业 所 使 用 的 控 制 系 统 。 原 料 金 属 、 机 械 、 电 气 设 备 以 及 运 输 设 备 制 造 商 等 各 类 关 键 制 造 企 业 共 受 到 其 中 1 6 4 项 安 全 漏 洞 的 实 际 影 响 。 其 它 受 到 安 全 漏 洞 重 大 影 响 的 行 业 还 包 括 :
水 资 源 与 废 水 处 理 （ 9 7 项 ） ; 交 通 运 输 （ 7 4 项 ） ; 商 业 设 施 （ 6 5 项 ） ; 粮 食 与 农 业 （ 6 1 项 ） 等 。 2 0 1 7 年 披 露 的 相 当 一 部 分 安 全 漏 洞 主 要 影 响 : 数 据 采 集 与 监 控 系 统 （ 简 称 S C A D A ） 及 人 机 接 口 （ 简 称 H M I ） 组 件 （ 共 8 8 项 ） ; 工 业 网 络 设 备 （ 6 6 项 ） ; 可 编 程 逻 辑 控 制 器 （ 简 称 P L C ， 5 2 项 ） ; 工 程 软 件 （ 5 2 项 ） 。 然 而 ， 影 响 到 各 类 通 用 型 软 件 与 协 议 的 安 全 漏 洞 也 同 样 会 对 工 业 企 业 造 成 冲 击 ， 其 中 包 括   W P A 2   K R A C K   漏 洞 以 及 对 英 特 尔 技 术 方 案 造 成 影 响 的 多 项   B u g 。 身 份 验 证 漏 洞 一 般 较 为 严 重 身 份 验 证 漏 洞 一 般 较 为 严 重 按 漏 洞 类 型 划 分 ， 约 2 5 % 的 漏 洞 与   W e b 相 关 ， 2 1 % 则 属 于 身 份 验 证 类 问 题 。 大 多 数 安 全 缺 陷 被 指 定 为 中 或 高 严 重 等 级 ， 但 根 据 相 关   C V S S   评 分 ， 其 中 只 有 6 0 项 缺 陷 属 于 高 危 漏 洞 。 卡 巴 斯 基 方 面 指 出 ， C V S S   得 分 为 1 0 的 所 有 漏 洞 皆 与 身 份 验 证 机 制 有 关 ， 且 可 轻 松 被 远 程 利 用 。 卡 巴 斯 基 方 面 表 示 ， 有 2 6 5 项 安 全 漏 洞 无 需 身 份 验 证 即 可 实 现 远 程 利 用 ， 且 不 要 求 攻 击 者 掌 握 任 何 特 殊 的 知 识 或 技 能 。 该 公 司 还 解 释 称 ， 其 中 1 7 项 安 全 漏 洞 的 具 体 利 用 方 法 甚 至 已 经 在 网 络 上 公 开 。 2 0 1 7 年 下 半 年 安 全 事 件 相 关 数 据 年 下 半 年 安 全 事 件 相 关 数 据 卡 巴 斯 基 还 发 布 了 关 于 恶 意 软 件 感 染 及 其 它 安 全 事 件 的 相 关 数 据 。 在 2 0 1 7 年 下 半 年 ， 安 装 在 工 业 自 动 化 系 统 上 的 卡 巴 斯 基 安 全 产 品 检 测 到 来 自 约 2 4 0 0 个 家 族 的 近 1 . 8 万 种 恶 意 软 件 变 种 。 近 3 8 % 的 企 业 工 业 控 制 系 统 计 算 机 遭 遇 恶 意 软 件 攻 击 的 状 况 ， 这 一 比 例 较 2 0 1 6 年 下 半 年 略 有 减 少 。 能 源 部 门 仍 成 为 最 大 的 漏 洞 攻 击 受 害 者 ， 能 源 企 业 设 备 当 中 近 4 0 % 的 设 备 曾 受 到 针 对 性 攻 击 。
卡 巴 斯 基 公 司 表 示 ， 在 绝 大 多 数 情 况 下 ， 对 工 业 控 制 系 统 计 算 机 进 行 感 染 的 尝 试 都 属 于 偶 然 事 件 ， 而 非 针 对 性 攻 击 活 动 的 组 成 部 分 。 因 此 ， 在 这 类 恶 意 软 件 当 中 所 实 现 的 功 能 并 不 特 定 于 工 业 自 动 化 系 统 。 然 而 ， 即 使 不 具 备 工 业 控 制 系 统 专 用 功 能 ， 这 类 恶 意 软 件 感 染 问 题 也 同 样 会 给 工 业 自 动 化 系 统 带 来 严 重 后 果 ， 甚 至 导 致 生 产 流 程 被 紧 急 中 止 ， 例 如 在 某 些 情 况 下 W a n n a C r y 攻 击 让 生 产 流 程 短 时 间 内 中 断 。 研 究 人 员 们 还 指 出 ， 僵 尸 网 络 也 有 可 能 构 成 重 大 威 胁 ， 包 括 窃 取 敏 感 数 据 、 造 成 生 产 流 程 中 断 ， 引 发 编 码 错 误 及 兼 容 性 破 坏 等 。 2 0 1 7 年 卡 巴 斯 基 监 控 下 的 系 统 中 至 少 十 分 之 已 经 遭 到 来 自 僵 尸 网 络 的 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 1 4 6 7 3 9 5 5 . s h t m l 推 荐 阅 读 ： 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示
划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 美 国 天 然 气 输 气 管 道 遭 供 应 链 攻 击 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题 俄 罗 斯 黑 客 剑 指 美 国 能 源 关 键 基 础 设 施 ？ 美 国 M I T R E 评 估 A P T 侦 测 产 品 ， 假 想 敌 是 中 国 如 何 保 护 关 键 基 础 设 施 ？ 美 政 府 靠 “ 深 度 分 层 防 御 体 系 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理