搜索

[5047] 2018-04-19_工控系统网络入侵平均驻留时间：200天以上

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-04-19_工控系统网络入侵平均驻留时间：200天以上 工 控 系 统 网 络 入 侵 平 均 驻 留 时 间 ： 2 0 0 天 以 上 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 9 日 讯   麻 省 理 工 学 院 （ 简 称 M I T ） 教 授 斯 图 亚 · 特 曼 德 尼 克 在 巴 黎 召 开 的 国 际 公 共 事 业 和 能 源 大 会 上 发 出 警 告 称 ， 针 对 工 业 资 产 和 基 础 设 施 的 网 络 安 全 威 胁 形 势 比 表 面 看 到 的 要 严 峻 ， 因 为 存 在 部 分 网 络 攻 击 并 未 上 报 的 情 况 。 网 络 攻 击 驻 留 时 间 网 络 攻 击 驻 留 时 间 ： 初 始 检 测 与 获 得 首 份 攻 击 证 据 的 时 间 间 隔 。 工 控 系 统 网 络 入 侵 驻 留 时 间 亚 太 地 区 更 长 工 控 系 统 网 络 入 侵 驻 留 时 间 亚 太 地 区 更 长 特 曼 德 尼 克 指 出 ， 目 前 存 在 两 类 组 织 机 构 ， 一 类 清 楚 自 己 遭 遇 过 网 络 攻 击 ， 而 另 一 类 仍 浑 然 不 知 。 有 调 查 研 究 发 现 ， 美 国 和 欧 洲 的 网 络 入 侵 的 平 均 驻 留 时 间 为 2 0 0 天 ， 而 在 亚 太 地 区 部 分 国 家 ， 该 驻 留 时 间 高 达 4 0 0 天 。 特 曼 德 尼 克 指 出 ， 这 个 问 题 近 几 年 引 起 了 高 层 管 理 人 员 的 关 注 ， 其 部 分 原 因 在 于 个 人 信 息 被 盗 的 新 闻 报 道 凸 显 了 强 化 网 络 安 全 的 重 要 性 。 他 指 出 ， 黑 客 攻 击 已 成 为 一 个 辐 射 全 球 的 巨 大 “ 产 业 ” 。 针 对 工 业 资 产 和 基 础 设 施 的 攻 击 往 往 被 忽 视 ， 当 工 业 资 产 和 基 础 设 施 遭 遇 网 络 攻 击 时 ， 监 管 机 构 尽 管 要 求 上 报 相 关 信 息 ， 但 受 害 企 业 可 能 会 犹 豫 甚 至 隐 瞒 安 全 事 件 ， 因 为 上 报 此 类 事 件 对 企 业 而 言 并 不 是 好 事 。 目 前 ， 该 行 业 面 临 的 最 大 挑 战 是 要 么 不 上 报 ， 要 么 就 是 报 告 得 不 完 整 。
特 曼 德 尼 克 还 指 出 ， 虽 然 企 业 应 尽 其 所 能 识 别 并 保 护 自 身 免 于 遭 受 网 络 威 胁 ， 但 沦 为 受 害 者 毕 竟 是 无 法 避 免 的 事 。 当 旧 的 漏 洞 被 披 露 修 复 后 ， 黑 客 很 快 就 能 找 到 新 的 漏 洞 ， 而 不 知 情 的 员 工 可 能 会 被 感 染 最 终 导 致 计 算 机 系 统 遭 遇 入 侵 ， 考 虑 这 些 很 难 避 免 的 风 险 ， 组 织 机 构 应 部 署 正 确 的 系 统 和 流 程 ， 以 便 及 时 发 现 网 络 入 侵 ， 并 尽 快 响 应 并 恢 复 。 自 叙 利 亚 空 袭 之 后 ， 英 美 两 国 开 始 担 忧 俄 罗 斯 攻 击 两 国 的 基 础 设 施 。 英 国 外 交 大 臣 鲍 里 斯 · 约 翰 逊 本 周 表 示 ， 英 国 必 须 采 取 一 切 “ 可 能 的 预 防 措 施 ” 防 范 俄 罗 斯 针 对 英 国 的 电 网 发 起 网 络 攻 击 。 2 0 1 8 年 3 月 ， 美 国 多 家 天 然 气 管 道 公 司 遭 遇 黑 客 攻 击 ， 为 此 美 国 能 源 部 在 4 月 1 6 日 公 布 了 一 份 “ 投 资 机 会 声 明 ” （ F O A ） ， 表 示 将 投 资 2 5 0 0 万 美 元 加 强 美 国 能 源 行 业 的 网 络 安 全 。 全 球 网 络 攻 击 全 球 网 络 攻 击 “ 平 均 驻 留 时 间 平 均 驻 留 时 间 ” 8 6 天 ？ 天 ？ F i r e E y e   2 0 1 8 年 1 月 发 布 亚 太 地 区 网 络 攻 击 报 告 指 出 ， 全 球 地 区 网 络 攻 击 “ 驻 留 时 间 （ 攻 击 者 入 侵 网 络 ~ 入 侵 被 检 测 ） ” 中 位 数 为 9 9 天 ， 亚 太 地 区 的 网 络 攻 击 “ 驻 留 时 间 ” 中 位 数 为 1 7 2 天 。 欧 洲 、 中 东 和 非 洲 的 攻 击 驻 留 时 间 中 位 数 为 1 0 6 天 ， 美 国 为 9 9 天 。 S a a S   端 点 保 护 提 供 商   C r o w d S t r i k e   分 析 了 上 百 个 真 实 网 络 入 侵 案 例 ， 覆 盖 金 融 、 保 险 、 医 疗 保 健 、 零 售 、 信 息 技 术 和 其 它 行 业 领 域 ， 其 在 2 0 1 7 年 1 2 月 在 年 度 网 络 入 侵 服 务 汇 编 手 册 中 总 结 得 出 ： 攻 击 者 的 平 均 驻 留 时 间 为 8 6 天 。 攻 击 者 在 目 标 环 境 中 潜 伏 的 时 间 越 长 ， 发 现 、 泄 露 或 破 坏 宝 贵 数 据 的 破 坏 业 务 运 营 的 机 会 就 越 多 。 如 何 缩 短 网 络 攻 击 检 出 时 间 ？ 如 何 缩 短 网 络 攻 击 检 出 时 间 ？ 加 强 网 络 弹 性 建 设 ， 提 高 网 络 弹 性 预 算 ， 增 加 安 全 人 才 引 进 ， 在 网 络 威 胁 不 断 变 化 的 当 前 必 不 可 少 ， 在 此 之 前 ， 企 业 需 要 投 入 时 间 和 资 源 检 验 自 身 的 信 息 安 全 计 划 ， 确 定 可 能 会 对 日 常 运 营 构 成 影 响 的 网 络 威 胁 途 径 。 要 最 大 限 度 地 减 少 网 络 事 件 的 影 响 ， 组 织 机 构 还 有 必 要 了 解 新 兴 攻 击 趋 势 和 对 手 的 技 术 ， 依 赖 传 统 的 安 全 措 施 、 工 具 和 方 法 远 远 不 够 ， 例 如 使 用 人 工 智 能 技 术 提 升 整 体 网 络 弹 性 ， 组 织 机 构 必 须 改 变 安 全 策 略 ， 主 动 防 范 、 检 测 并 响 应 所 有 攻 击 类 型 ， 包 括 无 文 件 恶 意 软 件 和 无 恶 意 软 件 攻 击 ， 便 于 采 用 事 件 响 应 最 佳 实 践 和 主 动 缓 解 策 略 。 首 席 执 行 官 和 企 业 领 导 者 有 必 要 提 高 能 力 预 测 威 胁 ， 降 低 风 险 并 预 防 遭 受 损 害 。 面 对 可 能 发 生 的 网 络 攻 击 ， 企 业 还 需 要 做 更 多 的 准 备 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / . 2 0 4 6 1 0 8 6 3 1 s h t m l 推 荐 阅 读 ： 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 工 控 网 安 市 场 要 火 ， 方 案 供 应 商 准 备 好 了 吗 ？ 工 控 恶 软 T R I T O N 搅 局 中 东 ， 与 “ 震 网 ” 有 何 区 别 ？ 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 1 7 2 天 ！ 亚 太 地 区 网 络 攻 击 驻 留 时 间 全 球 最 长 2 0 1 7 网 络 入 侵 报 告 ： 攻 击 者 平 均 潜 伏 8 6 天
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理