搜索

[5090] 2018-05-02_核电站安全的“盲区”：供应链攻击

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-05-02_核电站安全的“盲区”：供应链攻击 核 电 站 安 全 的 “ 盲 区 ” ： 供 应 链 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 日 讯   近 日 ， 负 责 美 国 最 重 要 关 键 基 础 设 施 的 公 司 聘 请 了 网 络 安 全 公 司   W h i t e S c o p e “ 入 侵 ” 其 系 统 ， 并 要 求 解 释 入 侵 突 破 口 和 方 式 ， 以 防 范 网 络 攻 击 威 胁 。 W h i t e S c o p e   创 始 人 比 利 · 里 奥 斯 及 研 究 团 队 已 发 现 飞 机 和 汽 车 使 用 的 通 信 系 统 存 在 漏 洞 。 里 奥 斯 曾 是 参 加 伊 拉 克 战 争 的 一 名 老 兵 ， 曾 在 谷 歌 担 任 事 件 响 应 负 责 人 。 2 0 1 4 年 ， 里 奥 斯 在 拉 斯 维 加 斯 举 办 的 黑 帽 大 会 上 表 示 ， 他 在 爆 炸 物 和 毒 品 检 测 设 备 M o r p h o   I t e m i s e r   3   上 发 现 硬 编 密 码 。 而 网 络 安 全   W h i t e S c o p e   提 供 的 所 有 核 心 服 务 ， 都 是 以 探 索 供 应 链 威 胁 为 出 发 点 进 行 。 为 什 么 说 供 应 链 攻 击 是 核 电 站 安 全 的 为 什 么 说 供 应 链 攻 击 是 核 电 站 安 全 的 “ 盲 区 盲 区 ” ？ ？ 一 般 的 网 络 攻 击 难 以 打 破 核 电 站 的 关 键 系 统 防 御 机 制 ， 资 源 雄 厚 的 攻 击 者 不 得 不 将 目 标 转 移 到 它 的 供 应 链 和 生 产 基 地 ， 试 图 寻 找 立 足 点 和 突 破 口 。 监 管 机 构 、 经 验 丰 富 的 核 电 站 员 工 或 渗 透 测 试 人 员 也 正 在 努 力 确 保 供 应 链 的 网 络 安 全 。 测 试 供 应 链 攻 击 相 当 困 难 测 试 供 应 链 攻 击 相 当 困 难 里 奥 斯 表 示 ， 供 应 链 如 今 是 一 个 巨 大 的 盲 区 。 测 试 某 个 环 境 和 设 备 的 安 全 性 不 难 ， 但 要 测 试 供 应 链 攻 击 相 当 困 难 ， 因 为 它 涉 及 到 大 量 不 同 参 与 者 之 间 的 协 调 性 。 美 国 核 能 监 管 委 员 会 （ N R C ） 的 网 络 安 全 官 员 吉 姆 · 比 尔 兹 利 表 示 ， 一 家 标 准 的 美 国 核 电 站 具 有 约 1 0 0 0 ~ 2 0 0 0 项 项 影 响 安 全 或 应 急 准 备 的 关 键 数 字 资 产 或 数 字 组 件 和 支 持 系 统 。 许 多 模 拟 组 件 经 常 缺 货 ， 核 运 营 商 、 供 应 商 有 必 须 要 进 行 严 格 的 测 试 ，
以 确 保 核 电 站 安 装 的 设 备 无 缺 陷 。 美 国 国 土 安 全 部 （ 简 称 D H S ） 2 0 1 8 年 3 月 发 出 警 报 称 ， 俄 罗 斯 政 府 黑 客 一 直 瞄 准 美 国 核 行 业 等 领 域 ， 企 图 利 用 第 三 方 供 应 商 安 全 性 欠 佳 的 网 络 发 起 攻 击 。 公 开 报 道 的 核 设 施 网 络 攻 击 事 件 不 多 ， 最 臭 名 昭 著 的 要 数   S t u x n e t   蠕 虫 病 毒 ， 据 传 这 款 蠕 虫 病 毒 由 美 国 和 以 色 列 联 合 开 发 来 攻 击 伊 朗 的 铀 浓 缩 设 施 。 核 运 营 商 将 关 键 系 统 与 公 共 网 络 隔 离 开 来 ， 许 多 这 些 系 统 只 允 许 数 据 流 向 一 个 方 向 ， 从 而 屏 蔽 外 部 黑 客 。 越 来 越 多 嵌 入 式 软 件 的 应 用 安 全 风 险 增 加 越 来 越 多 嵌 入 式 软 件 的 应 用 安 全 风 险 增 加 大 部 分 核 电 站 是 几 十 年 前 修 建 的 ， 且 长 期 使 用 不 包 含 数 字 组 件 的 模 拟 设 备 ， 因 而 不 会 遭 遇 黑 客 攻 击 。 虽 然 此 类 设 备 将 继 续 应 用 在 核 电 站 以 确 保 网 络 安 全 和 人 身 安 全 ， 但 网 络 安 全 运 营 商 必 须 保 证 越 来 越 多 具 有 数 字 功 能 的 设 备 安 全 。 国 际 原 子 能 机 构 （ I A E A ） 警 告 指 出 ， 压 力 传 感 器 和 流 量 计 等 在 核 电 站 的 更 新 组 件 越 来 越 多 地 使 用 嵌 入 式 软 件 。 I A E A   发 布 的 指 南 指 出 ， 在 某 些 情 况 下 ， 采 购 仪 器 的 核 电 站 员 工 可 能 并 未 意 识 到 供 应 商 的 产 品 包 含 嵌 入 式 软 件 ， 供 应 商 也 并 未 在 产 品 手 册 中 明 确 说 明 。 S t u x n e t   攻 击 事 件 说 明 ， 攻 击 者 可 将 恶 意 软 件 伪 装 成 供 应 链 中 受 信 任 的 计 算 机 程 序 。 同 时 表 明 ， 识 别 供 应 链 的 入 侵 行 为 相 当 困 难 。 曾 分 析   S t u x n e t   蠕 虫 的 安 全 专 家 利 亚 姆 · 奥 莫 楚 曾 指 出 ， 黑 客 正 在 寻 找 新 途 径 入 侵 网 络 ， 例 如 现 在 已 经 出 现 的 供 应 链 攻 击 。 尽 管 核 设 施 经 过 了 严 格 的 设 备 测 试 ， 但 软 件 漏 洞 难 以 捉 摸 的 本 质 意 味 着 存 在 被 利 用 的 空 间 。 核 行 业 和 外 部 研 究 人 员 的 合 作 程 度 将 会 是 供 应 链 网 络 安 全 的 关 键 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 0 3 8 0 8 2 0 4 . s h t m l 推 荐 阅 读 ： 美 国 能 源 部 长 ： 网 络 安 全 是 电 网 和 核 设 施 的 重 中 之 重 美 国 核 电 站 网 络 安 全 发 展 历 程 美 国 核 能 公 司 遭 遇 黑 客 事 件   多 个 核 电 站 被 入 侵 美 国 天 然 气 输 气 管 道 遭 供 应 链 攻 击 除 “ 网 络 供 应 链 风 险 ” 外 ， 美 政 府 关 注 第 三 方 “ 透 明 度 ” 伊 朗 黑 客 组 织 C h a f e r 攻 击 供 应 链 ， 大 面 积 监 控 随 时 发 生 全 球 4 万 家 酒 店 面 临 “ 万 能 房 卡 ” 威 胁
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理