搜索

[5167] 2018-05-26_五种方式缓解工业企业网络攻击威胁

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-05-26_五种方式缓解工业企业网络攻击威胁 五 种 方 式   |   缓 解 工 业 企 业 网 络 攻 击 威 胁 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 6 日 讯   2 0 世 纪 7 0 年 代 初 期 ， 世 界 上 第 一 款 计 算 机 病 毒   C r e e p e r   浮 出 水 面 。 过 去 5 0 年 间 ， 网 络 威 胁 愈 演 愈 烈 ， 黑 客 变 得 更 加 老 练 的 同 时 ， 原 本 隔 离 工 业 控 制 系 统 （ I C S ） 逐 渐 联 网 并 暴 露 在 网 络 攻 击 之 中 。   虽 然 此 类 工 业 系 统 中 包 含 安 全 功 能 和 培 训 协 议 ， 但 工 控 系 统 安 全 管 理 解 决 方 案 提 供 商   P A S   公 司 的 创 始 人 兼 首 席 执 行 官 埃 迪 · 哈 比 比 表 示 ， 连 接 性 加 强 也 就 意 味 着 网 络 安 全 必 须 引 起 足 够 的 重 视 。 工 业 类 企 业 可 通 过 五 种 方 式 提 高 网 络 威 胁 意 识 ， 以 便 更 好 地 保 护 员 工 、 客 户 及 数 据 。 1 . 使 网 络 安 全 成 为 使 网 络 安 全 成 为 “ 第 二 天 性 第 二 天 性 ” 企 业 必 须 优 先 考 虑 两 大 网 络 安 全 方 向 ： 工 业 系 统 和 企 业 系 统 的 网 络 安 全 。 哈 比 比 表 示 ， 将 网 络 安 全 融 入 企 业 文 化 至 关 重 要 ， 其 中 最 重 要 的 是 开 展 网 络 意 识 培 训 。 例 如 ， 美 国 知 名 的 私 人 能 源 公 司   C o n s o l i d a t e d   E d i s o n   就 在 企 业 内 部 创 建 了 专 门 的 安 全 团 队 ， 其 成 员 包 括 美 国 执 法 机 构 的 前 雇 员 。 2 . “ 自 上 而 下 自 上 而 下 ” 很 重 要 很 重 要 新 举 措 和 培 训 往 往 由 企 业 的 人 力 资 源 部 或 专 门 的 团 队 推 出 ， 这 可 能 会 导 致 指 令 太 过 抽 象 或 缺 乏 情 景 。 有 效 提 高 网 络 培 训 需 要 企 业 领 导 层 的 高 度 关 注 。 网 络 意 识 培 训 需 要 从 董 事 会 开 始 ， 例 如 ， 企 业 首 席 执 行 官 （ C E O ） 有 必 要 提 出 举 措 ， 要 求 首 席 信 息 官 （ C I O ） 和 首 席 信 息 安 全 官 （ C I S O ） 接 受 这 种 想 法 ， 这 将 有 助 于 推 动 网 络 意 识 培 训 和 文 化 变 革 。 3 . 提 防 陌 生 危 险 提 防 陌 生 危 险
到 目 前 为 止 ， 仍 有 相 当 一 部 分 行 业 人 认 为 一 般 的 网 络 安 全 建 议 不 足 以 引 起 重 视 ， 尤 其 不 足 以 引 起 管 理 层 的 重 视 ， 但 往 往 是 常 见 的 网 络 攻 击 方 式 带 来 了 严 重 的 后 果 。 比 如 ， 网 络 钓 鱼 电 子 邮 件 活 动 变 得 越 来 越 复 杂 ， 对 特 定 目 标 发 送 具 有 针 对 性 的 电 子 邮 件 有 助 于 诱 骗 目 标 上 钩 。 且 多 数 案 例 说 明 ， 仍 有 众 多 专 业 人 士 被 诱 骗 点 击 网 络 钓 鱼 电 子 邮 件 。 同 样 的 逻 辑 适 用 于 诸 如   U   盘 之 类 的 移 动 媒 体 设 备 ， 如 若 捡 到 来 路 不 明 的   U   盘 ， 切 记 不 可 插 入 自 己 的 电 脑 。 四 年 前 ， 美 国 国 土 安 全 部 （ D H S ） 发 出 警 告 ， 指 出 针 对 能 源 控 制 系 统 的 恶 意 软 件 部 署 方 式 包 括 搜 索 网 络 连 接 的 文 件 共 享 和 可 删 除 媒 介 ， 以 便 在 受 影 响 的 环 境 中 横 向 移 动 。 C o n s o l i d a t e d   E d i s o n   等 公 司 会 标 记 来 自 外 部 的 电 子 邮 件 ， 网 络 钓 鱼 是 攻 击 者 惯 用 的 策 略 ， 打 标 记 有 助 于 提 醒 员 工 提 高 警 惕 。 4 . 持 续 开 展 安 全 活 动 持 续 开 展 安 全 活 动 建 议 采 用 其 它 策 略 提 高 这 类 企 业 的 网 络 安 全 性 ， 例 如 举 行 会 议 时 强 调 网 络 安 全 。 例 如 ， 北 美 电 力 可 靠 性 公 司 （ N E R C ） 一 直 在 开 展 持 续 的 培 训 ， 其 电 力 信 息 共 享 和 分 析 中 心 （ E - I S A C ） 就 提 供 行 业 教 育 和 培 训 机 会 ， 包 括 每 月 一 次 的 行 业 与 政 府 安 全 专 家 网 络 研 讨 会 。 5 . 多 参 加 网 络 安 全 演 习 多 参 加 网 络 安 全 演 习 参 加 网 络 安 全 演 习 有 助 于 提 高 网 络 安 全 响 应 能 力 。 就 北 美 地 区 而 言 ， N E R C   每 两 年 都 会 举 办   G r i d E x   网 络 演 习 ， 这 样 的 模 拟 攻 击 演 习 可 让 参 与 公 共 事 业 公 司 执 行 网 络 响 应 计 划 ， 加 强 组 织 机 构 与 个 人 之 间 的 联 系 ， 并 确 定 有 待 改 进 的 空 间 。 除 此 之 外 ， N E R C   每 年 还 会 举 办 能 源 安 全 会 议   G r i d S e c C o n 。 2 0 1 7 年 ， 北 美 地 区 有 4 0 0 个 组 织 机 构 ， 6 0 0 0 多 人 参 与 了   G r i d E x   I V   演 习 ， 相 比 前 几 年 ， 参 与 人 数 正 逐 渐 增 多 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 6 0 7 9 8 6 3 5 . s h t m l 推 荐 阅 读 ： 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 工 业 企 业 仍 未 能 采 取 基 本 安 全 措 施 以 应 对 黑 客 攻 击 预 警 ！ 危 险 勒 索 软 件 卷 土 重 来 ， 请 提 前 做 好 预 防 措 施 工 业 机 器 人 易 遭 遇 入 侵 ， 当 今 智 能 工 厂 如 何 做 好 应 对 措 施 ？ 若 缺 乏 强 有 力 网 络 安 全 措 施 ， 英 国 企 业 或 将 被 罚 1 7 0 0 万 英 镑 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制 首 届 中 国 工 业 信 息 安 全 大 会   |   做 了 哪 几 件 大 事 儿 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理