工控系统身陷五大危机哪些细节需注意?
消息来源:baojiabao.com 作者: 发布时间:2024-05-20
当前针对工业自动化控制系统(简称工控系统)的攻击正逐步增加,有数据显示在2018年上半年里41.2%的系统至少遭受过一次攻击,高于2017年上半年的36.6%。在笔者看来,目前全球工控系统均身受五大危机的漩涡影响,急需提高警惕。
监测显示工控攻击正在增加
以工控系统为代表的关键基础设施,是确保工业体系正常运转的神经中枢,也是工业领域各生产线稳定运行的根本。可以说,工控安全事关国计民生,一旦遭受恶意攻击、破坏导致功能丧失或数据泄漏,就会严重威胁工业生产有序开展,甚至威胁到公共利益与国家安全。
调查显示针对工控系统的攻击正在增加
事实上,各国工控系统普遍面临着严峻挑战。比如2010年7月攻击伊朗核能设施的震网(Stuxnet)病毒,让数千台离心机超载,造成物理性破坏。2015年12月乌克兰三家电力配送公司遭受网络攻击,225000户民宅在寒冷冬季无电可用,所幸停电只持续了几个小时。2018年4月2日,美国能源公司的天然气管道用户交易系统遭受网络攻击,导致这个系统短暂关闭了几个小时,所幸天然气流量供应是正常的。而更多的攻击仍在全球各地不断上演着。
工控系统面临五大危机
伴随高危安全漏洞不断涌现,网络攻击难度逐渐降低,资产价值高和信息化程度高的工控领域成为恶意软件、网络犯罪、网络间接攻击的主要目标。那么当前的工控系统又面临了哪些危机呢?
危机一,工控攻击通常并不复杂却有效。
与人们想像的高难度攻击不同,一些针对工控系统发起的攻击实际上并不复杂。攻击者仅仅使用PDF文档进行鱼叉式网络钓鱼,或使用木马安装程序进行恶意软件的安装,甚至会提前在一些特定网站设置水坑攻击。但攻击危害性却是影响广泛的。例如2018年上半年被发现的“能量熊”攻击,虽然其瞄准的是美国和欧洲,但该攻击却影响到各类网站、设备制造商、基础设施公司以及政府机构。
为此,工业企业需要提升员工对网络威胁的认识,从网络边界访问和流量控制开始,跟上现代网络安全防护措施,通过删除和阻止不必要的操作来强化工控系统的终端安全。
危机二,与互联网连接的工控系统危机最大。
据调查,引发工控系统安全威胁的主要攻击渠道为互联网、可移动存储介质和邮件客户端,而恶意软件入侵则是最主要的攻击类型。统计显示,2018年上半年,超过27%的攻击来自互联网资源,而2017年同期的攻击中有20.6%来自互联网。
上述结果显然与工控网络被隔离的传统观点相反,在过去几年中,互联网已经成为感染各个工业网络上计算机的主要来源。安全厂商发现,虽然经常遇到通过可移动设备和网络钓鱼电子邮件的攻击,但大多数攻击都从互联网扫描开始,找寻易受攻击的网络,进而建立滩头阵地。
危机三,工控攻击者乐于攻击某些特定地区。
从以往攻击态势来看,工控攻击者更具有目的性,甚至常常和政治经济等背景因素纠缠在一起,所以往往会表现专注于攻击某些特定地区的情况。比如,与北美、西欧和澳大利亚公司相比,亚洲、非洲和拉丁美洲国家的企业遭受攻击的比例要更高。
其中,可移动存储介质仍是重要的安全威胁。与俄罗斯、欧洲和北美相比,亚洲国家、拉丁美洲和中东地区都显示出可移动存储介质感染率更高的迹象。与此同时,虽然通过电子邮件攻击经常是有效的,但并不常见,可能针对此种攻击的防护逐步增强有关。
危机四,工控攻击也乐于从人下手。
对于工控系统来说,人依旧是最大的安全隐患。系统管理员、系统供应商和第三方运维服务人员使用的设备,在开启远程访问或远程运维服务过程中极易被暴露,从而变为遭受网络攻击的跳板。
因此,工控攻击者也更乐于从拥有外部远程访问许可权的管理员下手,网络钓鱼攻击也通常瞄准那些特权用户。当然这样的攻击更难以计划和执行,但一旦成功其后果、影响也会是惊人的。
危机五,一些管理者盲目认为工控系统更安全。
据安全厂商调查发现,一些企业高管在对工控系统的安全认知上存在盲目性。在2018年SANS工业物联网安全调查报告中指出,近四分之三的公司对其维护自家的工业物联网安全能力充满了信心。然而,与公司运维部门相比,公司领导层和部门经理对其安全性更持乐观态度。
显然,对此现象工控企业需要提高内部安全问题的透明度,培训员工展开安全运营,并更好地划分网络,从而阻止攻击者在建立滩头阵地后再横向移动的能力。
结语
自从“中国制造2025”发展大计被提出后,我国就开始由“制造大国”向实现“制造强国”一步步前进。为了向全球工业4.0看齐,为了工业发展不受制于人,从传统IT系统延伸出的工控系统,在安全防护上的重要性也日益凸显。然而面对我国在核心芯片、计算软件、关键器件与系统,网络空间安全发展方面上仍有诸多不足,对于解决工控系统所面临的信息安全自然刻不容缓,而究竟如何摆脱上述五大危机,强化工业关键基础设施的保护工作,显然已成为一项重大课题,需被多多关注了。
相关文章
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状
2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因
2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓
2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?
2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元
2023-02-17 18:58:09
- 科大讯飞同传同声翻译软件造假 浮夸不能只罚酒三杯
2023-02-17 18:46:15
- 华为mate20pro系列手机首发上市日期价格,屏幕和电池参数配置对比
2023-02-17 18:42:49
- 小米MAX4手机上市日期首发价格 骁龙720打造大屏标准
2023-02-17 18:37:22
- 武汉弘芯遣散!结局是总投资1280亿项目烂尾 光刻机抵押换钱
2023-02-16 15:53:18
- 谷歌GoogleDrive网云盘下载改名“GoogleOne” 容量提升价格优惠
2023-02-16 13:34:45
- 巴斯夫将裁员6000人 众化工巨头裁员潮再度引发关注
2023-02-13 16:49:06
- 人手不足 韵达快递客服回应大量包裹派送异常没有收到
2023-02-07 15:25:20
- 资本微念与李子柒销声匿迹谁赢? 微念公司退出子柒文化股东
2023-02-02 09:24:38
- 三星GalaxyS8 S9 S10系统恢复出厂设置一直卡在正在检查更新怎么办
2023-01-24 10:10:02
- 华为Mate50 RS保时捷最新款顶级手机2022多少钱?1.2万元售价外观图片吊打iPhone14
2023-01-06 20:27:09
- 芯片常见的CPU芯片封装方式 QFP和QFN封装的区别?
2022-12-02 17:25:17
- 华为暂缓招聘停止社招了吗?官方回应来了
2022-11-19 11:53:50
- 热血江湖手游:长枪铁甲 刚猛热血 正派枪客全攻略技能介绍大全
2022-11-16 16:59:09
- 东京把玩了尼康微单相机Z7 尼康Z7现在卖多少钱?
2022-10-22 15:21:55
- 苹果iPhone手机灵动岛大热:安卓灵动岛App应用下载安装量超100万次
2022-10-03 22:13:45