国产91免费_国产精品电影一区_日本s色大片在线观看_中文在线免费看视频

您現在的位置: 通信界 >> 運營動態 >> 新聞正文  
 
2020年度工業網絡安全態勢專注ICS的攻擊組織增至15個
[ 通信界 / 張穎聰 / www.6611o.com / 2021/3/8 14:22:36 ]
 

通信界 近日,美國工業網絡安全公司Dragos發布了工業控制系統網絡安全年度2020總結報告,回顧了2020年披露的工業控制系統(ICS)威脅狀況和漏洞。該報告還分享了Dragos在2020年工作中吸取的經驗教訓,并為行業組織提供了保障其網絡安全的建議。

關于威脅態勢,報告指出工業部門的網絡風險急劇增長和加速,首當其沖的是影響工業流程的勒索軟件、使信息收集和過程信息盜竊成為可能的入侵,以及來自針對ICS的攻擊對手的新活動,特別指出專門針對ICS的勒索軟件出現。另外,由于OT環境可見性的嚴重缺失,供應鏈的風險愈發嚴峻。攻擊對手通常會慢慢地建立入侵基礎設施和行動,之后的行動往往由于之前的工作而更加成功和具有破壞性。

關于ICS漏洞態勢,報告指出,2020年分析了703個ICS/OT漏洞,比2019年增加了29%,表明支持工業運營的系統中公開已知漏洞的增加。對這些漏洞和相關建議的分析發現,一小部分漏洞可以被歸類為需要立即采取行動的,例如帶有外部和網絡可利用漏洞的關鍵漏洞。困難在于,由于錯誤和建議中缺乏可操作的指導,從業者很難對這些問題進行優先級排序。

關于針對ICS的攻擊組織活動情況,報告指出,在整個2020年,Dragos在2020年之前確定的11個威脅行為組織仍然積極地針對工業組織開展活動。此外,該公司又發現了4個新的威脅行為組織,其動機是確定是瞄準了ICS/OT。

四個新發現攻擊組織概況

2018年,Dragos報告稱,有5個組織直接攻擊了ICS,或表現出收集ICS系統信息的強烈興趣。2019年,Dragos報告說,這個數字已經增長到9個,現在共有15個攻擊行動組織。

Dragos表示,該公司在2020年的針對ICS的攻擊組織榜單上增加了4個新團體。這些威脅行為體對瞄準運營技術(OT)系統表現出了興趣。此外,前面所述的11組仍然活躍。該公司告訴《安全周刊》,新增加的攻擊組織“有可能破壞控制系統,但還沒有發現專門針對控制系統的攻擊案例。”

第一個新組織被Dragos命名為STIBNITE。它被觀察到攻擊阿塞拜疆的電力公司,特別是風力渦輪機。雖然亞美尼亞和阿塞拜疆之間的沖突仍在持續,但這家網絡安全公司表示,“沖突與輝銻礦開采之間的聯系并不緊密,Dragos團隊沒有就誰可能對攻擊負責做出評估。”

STIBNITE被發現使用PoetRAT惡意軟件從受害者那里收集信息,它的目標可能是位于烏克蘭的風力發電場的供應商和維護者。

Dragos追蹤的第二個攻擊組織,命名為VANADINITE(釩礦)。該組織被觀測到瞄準北美、亞洲、歐洲和澳大利亞的能源、制造和運輸部門。攻擊者們一直專注于收集信息,包括與ICS流程和設計相關的信息,專家們認為,這些信息可以使其幕后支持者開發出專門的ICS目標鎖定能力。

Dragos認為,VANADINITE可能是名為ColdLock的勒索軟件的幕后黑手,該軟件被用來攻擊臺灣,包括一些國有工業企業,它們的業務被勒索軟件間接中斷。

VANADINITE被認為與Winnti有關——Winnti已經存在了十多年,據信起源于中國——還有一個與Winnti相關的活動組織被追蹤為LEAD。

Dragos追蹤的第三個新攻擊組織被命名為TALONITE。它似乎專注于突破美國電力部門的組織,以期實現初始訪問。黑客一直在利用與電網相關的主題進行網絡釣魚活動。他們因使用惡意軟件而聞名,比如在2019年出現的用于針對美國公用事業公司的遠程訪問木馬(RAT),以及在2020年被研究人員分析的遠程控制工具FlowCloud。

Dragos追蹤的第4個組織命名名為KAMACITE。該組織也以美國能源公司為目標。KAMACITE的行動與臭名昭著的與俄羅斯有關聯的組織“沙蟲”(ELECTRUM)的活動有重疊,據信該組織曾對烏克蘭的電網發起破壞性攻擊。盡管發現存在TTP的重疊,但Dragos認為,KAMACITE是一個獨特的群體,應該單獨進行追蹤。

該公司認為KAMACITE是一個“訪問支持團隊”,幫助其他團隊專注于破壞性操作。

Dragos表示,這類事件,即對手進入ICS網絡,但目前沒有破壞的意圖,比公開報道的情況要常見得多。威脅來自學習ICS。雖然不是每一個攻擊都會影響到今天,但很多攻擊可能會影響到未來的攻擊。Dragos補充說,威脅的增長速度是驚人的。這可能是由于對手在過去5到10年增加了針對ICS的投入,他們的投入將繼續加速ICS威脅環境的惡化。

Dragos的安全建議

Dragos根據報告中的經驗總結,推薦了5個關鍵的OT網絡安全倡議,以在2021年進行改進提高。

1、增加OT網絡可見性

90%的服務約定都包含了關于缺乏可見性的發現。可見性包括網絡監視、主機日志記錄和維護收集管理框架(CMF)。

2、確定“皇冠”資產的優先級

到ICS環境的100%外部可路由網絡連接被認為是物理隔離的。“皇冠寶石”分析確定了影響關鍵物理過程的數字攻擊路徑。

3、增強事件響應能力

42%的事件響應服務項目發現組織沒有合適的事件響應計劃(IRP), 75%難以公布網絡事件。

4、驗證網絡隔離有效性

88%的服務約定中包括關于不適當的網絡微隔離的發現。這包括IT和OT網絡之間的薄弱或隔離、允許的防火墻規則集和外部路由網絡連接等問題。

5、將IT和OT的憑證管理分開

54%的服務約定中包含了關于共享憑證的發現。這包括IT和OT之間共享的帳戶、默認帳戶和供應商帳戶。共享憑據使對手能夠使用有效帳戶,這是跟蹤的ICS攻擊組織使用的頂級TTP。

 

作者:張穎聰 合作媒體:騰訊網 編輯:顧北

 

 

 
 熱點新聞
普通新聞 快來獲取你的世界杯獨家記憶
普通新聞 起得早卻跑得慢,愛奇藝的“奈飛夢”已到夢醒時分
普通新聞 國產高端手機,誰最有潛力挑戰蘋果?
普通新聞 靠“云”而飛的亞馬遜,還能“飄”多久?
普通新聞 同程旅行:機票和火車票搜索量同比漲680%和540%,上海成最熱門出發
普通新聞 搜狐張朝陽呼吁不要囤退燒藥:我“陽”過,只消耗兩粒布洛芬
普通新聞 蘋果向你“征稅”的時代,要結束了?
普通新聞 直播、造車、元宇宙,2022年的悲喜參不透
普通新聞 創新引領,中國信科C-V2X車聯網成果備受業界矚目
普通新聞 美英澳加四國發布關于電信供應商多元化的聯合聲明
普通新聞 OPPO將推第二顆自研芯片 做好芯片 在用戶體驗上形成優勢
普通新聞 通信界觀察:中興四年生死路
普通新聞 臺積電產能利用率在明年上半年預計降至80% 5nm/7nm都將下滑
普通新聞 高文:構建算力網絡,還需克服算力封裝和時延兩大難題
普通新聞 聯發科發布天璣移動芯片:采用4nm制程,支持5G全頻段網絡
普通新聞 臺媒:臺積電明年一季度營收可能環比下降10%-15%
普通新聞 中國移動董事長楊杰:聚力融合創新 共譜數智華章
普通新聞 iQOO11 國內安卓首發背景音過濾,人聲更突顯,通話更隱私
普通新聞 中國信科“C-V2X車聯網關鍵技術突破與進展”榮獲中國信息通信領域十
普通新聞 2022中國移動全球合作伙伴大會丨從技術創新到產業實踐 中軟國際與中
  版權與免責聲明: ① 凡本網注明“合作媒體:通信界”的所有作品,版權均屬于通信界,未經本網授權不得轉載、摘編或利用其它方式使用。已經本網授權使用作品的,應在授權范圍內使用,并注明“來源:通信界”。違反上述聲明者,本網將追究其相關法律責任。 ② 凡本網注明“合作媒體:XXX(非通信界)”的作品,均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。 ③ 如因作品內容、版權和其它問題需要同本網聯系的,請在一月內進行。
通信視界
新華三:云智原生 AD-NET構筑智能聯接新底座
華為林永明:ADN 鋪就高階自智網絡之路
普通對話 中國移動陳國:智慧中臺對外輸出數百項高價
普通對話 中興通訊總裁徐子陽:數貫東西,融達天下,
普通對話 中國移動丁海煜:三大方向十大技術,5G-A賦
普通對話 英特爾王銳:中國戰略是我們的全球戰略之重
普通對話 新華三:云智原生 AD-NET構筑智能聯接新底座
普通對話 華為林柏楓:聯接升級,激發商業增長
普通對話 華為林永明:ADN 鋪就高階自智網絡之路
普通對話 NVIDIA發力數字孿生:站在虛擬和現實之間
普通對話 韋樂平:網絡深度轉型最明確的方向首先就是
普通對話 中國工程院院士鄔賀銓:6G標準面臨小圈子風
普通對話 華為丁耘:綠色ICT,共創新價值
普通對話 愛立信中國區總裁方迎:將在中國市場重點做
普通對話 中國聯通買彥州:廣電5G商用對行業競爭格局
普通對話 中國聯通陳忠岳:從“提速降費”向“提速提
普通對話 華為胡厚崑:5G+工業互聯網 數據驅動是關鍵
通信前瞻
孟晚舟:“三大聚力”迎接數字化、智能化、低
北斗三號衛星低能離子能譜儀載荷研制成功
普通對話 孟晚舟:“三大聚力”迎接數字化、智能化、
普通對話 物聯網設備在智能工作場所技術中的作用
普通對話 軟銀研發出以無人機探測災害被埋者手機信號
普通對話 AI材料可自我學習并形成“肌肉記憶”
普通對話 北斗三號衛星低能離子能譜儀載荷研制成功
普通對話 為什么Wi-Fi6將成為未來物聯網的關鍵?
普通對話 馬斯克出現在推特總部 收購應該沒有懸念了
普通對話 臺積電澄清:未強迫員工休假或有任何無薪假
普通對話 新一代載人運載火箭發動機研制獲重大突破
普通對話 多管齊下,VMware跨云服務助力企業云轉型
普通對話 中國移動李慧鏑:強化數智基建驅動 推進產業
普通對話 蘇少林:打造北京數字經濟“五強”,助力標
普通對話 中國科大在高安全量子密鑰分發網絡方面取得
普通對話 華為楊超斌:邁向5.5G持續創新,開啟5G產業
普通對話 中國聯通買彥州:加強創新力度,協同推進6G