勒索病毒成为工业环境中的典型攻击手段-低调大师

勒索病毒成为工业环境中的典型攻击手段

2021-08-05 610

近日，研究机构Forrester Research发布了《Now Tech Industrial Control Systems(ICS) Security Solutions Q2 2021》研究报告，该报告调研了全球28家工控安全解决方案供应商。研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。

工业控制系统(ICS)是许多关键基础设施部门运营技术 (OT) 的重要组成部分。ICS和OT环境因其在企业中所占据的重要地位而成为吸引网络攻击者的重点目标，若攻击者对ICS和OT攻击成功，会导致现实企业业务中断的严重后果。例如美国最大燃油输送公司Colonial Pipeline的勒索软件攻击事件(Colonial Pipeline ransomware attack)。

报告指出，过去一年中，勒索软件是OT环境中常见的攻击手段。针对工业系统的网络威胁大多数与有国家背景支持的攻击组织有关，关键基础设施和工业企业所面临的网络威胁正在逐年增加。

除了勒索软件，许多工业控制系统还容易受到漏洞攻击。以Stuxnet为例，它是一种针对SCADA系统的恶意蠕虫，之所以引人注目，是因为它是目前业内已知的第一个针对核能设施的恶意蠕虫，它透过感染核能设备的控制系统(ICS)，从而对核离心机造成物理损坏。据报道，Stuxnet是通过恶意U盘植入。

快闪记忆体和便携式媒体(例如U盘)是ICS的主要风险来源。粗心的员工可能会在不知不觉中将受感染的文件或媒体引入这些系统，恶意的内部人员可能会借机窃取企业机密信息，监控方案导出日志文件的过程中，也可能会意外暴露敏感数据。

报告指出，企业应将所有包括IT在内的所有网络视为不受信任，即核心零信任原则。ICS感知防火墙和安全远端存取解决方案将有助于防止威胁跨越IT-OT-DMZ，并确保仅对PLC和安全系统进行授权更改。与大多数传统IT防火墙和网络设备不同，这些ICS专用防火墙提供对ICS协议的深度数据包检查(DPI)，并能够阻止通过这些特定协议的通信离开OT环境。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/676622.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Black Hat USA 2021主议题介绍

2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，包括：人工智能、机器学习和数据科学，AppSec，应用安全，云和平台安全，社区，CorpSec，加密学，网络-物理系统，数据取证和事件响应，防御，exploit开发，硬件/嵌入式，人为因素，主旨演讲，恶意软件，移动手机，网络安全，策略，以及逆向工程。本文按领域对介绍了相关演讲题目并做了某些简述。某些演讲的归属类别超过一种，本文仅将这些演讲列为其中的一种。具体可详见原文链接。主旨演讲本次主要有3个主旨演讲，都在当地时间8月5日进行，分别是： (1)《供应链感染及无接触交付的未来》，Corellium 公司首席运营官 Matt Tait 主要讲述供应链风险现状、供应链的问题以及行业应如何缓解该风险。 (2) 《hacking 网络安全谜题》，美国网络安全和基础设施安全局 (CISA) 局长 Jen Easterely 主要讲述黑客、政府和私营行业如何合力对抗网络威胁并在网络谜题成为未来的威胁前解决它。 (3) 美国国土安全部部长 Alejandro Mayorkas 的主旨演讲(题目未公开)。人工智能、机...

2021-08-05

569

在2021年美国黑帽大会(Black Hat USA 2021)上，VMware发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。报告指出破坏性攻击正在快速增加，对手凭借先进的技术发起更具针对性、更加复杂的攻击，此类攻击可以通过商业通讯泄露(BCC)或改变时间来破坏数字现实。 VMware网络安全战略主管Tom Kellermann表示：“如今，国家和网络犯罪分子之间的联系加速推动着日益复杂、更具破坏性的网络攻击，而新冠疫情则进一步扩大了攻击面。虚拟世界和现实社会的相互融合之下，一切事物都可能被当今的攻击者操纵。现实情况是，人工智能和机器学习等先进技术的首批采用者往往是暗网和国家情报机构中的网络犯罪分子。” 防御者正在努力应对复杂的网络攻击并提升新环境的可见性，其中包括云、容器和商业通讯应用。报告显示，防御者还需面临心理健康问题和更高的工作预期。在过去一年中，有51%的人面临巨大的压力或曾遭遇工作倦怠现象。 VMware首席网络安全策略师Rick McElroy表示：“事件响应团队正面临严峻的工作倦怠问题，此类团队需处理远程大环境中激增的事故。...

2021-08-05

550

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。