新發(fā)布的研究報告顯示，外部黑客能夠滲透91%的工業(yè)公司網(wǎng)絡(luò)。而且一旦進入網(wǎng)絡(luò)內(nèi)部，黑客可以100%獲得工業(yè)系統(tǒng)完全控制權(quán)。

俄羅斯網(wǎng)絡(luò)安全提供商Positive Technologies的分析報告揭示，盡管緊隨政府機構(gòu)之后成為網(wǎng)絡(luò)罪犯第二大攻擊目標(biāo)，大多數(shù)工業(yè)公司的網(wǎng)絡(luò)攻擊防護水平仍舊很低。

Positive Technologies公司聲稱，其對工業(yè)公司IT網(wǎng)絡(luò)的分析暴露出接入互聯(lián)網(wǎng)的網(wǎng)絡(luò)和工業(yè)系統(tǒng)防護水平不高，網(wǎng)絡(luò)分隔較差，設(shè)備配置和口令管理不善，并且使用過時的軟件。

因此，外部黑客可以滲透91%的工業(yè)公司網(wǎng)絡(luò)。一旦滲入網(wǎng)絡(luò)，黑客100%能夠完全控制工業(yè)系統(tǒng)，69%的情況下能夠盜取敏感數(shù)據(jù)。

[[437069]]

網(wǎng)絡(luò)罪犯為什么會盯上工業(yè)公司?

今年，網(wǎng)絡(luò)攻擊對工業(yè)企業(yè)的潛在影響顯而易見。五月份的Colonial Pipeline黑客攻擊事件中斷了美國多個州的能源供應(yīng)，觸發(fā)油價暴漲，導(dǎo)致加油站排起長龍。六月，世界最大肉類加工企業(yè)JBS遭受勒索軟件攻擊，澳大利亞、美國和加拿大業(yè)務(wù)停滯。兩起案例中，受影響公司支付了數(shù)百萬贖金，這些網(wǎng)絡(luò)安全事件也促使美國總統(tǒng)拜登下令升級政府打擊網(wǎng)絡(luò)犯罪的措施。

針對工業(yè)企業(yè)的大多數(shù)網(wǎng)絡(luò)攻擊旨在盜取數(shù)據(jù)

圖：2020年工業(yè)公司網(wǎng)絡(luò)攻擊的動機

Positive Technologies的分析顯示，迥異于直觀認知中的直接經(jīng)濟利益，數(shù)據(jù)盜竊才是工業(yè)公司網(wǎng)絡(luò)攻擊最常見的目的：2020年所有針對工業(yè)公司的網(wǎng)絡(luò)攻擊中，84%是為了盜取數(shù)據(jù)，遙遙領(lǐng)先于列第二位攻擊目標(biāo)的攫取直接經(jīng)濟利益(36%)。也就是說，竊取數(shù)據(jù)的一個動機可能是從目標(biāo)公司勒索贖金：“雙重勒索”，即網(wǎng)絡(luò)罪犯威脅稱不付贖金就掛網(wǎng)受害者數(shù)據(jù)的勒索方式，是勒索軟件團伙越來越常見的戰(zhàn)術(shù)。

工業(yè)公司是容易得手的軟目標(biāo)嗎?

疫情期間，所有行業(yè)都面臨網(wǎng)絡(luò)攻擊增多的局面，因為網(wǎng)絡(luò)罪犯會利用疫情焦慮情緒和轉(zhuǎn)向遠程辦公的疏漏。但工業(yè)公司易受影響的特性也反映出用于操控設(shè)備的工業(yè)控制系統(tǒng)(ICS)存在諸多漏洞。

工業(yè)網(wǎng)絡(luò)安全公司Claroty的數(shù)據(jù)表明，最近幾年，ICS漏洞披露數(shù)量一直平穩(wěn)上升，2021年上半年披露了637個ICS漏洞，幾乎相當(dāng)于2018年全年的披露數(shù)量。

工業(yè)控制系統(tǒng)中發(fā)現(xiàn)的漏洞數(shù)量持續(xù)增長

圖：2018年到2021年上半年披露的ICS漏洞

Claroty的數(shù)據(jù)顯示，今年上半年發(fā)現(xiàn)的大部分漏洞(71%)都是高嚴(yán)重性/關(guān)鍵漏洞。而且工業(yè)部門在漏洞發(fā)現(xiàn)上高度依賴外部支持：81%的漏洞由受影響工業(yè)公司外部的人員發(fā)現(xiàn)，比如研究機構(gòu)、第三方公司和學(xué)術(shù)界。

工業(yè)公司該如何改善網(wǎng)絡(luò)安全?

Claroty報告宣稱，盡管不可能完全消除網(wǎng)絡(luò)攻擊風(fēng)險，工業(yè)公司用來保護自身網(wǎng)絡(luò)的一些措施——比如禁用特定端口或升級過時協(xié)議，還是不足以應(yīng)對通用漏洞與暴露(CVE)。最有效的措施是網(wǎng)絡(luò)分隔(確保關(guān)鍵系統(tǒng)與脆弱網(wǎng)絡(luò)之間相互隔離)和保護遠程訪問。

為證明遠程訪問安全的重要性，Claroty例舉了佛羅里達州奧爾茲馬市2021年2月的水處理設(shè)施網(wǎng)絡(luò)攻擊事件，該事件中，入侵者能夠?qū)嬘盟械臍溲趸c含量提高到凈水用量的111倍，達到可對人體健康造成危害的濃度。入侵者通過TeamViewer利用合法遠程桌面連接篡改了該化學(xué)物質(zhì)的濃度，然后其訪問連接被水廠操作人員切斷。多虧了水處理廠的常規(guī)安全措施，受污染的水沒有流入消費者家中。

網(wǎng)絡(luò)分隔和遠程訪問保護是必備安全措施

圖：2021年上半年工業(yè)系統(tǒng)漏洞的建議緩解措施(相關(guān)漏洞數(shù)量)

Positive Technologies稱，工業(yè)公司“盲目信任安全自動化工具的可靠性，沒有測試基礎(chǔ)設(shè)施的健壯性”。該公司倡導(dǎo)外部安全評估，這是這家俄羅斯網(wǎng)絡(luò)安全公司自己提供的一項服務(wù)，但也是網(wǎng)絡(luò)罪犯推薦采用的服務(wù)。網(wǎng)絡(luò)安全情報提供商Ke La采訪了一位LockBit勒索軟件攻擊團伙成員(據(jù)稱)，他建議公司聘用全職“紅隊”來測試自身防御能力。