保護工業(yè)網絡安全不是件輕松的事。主要是因為大多數(shù)工業(yè)網絡都是在網絡威脅出現(xiàn)前就搭建的，并沒有內置的外部安全控制措施。理解這些網絡如今面對的首要威脅，是改善它們安全態(tài)勢的第一步。 威脅工業(yè)網絡安全的三大問題主要有： 一、工業(yè)網絡外部威脅——APT、針對性攻擊及其他 針對ICS網絡的外部網絡攻擊，可能是由政治利益方(民族國家、恐怖組織或激進黑客)支持的，但也可能部分出于工業(yè)間諜活動。基于對手的動機，此類攻擊的目的多種多樣。比如說，若出于政治動機，攻擊的目標更有可能是造成運行中斷和物理破壞，而工業(yè)間諜攻擊的目標，更多考慮的是竊取知識產權。今天，大多數(shù)產業(yè)，尤其是涉及關鍵基礎設施的那些，更容易被出于政治動機的攻擊盯上，它們的目的，就是引起運行中斷和物理破壞。 即使那些因為不身處關鍵基礎設施行業(yè)，而不擔心APT或針對性攻擊的企業(yè)，也容易受到連帶傷害。這是因為，意圖引起運營系統(tǒng)中斷的政治動機ICS網絡攻擊，所使用的漏洞利用工具，針對的是所有工業(yè)行業(yè)都會用到的技術。此類攻擊無可避免地會影響到非目標企業(yè)及其ICS網絡。 就拿針對伊朗的震網蠕蟲來說吧。西門子聲稱，震網感染了至少14家工廠，受感染企業(yè)包括美國能源公司雪佛龍和俄羅斯民用核能發(fā)電廠。 二、內部威脅——別有用心的雇員和承包商 關于IT網絡的內部威脅，已有很多評述，但工業(yè)網絡在風險上與IT網絡是相當?shù)摹Ｊ治誌CS網絡合法訪問權的，有雇員、承包商和第三方集成商。由于大多數(shù)ICS網絡沒有任何身份驗證或加密措施來限制用戶活動，任何內部人士都能在網絡中任意設備上自由來去。包括監(jiān)視與數(shù)據采集系統(tǒng)(SCADA)和負責整個工業(yè)過程生命周期的關鍵控制器。 這方面一個著名案例，就是澳大利亞馬盧奇污水處理廠員工反水案。該員工曾就職于為昆士蘭州馬盧奇郡安裝了SCADA系統(tǒng)的公司。后來他申請該郡市政服務機構的職位未果，便心懷怨恨，用(可能是偷來的)設備發(fā)布未授權指令，導致80萬升未經處理的污水溢出到當?shù)毓珗@、河流，乃至一家凱悅酒店地板上。所造成的環(huán)境破壞相當廣泛。 三、人為失誤——或許是ICS最大的威脅 人為失誤無可避免，但卻能導致高昂的代價。對很多企業(yè)而言，與人為失誤相關聯(lián)的風險，或許比內部威脅更嚴重。某些情況下，人為失誤被認為是對ICS系統(tǒng)最大的威脅。 人為失誤包括不正確的設置、配置和可編程邏輯控制器(PLC)編程錯誤，能導致工作流中的危險改變�？杀煌獠繉κ掷玫穆┒�，也會由人為失誤導致。常見人為失誤的例子，可參考為集成商而設的臨時連接在項目結束后還門戶大開的情況。 有些人為失誤，是員工用“創(chuàng)新性方法”搞定工作時發(fā)生的。比如員工需要遠程連接ICS網絡，卻沒有安全信道可用的情況下，他們會建立一個自己的未授權遠程連接。這種未經批準的連接，可能成為滲漏點，并將工業(yè)網絡暴露給外部攻擊。
|
