勒索病毒成為工業環境中的典型攻擊手段
近日，研究機構Forrester Research發布了《Now Tech Industrial Control Systems(ICS) Security Solutions Q2 2021》研究報告，該報告調研了全球28家工控安全解決方案供應商。研究發現：通過加密檔案系統或文件的勒索軟件攻擊已經對ICS安全造成了嚴重的威脅。
工業控制系統(ICS)是許多關鍵基礎設施部門運營技術 (OT) 的重要組成部分。ICS和OT環境因其在企業中所占據的重要地位而成為吸引網絡攻擊者的重點目標，若攻擊者對ICS和OT攻擊成功，會導致現實企業業務中斷的嚴重后果。例如美國最大燃油輸送公司Colonial Pipeline的勒索軟件攻擊事件(Colonial Pipeline ransomware attack)。
報告指出，過去一年中，勒索軟件是OT環境中常見的攻擊手段。針對工業系統的網絡威脅大多數與有國家背景支持的攻擊組織有關，關鍵基礎設施和工業企業所面臨的網絡威脅正在逐年增加。
除了勒索軟件，許多工業控制系統還容易受到漏洞攻擊。以Stuxnet為例，它是一種針對SCADA系統的惡意蠕蟲，之所以引人注目，是因為它是目前業內已知的第一個針對核能設施的惡意蠕蟲，它透過感染核能設備的控制系統(ICS)，從而對核離心機造成物理損壞。據報道，Stuxnet是通過惡意U盤植入。
快閃記憶體和便攜式媒體(例如U盤)是ICS的主要風險來源。粗心的員工可能會在不知不覺中將受感染的文件或媒體引入這些系統，惡意的內部人員可能會借機竊取企業機密信息，監控方案導出日志文件的過程中，也可能會意外暴露敏感數據。
報告指出，企業應將所有包括IT在內的所有網絡視為不受信任，即核心零信任原則。ICS感知防火墻和安全遠端存取解決方案將有助于防止威脅跨越IT-OT-DMZ，并確保僅對PLC和安全系統進行授權更改。與大多數傳統IT防火墻和網絡設備不同，這些ICS專用防火墻提供對ICS協議的深度數據包檢查(DPI)，并能夠阻止通過這些特定協議的通信離開OT環境。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
