警惕！全球對關鍵基礎設施的網絡攻擊正在興起
北美越來越多的電力公司安全系統正遭受前所未有的攻擊威脅。同樣，世界各地的基礎設施都受到攻擊。
冠狀病毒大流行導致網絡威脅和攻擊的大量增加。盡管其中很多是針對消費者的，但很多也將目標鎖定為那些員工現在必須從家里訪問關鍵基礎架構的公司，例如工業(yè)控制系統(ICS)和運營技術(OT)網絡。
網絡安全公司最近的報告說，關鍵的基礎設施使現代社會即使在大流行期間也能繼續(xù)運轉，但需要進行必要的保護，免受網絡攻擊。
“關鍵基礎設施”不僅僅包括明顯的公用事業(yè)公司、供水系統和運輸網絡。美國國土安全部網絡安全和基礎架構安全局(CISA)在與Covid-19相關的封鎖期間定義必要的工作人員時，列出了16類關鍵基礎架構。這些還包括化工廠、商業(yè)設施、通信、關鍵制造、水壩、國防、緊急服務、金融、食品和農業(yè)、政府設施，醫(yī)療保健和公共衛(wèi)生以及IT。
上個月，CISA發(fā)布了一套ICS的網絡安全最佳實踐，該機構承認這對于支持關鍵基礎架構和維護國家安全非常重要。
對關鍵基礎設施的攻擊不斷增加
尤其是在能源領域，有關ICS的網絡攻擊不斷增加，并且不僅限于美國。
5月，臺灣國有能源公司遭受了勒索軟件攻擊，以色列報告了其供水系統受到網絡攻擊，日本電訊公司NTT表示，黑客破壞了其內部網絡并竊取了621位客戶的數據，德國情報機構警告俄羅斯入侵其基礎設施，威脅到關鍵用戶的安全。
2月，在勒索軟件傳播到該站點的OT網絡(用于監(jiān)視和控制物理過程)并觸發(fā)CISA警報后，美國天然氣運營商被迫關閉了兩天。
這些攻擊已經建立了一段時間。西門子/ Ponemon研究所去年10月的一項研究發(fā)現，全球56%的天然氣、風能、水能和太陽能公用事業(yè)在上一年中經歷了至少一次網絡攻擊，導致網絡關閉或運行數據丟失。只有42%的受訪者(負責OT網絡安全的人)表示，他們的網絡準備程度很高，只有31%的受訪者表示，他們對響應或遏制違規(guī)行為的準備程度很高。較小的組織對其采取行動的能力信心不足。
根據ICS / OT網絡安全公司Dragos在1月份的一份報告，自去年以來，越來越多的已知威脅組專門針對北美的電力公司。
2月，IT / OT網絡安全公司Claroty發(fā)現了一個與臭名昭著的Industroyer惡意軟件有關的新漏洞，該惡意軟件用于2016年對烏克蘭電網的攻擊。尤其令人不安的是，該新漏洞允許對變電站中使用的保護繼電器進行DOS(拒絕服務)攻擊。
仍然缺乏全面的保護
Claroty在三月份發(fā)布的一份報告中發(fā)現，顯然，大多數IT安全專業(yè)人員對關鍵基礎架構的網絡攻擊比對企業(yè)中的數據泄露更為擔心。在美國、英國、德國、法國和澳大利亞的受訪者中，這一點是一致的。
相對不一致的是，美國受訪者與國際同行相比仍需要多少保護，但前景仍然黯淡：一半以上的人認為美國關鍵基礎設施容易受到攻擊，而國際受訪者則占40%。但是所有受訪者都同意，電力是迄今為止最脆弱的行業(yè)。
盡管美國國內外網絡安全專家之間的反應有所不同，但“ Claroty的共同創(chuàng)始人兼首席業(yè)務開發(fā)官Galina Antova告訴媒體，他們之間的相似之處多于不同之處”。
“基于垂直部門存在一些差異，但是即使在垂直部門之間，也很大程度上取決于安全團隊的成熟度。歸根結底，重要的是團隊正在實施的安全系統的成熟度。平均而言，在意識和開始實施步驟方面，美國公司在安全曲線方面處于領先地位。”
Antova說，在過去三年中，越來越多的公司積極參與實施OT網絡安全。負責首席信息安全官負責OT安全的組織變革將意味著IT與OT團隊之間的必要協調發(fā)生得更快，而且在美國，發(fā)生這種變革的速度要快于歐洲。
但是，地方法律結構也起作用。例如，在歐洲的某些垂直行業(yè)中，某些類型設施的生產負責人對這些設施的網絡安全負有法律責任，因此與美國相比，歐洲有一些更嚴格的規(guī)定。
IT / OT融合：阻礙還是幫助?
在2020年3月的一項針對關鍵基礎設施的網絡物理安全威脅的調查中，將近90%的受訪者表示，在過去的12個月中曾經歷過安全事件，而超過一半的受訪者至少經歷過兩次事件。
OT和IoT網絡安全公司Nozomi Networks和Newsweek Vantage的聯合調查采訪了北美、歐洲和亞太地區(qū)關鍵基礎設施公司的C級高管。調查發(fā)現，有85%的受訪者經歷過對OT網絡的安全入侵。其中，36%是入侵IT或數據系統，32%是入侵OT系統。
Nozomi Networks聯合創(chuàng)始人兼首席產品官Andrea Carcano告訴媒體，“超過一半是對IT系統的網絡入侵，但是對IT和OT系統的物理入侵也很常見，這就是為什么采取安全措施很重要的原因，從網絡和物理角度來看，許多人表示缺乏集成是造成漏洞的主要原因。”
調查還發(fā)現了一個難題：為了提高運營效率，IT和OT網絡的日益普遍的整合無疑會增加單個系統的潛在攻擊面。然而，三分之一的受訪者認為缺乏這種整合是脆弱性的根源。
Carcano說：“我們的調查發(fā)現，IT、OT、IoT和物理系統越集成，安全性就越高，但是由于它們是如此集成，因此這些系統更容易受到攻擊。” “高管必須在效率需求與安全需求之間取得平衡。”
這些公司中的大多數(88%)已經集成了部分或全部IT、OT和物理系統，主要是為了提高性能。盡管這可以包括對安全漏洞做出更快的響應，但只有12%的受訪者表示，他們已經集成以實現更好的網絡物理系統安全性。但是，只有不到四分之一的集成公司高管表示，他們現有的安全系統已經足夠了。
