English日本語
网络攻坚战愈演愈烈 ，工控系统安全沉于泰山。
【导读】数据采集和监测节造是工业过程中极为沉要的环节 ，它援手治理者实时发现出产的问题和调整出产打算 ，最终实现有效运行整个工业打算�Ｄ芄凰� ，作为工业节造系统沉要组成部门的SCADA（数据采集与监控）平台的安全至关沉要 ，一旦遭逢黑客攻击 ，轻则某个工业领域受到沉创 ，沉则整个国度关键基础设施瘫痪。然而 ，近日以色列国度网络局、推算机应急幼组和以色列当局水务局陆续颁布安全忠告 ，称黑客正对准SCADA系统、对准其供水设施发起网络攻击 ，要求有关部门立即更改所有衔接节造系统密码 ，并削减互联网衔接。此事一出 ，再度将工控安全拉回公共视野 ，这场没有硝烟的战争依然很严格……
SCADA系统：是一个以推算机为基础的 ，由人机界面、监督系统、远程终端单元、 可编程逻辑节造器、通讯基础设施五个根基组成部门 ，宽泛利用于能源、石油、天然气、水力、电力等行业的数据采集与监控系统。该系统具备一个集中系统 ，能够监督与节造整个站点及全国各地的工厂 ，具体阐发为：
●可实时的采集现场数据 ；
●可对工业现场进行本地或远程的自动化节造 ；
●对出产工艺执行情况进行全面的实时的监控 ；
●为出产和治理提供必要的数据支持。
对准SCADA数据采集与监控系统 以色列全国水利设施遭分歧水平攻击
据表媒报路 ，4月23日 ，以色列国度网络局(INCD)发出安全警报 ，要求能源和供水部门立即更改所有互联网衔接节造系统的密码 ，削减互联网衔接 ，并确保装置最新版本的节造器。
原来在这之前 ，以色列国度网络局收到一份针对污水处置厂、泵站和污水处置设施的SCADA（数据采集与监控系统）的网络攻击汇报。
该汇报指出 ，4月17日、18日两天 ，以色列全国的水利设施均都遭逢分歧水平的网络攻击。
随即 ，以色列推算机应急幼组(CERT)和以色列当局水务局等部门 ，也纷纷发出警报：
“有关部门组织要执行补充安全措施 ，以� ；に湍茉床棵攀褂玫腟CADA系统 ，把稳当前SCADA系统已成为黑客组织沉点攻击指标 ，必须提高警惕严防对该系统为首工控系统的攻击。”
好新闻是 ，凭据以色列水务局的汇报 ，袭击并未影响设施的运营。
攻击“罪魁”或浮出水面 一路关于网络战对军事实战的侧面回击？
关于发起这次网络攻击幕后“罪魁”的猜测 ，这家向以色列当局提供攻击汇报的网络安全公司暗示：已初步锁定了一个活跃在社交媒体上的***黑客组织——耶路撒冷电子军队（JEArmy）。
该组织在所有重要社交网络中都有据点 ，蕴含：Facebook、Instagram、WhatsApp、Twitter和Telegram等 ，并时时颁布其所攻击过的指标截图。
值妥贴心的是 ，汇报还将耶路撒冷电子军队（JEArmy）与加沙电子犯罪团伙（Gaza Cybergang）联系起来。
Gaza Cybergang ，别名Gaza黑客军团 ，2012年便处于活跃状态 ，自2015年第二季度起影响不休加剧 ，重要攻击指标为敌灾实体、使馆 ，石油与天然气 ，媒体、新闻出版机构 ，政客与表交官等。调查显示 ，该黑客集体宽泛网络谍报 ，共同使用高级社工等方式通过含有宏病毒的 Office 附件或恶意链接的鱼叉式网络垂钓邮件发展攻击。
而这也让这次攻击的动机 ，又增长了一层“神秘”色彩。
回首当前中东大势 ，据有关媒体报路称 ，在美国的支持下 ，以色列持续着一场又一场军事战争：
——不顾巴勒斯坦疫情的舒展 ，以色列正式启动了对约旦河西岸归并打算 ；
——也不顾其国内疫情 ，在戈兰高地与叙利亚军发展强烈征战 ；
——更有报路称 ，深夜以色列战机袭击了伊朗武装在叙利亚的指挥部地点地T-4空军基地……
当军事吃紧之时 ，利用网络战来给敌人致命一击或许也有可能 ，尤其在这次对以色列的网络攻击中 ，该国的水利设施均都遭逢分歧水平的网络攻击。
一旦攻击成功势必会带来以色列国内出产生涯之发急。而“后院动怒”所引发一系列的“蝴蝶效应”极有可能是袭击的最终主张。
网络攻坚战愈演愈烈 工控系统安全沉于泰山
前文提到 ，在以色列国度网络局发出安全警报中 ，出格强调SCADA操作系统是最容易受到攻击的指标。
开篇我们已经知路 ，SCADA从属于工控系统的领域 ，是保险电力、冶金、石油、化工、燃气、铁路等关键基础领域有效运行的沉要系统 ，这次以水力为主题发起攻击 ，或者能够说是对以色列整个国度工业节造系统的“试探”。
然而 ，不止于本文讲述的攻击 ，伴随网络战成为国与国博弈的沉要伎俩 ，承担一国沉要基础设施“大脑”和“中枢神经”的工业节造系统 ，越发成为网络战的攻击沉点。
一旦其遭逢攻击 ，其所关联的国度沉要关键领域都将无一幸免 ，进而侵害政治不变、经济命脉、军事安全、国防安全 ，甚至关系一个国度的生死生死。
所以 ，有新闻显示：全世界确当局都在不安黑客组织攻击其蕴含水利在内的关键基础设施 ，强烈督促运营商� ；すひ到谠煜低车陌踩�。
智库时评
综上 ，工控系统网络安全 ，就像是一场没有硝烟的战争。涉及经济、政治、军事、社会不变等诸多关系国度安全命脉更是如饥似渴。鉴于此 ，智库综合整顿出一些安全建议 ，但愿引起各方的警惕与器沉：
1、从网络攻击层面看 ，工控系统已成为网络空间安全的沉要战场。谨防“后门动怒”第一要义就是构建网络天堑防护 ，实现逻辑隔离。这样当威胁来一时能够实时阻断 ，预防造成“一损俱损”的严沉后果。
2、从企业层面看 ，该当提高企业技术实力。加大投入力度 ，加强工业信息安全关键主题技术研发和利用 ，不休加强既“看得见”又“守得住”的能力。
3、从国度层面看 ，沉点支持仿真测试、在线监测等技术支持平台建设 ，不休强化态势感知、风险预警、应急措置、检测评估等技术保险能力。构建并不休美满一个有效、科学且合理的安全机造 ，并协同安全技术专家等各方力量 ，以此来推动我国工控系统的发展。
（转载来自：FreeBuf.com）
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号 
京公网安备11010802024551号
