安全專家：關鍵基礎設施網路難以被有效保護

標籤：使用   資料   問題   管理   c   設計   

　　物理入侵，惡意IT和缺乏良好的防禦技術等因素，使得難以對關鍵基礎設施的網路進行有效保護。

　　據一些安全專家介紹，協助供水設施、發電廠和製造業運行和管理關鍵基礎設施網路，比大多數資訊技術系統更容易受到一系列不同的威脅，其很難抵禦某些類型的攻擊。

　　“對資訊安全管理員而言，他們只需要擔心惡意軟體、漏洞及來自外部的攻擊者，而運營技術(OT)安全管理員必須更擔心物理入侵、惡意僱員和未經許可的資訊技術所搭建的內部安全邊界”。CenterPoint Energy公司的公司資訊安全主管Michael Phillips日前在舊金山舉行的RSA安全大會期間如是說道。

　　大部分關鍵基礎設施網路都在試圖將IT與OT隔離開來獨立操作。“在一個典型的OT環境裡，物理訪問仍然是對我們來說更大的風險。” Phillips說。

　　關鍵基礎設施的安全性已成為當前各國所面臨的一個重大問題。之前網路罪犯和駭客使用Stuxnet蠕蟲對伊朗核設施發動的攻擊，已經向世界展示了其對工業控制系統(ICS)的攻擊力。

　　從那時起，安全研究人員開始越來越多集中地在採用了流行的監測和控制協議中尋找技術漏洞，這被稱為監督控制和資料擷取，或SCADA。在2013年，有超過二十幾個的SCADA漏洞被發現病報告給惠普的Zero Day 鼓勵獎金計劃，這一數字是上一年的兩倍。

　　通過釣魚郵件，攻擊者有18%的成功率進入公司的關鍵基礎設施內，他而們獲得IT網路上的關鍵網域控制站平均只需要用2?4小時。

　　在RSA大會上，不少安全廠商都在展示宣傳其最新的防禦技術。“而這些產品大多不適合用在工業控制作業環境中。因為大多數安全產品是專為資訊網路而不是運營網路而設計的。”Sacramento市公用事業部資訊安全官Scott Saunders告訴與會者。“他們看上去功能很強大，但我們面臨的環境並沒有與那些有傳統惡意軟體的IT環境相連。我們可以做到對傳統的惡意軟體檢測，但在我們的系統內容中卻永遠也檢測不到任何東西。”