知名网络安全记者警告关键基础设施仍面临重大攻击威胁
时间：2022-08-13
在拉斯维加斯举办的黑帽大会上，调查记者 Kim Zetter 表示：自 2010 年发现“震网”（Stuxnet）蠕虫病毒以来，针对全球石油 / 天然气管道、电力 / 水厂、以及其它基础设施计算机系统的攻击有急剧增加。但若人们能够积极落实必要的预防措施，去年针对 Colonial Pipeline 的勒索软件攻击，也本该是能够避免的。
多年来，Kim Zetter 为《连线》等出版物撰写了多篇重大安全事件的报道，并且有在一本著作中详细介绍了针对伊朗铀浓缩设施的震网攻击。
由一位白罗斯安全研究人员率先发现的 Stuxnet 攻击，起初普遍被认为是美国与以色列在幕后主导，但后来也被 Symantec 等网络安全公司给深入挖掘。
Kim Zetter 表示，震网引发了国家之间的“网络军备竞赛”、并预示着“网络空间正向着军事化”去发展。
Stuxnet 展示了通过网络攻击解决地缘政治冲突的可行性，突然间，每个人都想加入这场游戏。
虽然此前只有少数国家持有攻击性的黑客程序，但震网还是促使其它国家迅速迎头赶上。
在事件全面曝光后，以电力为代表的需要高度监管的领域，已对其关键基础设施增强了防护。
然而在没有全面提升安全性的情况下，大多数领域的安全防护形势也正变得更加复杂。
Kim Zetter 以 Colonial Pipeline 遭遇的黑客攻击举例称：
在计算机系统被勒索软件挟持后，Colonial 迅速支付了数百万美元的赎金。
但是这笔灰色交易，也让那些认为石油和天然气管道运营商‘会有充分的数据备份’的观察人士大跌眼镜。
当时 Colonial Pipeline 官员向议员透露，该公司的安全响应计划，并未将勒索软件攻击考虑在内 —— 即便针对关键基础设施的攻击已经蔓延数年。
Kim Zetter 指出，坦普尔大学的研究人员，早在前一年就记录了针对关键基础设施的数百次攻击，此外各大网络安全公司也通报了此类攻击的增长。
2020 年，美国网络安全和基础设施安全局（CISA）还特地发布了一份报告，以提醒相关行业警惕针对能源管网的勒索软件攻击。
后续调查发现，攻击者利用了在另一个网络上使用、且不受多因素身份验证保护的员工密码，而渗透进了 Colonial 的虚拟专用网络。
在被勒索软件击倒后，该公司被迫停运近一周。当时相关报道还引发了民众的恐慌与油气涨价，并争抢购买原本并不紧缺的能源。
在该事件告一段落之后，CISA 再次苦口婆心地发布了一长串‘工控系统安全指南’。
相关建议还是一如既往，只可惜以 Colonial 为代表的的短视企业长期没有遵循既有的指导方针。
综上所述，Kim Zetter 认为针对关键基础设施的攻击威胁依然高企 —— 当前的美国选举系统也不例外，即便安全专家长期呼吁为投票机引入防篡改冗余设计。
（举报）
相关阅读
更多
- IMG钱包_IMG钱包软件 05-10
- meme币软件交易中心安卓版 meme币软件可靠吗？ 05-10
- meme币软件安卓版下载 memebinance卓平台客户端下载 05-10
- meme币交易所在中国合法吗？meme币交易所合法性简述 05-10
- meme币交易所官方下载地址 meme币交易所官网下载地址 05-10
- meme币交易所下载教程 meme币最新版下载官方app苹果手机怎么下载 05-10
- meme币网页版登录 meme币网页版官网注册地址 05-10
- meme币交易所app下载地址 meme币交易所下载地址 05-10
- meme币下载安装 meme币6.1.18版安卓 05-10
- meme币交易所app 下载苹果手机 05-10
- meme币最新版下载链接 memebinance卓手机端下载app 05-10
- meme币交易所安卓版地址 meme币交易所最新版安卓 05-10
- meme币交易所安卓软件下载 meme币钱包安卓最新版地址 05-10
- meme币官方版交易中心 meme币官方手机平台app 05-10
猜你喜欢
-
- 安卓12正式版安装包
- 类型：[db:筛选栏目]
- 安卓12安装包下载 安卓12正式版安装包
-
- 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
- 类型：[db:筛选栏目]
- 荣耀平板V7升级Magic UI 5.0.0.122版本下载 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
-
- 谷歌安卓Android 12正式版官方更新
- 类型：[db:筛选栏目]
- 谷歌 Android 12正式版下载 谷歌安卓Android 12正式版官方更新
-
- 山东农机补贴最新版本
- 类型：[db:筛选栏目]
- 山东农机补贴 民生 补贴 申请 山东农机补贴最新版本下载
-
- 3d风水罗盘官方免费(3d罗盘指南针)
- 类型：[db:筛选栏目]
- 3d风水罗盘 指南针 坐标 3d风水罗盘官方免费(3d罗盘指南针)下载
-
- 黑鲨散热器app
- 类型：[db:筛选栏目]
- 黑鲨散热器app 黑鲨散热器app下载 黑鲨散热器app安卓版下载
热门资讯
- 1 中国广电手机资费公布：4G、5G最低19元月租套餐
- 2 不停追风口的360，元宇宙“N世界”能否装下周鸿祎的野心？
- 3 全球浏览器占比排名：第一有近70%人在用 毫无竞争对手
- 4 中国联通华为P50 Pro手机5G通信壳正式开售 售价799元
- 5 孩子居家、上网课，如何做到身心健康？权威机构支招
- 6 魔兽世界黑盒工坊打不开解决办法 WLK前夕黑盒工坊网络错误怎么办
- 7 中国声明的5G标准必要专利达1.8万项
- 8 vivo Y72t上架官网：主打千元5G长续航
- 9 深信服“离职倾向分析”专利曝光：能通过公司网络监控员工上网行为
- 10 亚马逊电子书退出国内市场 程序员开发Kindle助手：一键下载保存
应用推荐
换一换
下载排行
更多
