組織必須了解是什么在推動工業(yè)網(wǎng)絡(luò)逐步升級。

我們有充分的證據(jù)表明，民族國家的對手正在瞄準(zhǔn)能源和其他關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域。這些關(guān)鍵網(wǎng)絡(luò)至關(guān)重要，對于攻擊者而言更是極具價值。我們還可以預(yù)測，網(wǎng)絡(luò)攻擊將成為經(jīng)濟(jì)戰(zhàn)的一種形式，用來推進(jìn)地緣政治議程。甚至，現(xiàn)在已經(jīng)有一些民族國家已經(jīng)越過傳統(tǒng)領(lǐng)域中戰(zhàn)爭的界限了。

第一起事件為民族國家對關(guān)鍵基礎(chǔ)設(shè)施發(fā)動戰(zhàn)爭提供了直接證據(jù)：2015年12月和2016年12月對烏克蘭電網(wǎng)的攻擊。

這次的攻擊者被認(rèn)為來自俄羅斯，一個民族國家發(fā)起了針對電力公司網(wǎng)絡(luò)內(nèi)工業(yè)控制系統(tǒng)(ICS)組件的攻擊。許多人認(rèn)為這是西方進(jìn)一步行動的試驗臺——與其說是技術(shù)能力的檢測，不如說觀察各國對此的反應(yīng)。結(jié)果是，盡管這次的攻擊已經(jīng)越過紅線，但是，西方國家政府還沒有做出相應(yīng)的反應(yīng)。

第二起事件出現(xiàn)在WannaCry和之后的NotPetya。5月出現(xiàn)的WannaCry勒索病毒被研究人員發(fā)現(xiàn)能夠?qū)A(chǔ)設(shè)施展開攻擊，這款軟件能被設(shè)計用來攻擊并操作工業(yè)設(shè)施，例如制造工廠、水電公共設(shè)施和關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)控制器。而NotPetya勒索軟件卻不是來勒索的，它只是打著“勒索”的幌子在清除數(shù)據(jù)，警告那些在烏克蘭開展業(yè)務(wù)的外國公司不應(yīng)該在那里。這次，美國做出了回應(yīng)，但回應(yīng)太遲了。 差不多九個月后，白宮發(fā)表聲明譴責(zé)俄羅斯軍方，但未采取明確行動。

工業(yè)網(wǎng)絡(luò)成為極具吸引力的目標(biāo)

組織了解如何防御這些攻擊，了解是什么導(dǎo)致ICS網(wǎng)絡(luò)逐步升級的原因非常重要。

首先，這些系統(tǒng)運行著全球的基礎(chǔ)設(shè)施，為人們的生活福祉負(fù)責(zé)，大約45%來自《財富》 2000強(qiáng)的公司依靠ICS網(wǎng)絡(luò)來開展業(yè)務(wù)——水、采礦、電力、制藥、食品和飲料等。而其余55%的公司則依靠ICS網(wǎng)絡(luò)來滿足運輸，HVAC系統(tǒng)等基本需求。正因為ICS網(wǎng)絡(luò)無處不在，所以它也給攻擊者提供了巨大的機(jī)會以此造成經(jīng)濟(jì)上的損失和破壞。

其次，工業(yè)網(wǎng)絡(luò)的生命周期非常長，許多甚至已經(jīng)運行了35年以上。隨著這些老化的網(wǎng)絡(luò)開始連接到IT系統(tǒng)進(jìn)行自動化和輸入運作，它們的安全性極度缺乏。又由于各種現(xiàn)實原因，工業(yè)網(wǎng)絡(luò)無法跟上安全更新最終暴露安全問題，此外，這些組織的IT安全團(tuán)隊對工控網(wǎng)絡(luò)的可見性為零，并且沒有遙測。潛在的重大破壞以及ICS網(wǎng)絡(luò)的安全問題暴露和缺乏可視性，都使這些網(wǎng)絡(luò)成為攻擊者的誘人目標(biāo)。

防御者的機(jī)會

我們可能還沒有到“我成為了公開攻擊目標(biāo)”的階段，例如關(guān)閉部分電網(wǎng)或污染供水。但是，面臨的威脅是一直存在的。

防御者可以經(jīng)過訓(xùn)練，學(xué)會像對手一樣思考。比如網(wǎng)絡(luò)攻擊者并不希望他們的行動被視為公開的戰(zhàn)爭行為，所以選擇破壞頂級制藥公司的生產(chǎn)造成短缺?；虼鄹氖称泛惋嬃瞎镜漠a(chǎn)品質(zhì)量。他們有很多方法可以不采取公然行動而破壞受害者國家的經(jīng)濟(jì)福祉。

那么我們該怎么辦呢?好消息是，對工控攻擊的安全意識正在提高。政府對網(wǎng)絡(luò)戰(zhàn)采取了更加激進(jìn)的立場。媒體開始將重點放在對工業(yè)網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施的攻擊上。越來越多的財富500強(qiáng)公司獲得了董事會的支持和預(yù)算，以加強(qiáng)ICS網(wǎng)絡(luò)的安全性。

另一個好消息是，作為防御者，雖然我們對于OT安全處于空白期，但OT網(wǎng)絡(luò)沒有現(xiàn)代化的安全控制措施使得我們有機(jī)會從頭開始構(gòu)建安全程序。專注于最大程度地降低風(fēng)險的措施，迅速縮小IT安全和OT安全之間25年以上的差距。