46、工业控制系统网络战威胁与应对策略

工业控制系统网络战威胁与应对策略

在当今数字化时代，工业控制系统（ICS）面临着日益严峻的网络战威胁。了解这些威胁的类型、攻击方法以及如何有效防御，对于保障关键基础设施的安全至关重要。

网络战威胁向量

为了更好地应对网络攻击，员工需要了解攻击的阶段和方法，以便明确面对的敌人类型，同时制定强大的防御和应急计划。卡巴斯基对受其产品保护的 ICS 进行的分析显示，2017 - 2018 年恶意活动增加，2019 年有所下降。在美国，能源部门是受攻击最严重的行业，其次是水和污水处理系统。使用恶意软件受损的系统总数达到 19,500 个。

常见的攻击方法包括：
1. DDOS（分布式拒绝服务攻击） ：大量主机使用 ping 命令使网络或系统无法正常运行。例如，俄罗斯民众曾通过传播恶意代码，使大量节点使爱沙尼亚政府网站瘫痪。SCADA 系统容易受到此类攻击，因为攻击者通常无意从中提取敏感信息，而是旨在破坏关键资产，如电网和供水系统。
2. 恶意软件 ：将恶意软件插入数字系统以破坏和篡改信息。常见的恶意软件类型包括特洛伊木马、蠕虫、病毒、间谍软件、rootkit 和广告软件等。勒索软件也常被用于攻击 SCADA 系统，例如最近一次通过鱼叉式网络钓鱼发起的勒索软件攻击，成功入侵了美国一家天然气设施。
3. 社会工程学 ：通过针对个人或群体来获取访问权限和操纵资产。常见的方法有网络钓鱼、鱼叉式网络钓鱼和鲸鱼式网络钓鱼。网络钓鱼是最常见的方法，通过电子邮件针对一群人，诱导收件人打开邮件释放恶意负载；鱼叉式网络钓鱼针对特定个人；鲸鱼式网络钓鱼则针对企业利益相关