近日，安全廠商卡巴斯基發(fā)布了關(guān)于2023年ICS網(wǎng)絡(luò)威脅態(tài)勢的預(yù)測報告。報告指出，2022 年頻發(fā)的網(wǎng)絡(luò)安全事件，給工業(yè)基礎(chǔ)設(shè)施所有者和運(yùn)營商帶來了諸多問題。但幸運(yùn)的是，整體威脅格局并沒有發(fā)生災(zāi)難性的變化——從技術(shù)的角度上這些安全問題仍然能夠得到解決。
在分析 2022 年的安全事件時，每個人都必須承認(rèn)，我們已經(jīng)進(jìn)入了一個時代，工業(yè)企業(yè)和 OT 基礎(chǔ)設(shè)施的威脅格局的最重大變化主要取決于地緣政治趨勢和相關(guān)的宏觀經(jīng)濟(jì)因素。網(wǎng)絡(luò)罪犯天生是世界性的，他們密切關(guān)注政治和經(jīng)濟(jì)趨勢，以確保自身的攻擊行為不會遭到高維打擊。
因此報告預(yù)測，2023年APT攻擊活動針對的地域和行業(yè)重心將發(fā)生變化，很快就會看到針對農(nóng)業(yè)和食品、物流和運(yùn)輸、能源、高科技和醫(yī)療相關(guān)部門的攻擊。但與此同時，針對軍工企業(yè)、政府機(jī)構(gòu)和關(guān)鍵的基礎(chǔ)設(shè)施等傳統(tǒng)目標(biāo)的APT攻擊也會持續(xù)存在。
報告指出，為了更高效率的實現(xiàn)數(shù)字化，工業(yè)企業(yè)大量的引入工業(yè)物聯(lián)網(wǎng)（IIoT）和SmartXXX（包括預(yù)測性維護(hù)系統(tǒng)和數(shù)字雙胞胎技術(shù)），導(dǎo)致了攻擊面的急劇增長。這一點在卡巴斯基針對CMMS（計算機(jī)化維護(hù)管理系統(tǒng)）的攻擊事件統(tǒng)計中得到了證實。
圖：2022年上半年，按CMMS被攻擊的百分比排名的前10個國家
未來攻擊中最值得注意的技術(shù)和戰(zhàn)術(shù)
根據(jù)卡巴斯基對工業(yè)網(wǎng)絡(luò)安全事件中常用技戰(zhàn)術(shù)的分析經(jīng)驗，報告認(rèn)為2023年 ICS 網(wǎng)絡(luò)安全專家需要重點關(guān)注以下策略和技術(shù)：
● 嵌入合法網(wǎng)站的釣魚頁面和腳本；
● 使用特洛伊木馬化的“破解”分發(fā)包、“補(bǔ)丁”和常用軟件和專業(yè)軟件的密鑰生成器（這將受到許可成本上升和供應(yīng)商因政治壓力離開某些市場的刺激）；
● 以引人注目的時事為主題的網(wǎng)絡(luò)釣魚電子郵件；
● 攻擊者將之前對上下游供應(yīng)鏈的攻擊中竊取的文件用作網(wǎng)絡(luò)釣魚電子郵件的誘餌；
● 通過受損郵箱分發(fā)偽裝成合法工作信件的網(wǎng)絡(luò)釣魚電子郵件；
● N Day漏洞——由于一些主流的軟件產(chǎn)品已經(jīng)停止了安全更新，導(dǎo)致部分已知漏洞的修復(fù)進(jìn)程會變得十分緩慢；
● 利用低級的配置錯誤（例如未能更改默認(rèn)密碼）和“新”供應(yīng)商（包括本地供應(yīng)商）產(chǎn)品中的0Day漏洞。新上市的軟硬件產(chǎn)品中存在大量0Day漏洞這一事實幾乎無法避免。諸如“在密碼字段中輸入密碼 xyz”之類的建議能夠在大量供應(yīng)商提供的產(chǎn)品安裝說明和用戶手冊中找到；
● 利用來自“本地”服務(wù)提供商和政府信息系統(tǒng)的云服務(wù)中固有的安全漏洞；
● 利用安全解決方案中的配置錯誤。這包括無需輸入管理員密碼即可禁用防病毒產(chǎn)品的可能性（如果攻擊者可以輕松禁用防病毒產(chǎn)品，則防病毒產(chǎn)品幾乎毫無用處）。另一個例子是 IS 解決方案集中管理系統(tǒng)的安全性薄弱。在這種情況下，IS 解決方案不僅易于繞過，而且還可以用于橫向移動——例如傳遞惡意軟件或獲得對“隔離”網(wǎng)段的訪問權(quán)限以及繞過訪問控制規(guī)則；
● 使用流行的云服務(wù)作為 CnC——即使在識別出攻擊之后，受害者可能仍然無法阻止它，因為重要的業(yè)務(wù)流程可能依賴于云；
● 利用合法軟件中的漏洞，例如使用 DLL 劫持和 BYOVD（自帶易受攻擊的驅(qū)動程序）繞過端點安全解決方案；
● 在確實存在漏洞的情況下，通過大眾傳播工具來分發(fā)惡意軟件發(fā)起攻擊。
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<
