九游老哥云
洞见RSA 2021｜ ICS清静威胁——从设想到现实
2021-05-25
RSA 2021立异沙盒环节 ，三位来自差别行业的专家针对ICS（工业控制系统）的清静威胁揭晓讲话 ，他们划分是来自包管行业FM Global的Wade Chmielinksi、工控行业Dragos ，Inc的Ben Miller、以及网络清静专栏记者Kim Zetter。
ICS现状
来自美国包管公司FM Global的Wade体现 ，“万物互联”时代的到来使得越来越多的装备与互联网毗连 ，其中不乏价值高昂的装备。这些装备一旦被攻击 ，不但会造成款子损失 ，甚至会影响民众的一样平常生涯 ，黑客通过网络攻击造成都会瘫痪的想象已经酿成现实。同时 ，随着互联网的高速生长 ，IT与OT的界线逐渐模糊 ，攻击者也发明了新的时机 ，将目的从IT系统转向OT系统 ，使用勒索软件举行攻击的。
攻击目的的转变
Wade体现 ，在以往的勒索软件攻击中 ，仅加密数据可能无法迫使受害者缴纳赎金 ，于是攻击者逐渐转向威胁泄露敏感数据等方法。由于OT与IT情形相互依赖 ，且攻击OT系统会造成极大影响 ，因此攻击者逐渐将目的转向OT系统 ，使收益最大化。如物盛行业的ERP系统被攻击后 ，物流客栈无法实时出货导致货物积压 ，造成整体物流服务的障碍 ，受害者迫于营业压力更可能会支付赎金。
清静专栏记者Kim也体现 ，纵然一些攻击者最最先的目的不是OT系统 ，但由于被攻击的IT系统会影响到相关的OT情形 ，也会造成类似的效果。近期 ，燃油管道运营商Colonial Pipeline被勒索软件攻击导致停运 ，虽然攻击自己并没有影响运送燃油 ，但由于商家无法准确盘算用户的用量和用度 ，以是只能阻止服务。这也是IT攻击影响到OT情形进而影响现实生涯的典范案例。Kim还提到 ，攻击OT情形往往会影响现实生涯 ，造成所谓的连带危险 ，如在燃油管道案例中被攻击事务波及的通俗民众。但攻击时攻击者只会思量到自身利益 ，而企业在事后也很难照顾到这些连带受害者 ，因此此类事务会造成更深远的影响。
防护手段
Dragos的研究员Ben提到 ，ICS攻击日益增添 ，我们在讨论怎样有用的防护ICS攻击时 ，应该从纸面理论中走出来 ，去现场相识真真相形 ，与外地要害基础设施的同事交流对应设施的详细情形。IT厂商和ICS相关企业应该团结起来 ，取长补短 ，配合面临潜在威胁。同时 ，ICS企业需更自动的研究前沿手艺 ，团结自身营业情形 ，更好的相识整体的清静状态。现在也有一些可供参考的最佳实践案例 ，如提高网络运动的透明度可以使清静职员更好的察觉和回溯一些异常事务。通过准确定位自身营业系统中的高价值目的 ，指定对应的应急响应计划 ，确保攻击爆发时可以实时止损并恢复。Wade也体现 ，企业可以指定一个OT的清静认真人 ，以便实时掌握全局OT的清静情形 ，调配清静资源 ，也便于事后追责定位问题。
响应步伐
当爆发攻击事务并对企业造成影响时 ，怎样降低损失并实时恢复是头等大事。Kim在讲到近期的燃油通道的攻击事务时体现 ，Colonial Pipeline运营商在面临本次攻击时就显示出了准备缺乏、应对忙乱的情形。
勒索软件攻击是网络攻击的主要方法 ，三位专家针对是否支付赎金的问题提出了差别的看法。Wade和Ben以为不应该支付赎金。一是由于当攻击者看到有利可图 ，就会变本加厉 ，导致勒索攻击形势进一步严肃。二是纵然实时支付赎金 ，受害者也无法确定是否可以完全恢复。听说Colonial Pipeline本次虽然支付了赎金 ，但由于解密的历程过于漫长 ，最终照旧选择恢复备份的方法。Kim体现 ，是否支付赎金不应该是一个非黑即白的问题 ，需要凭证详细情形剖析。虽然许多企业有备份 ，可是从未测试过恢复备份的流程。该流程往往比想象的更重大 ，需要提前演练 ，阻止在被攻击后启用备份恢复流程时遇到意外情形 ，泛起恢复失败从而不得不支付赎金的情形。
一些思索
随着云手艺的普及 ，许多企业试图将营业放入云端来规避清静危害。三位专家都体现 ，云虽然看上去较量优美 ，但从攻击链的角度来说 ，许多底层的基础清静隐患都是一致的 ，企业需要更多的关注基础清静标准 ，从泉源杜绝清静隐患。同时 ，在向云端迁徙的历程中 ，会爆发许多新问题 ，如设置误差或第三方操作危害等 ，更需要注重清静防护。虽然 ，云手艺是时势所趋 ，企业应尽快相知趣关的手艺 ，团结自身营业情形调解顺应。
别的 ，有些地方政府会思量通过处分支付了勒索赎金的企业 ，阻止勒索软件攻击事务的生长。三位专家对此持阻挡意见 ，政府不应该再次处分受害者 ，而应通过一些正面激励资助企业免受攻击 ，如将一些网络清静标准拓展到要害基础设施行业 ，从硬件到软件 ，通过制订统一的清静标准来提升整体防护水平。企业也应该做好准备 ，应对政府可能宣布的规则法案。只有相互相助 ，才华最大化降低被攻击的危害。
虽然一些最新手艺（如SDN网络隔离手艺）短期内可以有用提升企业的防护能力 ，但也需要纳入恒久提升妄想。在没有成熟的计划前 ，处置惩罚相关的伴生问题需要徐徐图之。
总结
针对ICS或者OT系统的攻击 ，IT企业、要害基础设施企业以及地方政府应该团结起来 ，增强相同和交流 ，组建配合防地 ，才华最洪流平降低危害 ，提高被攻击后的应急处置惩罚速率 ，迅速止损和恢复。
