受網(wǎng)絡(luò)攻擊最多的基礎(chǔ)設(shè)施是能源公司的工業(yè)控制系統(tǒng)
在當代,工業(yè)設(shè)施的網(wǎng)絡(luò)安全仍然是一個問題,一次網(wǎng)絡(luò)攻擊可能導(dǎo)致影響工業(yè)流程非常嚴重的后果以及企業(yè)的嚴重損失??ò退够鶎嶒炇以诜治霾煌袠I(yè)的威脅情況時,發(fā)現(xiàn)幾乎所有行業(yè)都經(jīng)常遇到工業(yè)控制系統(tǒng)(ICS)的網(wǎng)絡(luò)攻擊,并且針對能源和工程的攻擊比其他行業(yè)要更多。該報告發(fā)現(xiàn),在所有其他行業(yè)中(制造業(yè)、運輸業(yè)、公用事業(yè)、食品和醫(yī)療保?。?,工業(yè)控制系統(tǒng)ICS受攻擊的比例平均在26%至30%之間。
僅2017年下半年,所分析的能源公司中的工業(yè)控制系統(tǒng)(ICS)中,近40%受惡意軟件攻擊至少一次,緊隨其后的是35%的ICS集成網(wǎng)絡(luò)。
與2017年上半年相比,在2017年下半年中,工業(yè)控制系統(tǒng)ICS發(fā)生最明顯的增長的部門受到攻擊的比例為31%。與2017年上半年相比,建筑行業(yè)受到攻擊的工業(yè)控制系統(tǒng)ICS的比例也相對較高,這可能表明這些組織不夠成熟,沒有足夠重視工業(yè)計算機的安全??ò退够赋?,電力和能源公司遭受工業(yè)控制系統(tǒng)ICS攻擊的比例很高,這表明企業(yè)在行業(yè)發(fā)生嚴重事故后,確保其自動化系統(tǒng)網(wǎng)絡(luò)安全的努力仍是不夠的,網(wǎng)絡(luò)犯罪分子仍然可以從中使用多種漏洞。
與此同時,在開發(fā)工業(yè)控制系統(tǒng)ICS軟件的企業(yè)中,發(fā)現(xiàn)了至少15%的工業(yè)控制系統(tǒng)ICS受到攻擊。這意味著盡管沒有與工業(yè)企業(yè)的工業(yè)控制系統(tǒng)ICS受到的攻擊一樣多,開發(fā)工業(yè)控制系統(tǒng)ICS軟件的企業(yè)的工業(yè)控制系統(tǒng)ICS開發(fā)實驗室、測試平臺、演示站和培訓(xùn)環(huán)境也受到惡意軟件的攻擊。
所以,ICS供應(yīng)商安全性的同樣重要,因為該攻擊傳播給供應(yīng)商的合作伙伴的生態(tài)系統(tǒng)和客戶群的后果可能非常嚴重。同時,隨著加密貨幣市場和礦工總體增加,對ICS的采礦攻擊同樣增加。但對于工業(yè)企業(yè)來說,這種類型的攻擊可能會給計算機帶來巨大的負擔,從而對企業(yè)的ICS組件的運行產(chǎn)生負面影響并威脅其穩(wěn)定性,從而構(gòu)成更大的威脅。