在調(diào)查的50個工廠中有近半數(shù)面臨移動USB媒體設備的威脅
·檢測出的威脅中有超過25%的威脅可能導致重大工廠運營故障
·威脅攻擊目標并不僅限于關(guān)鍵基礎(chǔ)設施,而是覆蓋各類設施
美國休斯頓,2018年11月29日 - 霍尼韋爾近日發(fā)布了一項開創(chuàng)性研究,結(jié)果表明閃存盤等移動USB媒體設備會蓄意攻擊大量工業(yè)過程控制網(wǎng)絡,造成嚴重的網(wǎng)絡安全威脅。
霍尼韋爾使用相關(guān)技術(shù)對50個客戶工廠的USB設備進行了掃描與控制,數(shù)據(jù)顯示在近一半 (44%) 的設備中檢出并隔離了一個甚至多個存在安全隱患的文件,其中26%的威脅會導致運營者無法監(jiān)測或控制運營情況,從而引發(fā)重大運營故障。
威脅對象涵蓋各類工業(yè)場所,包括世界各地的煉廠、化工廠和制漿造紙廠,威脅嚴重程度輕重不等。約六分之一的威脅以工業(yè)控制系統(tǒng)或物聯(lián)網(wǎng)設備為目標。
“研究檢測出的威脅嚴重程度遠超我們預期,而且結(jié)果表明,其中一些威脅是有針對性地蓄意為之?!被裟犴f爾過程控制部大中華區(qū)總經(jīng)理陳延表示,“這項研究證實了我們多年以來的猜測,即USB設備確實會威脅工業(yè)運營安全。而且威脅的范圍之廣和嚴重程度之深超乎預期,其中許多威脅可能導致工業(yè)流程出現(xiàn)嚴重危險情形?!?
該研究是第一份專注于工業(yè)控制環(huán)境中USB安全性的商業(yè)報告。報告中的分析數(shù)據(jù)來自霍尼韋爾專門設計用于掃描和控制包括USB驅(qū)動器在內(nèi)的可移動媒體的Secure Media Exchange (SMX) 技術(shù)。此次檢測到的威脅包含一些備受關(guān)注的惡意軟件,如TRITON、Mirai以及震網(wǎng)病毒 (Stuxnet) 的變體。震網(wǎng)病毒是一種早前被某些國家用來惡意破壞工業(yè)運營的攻擊型病毒。對比測試顯示,在霍尼韋爾檢測到的威脅中有高達11%的威脅未被傳統(tǒng)反惡意軟件技術(shù)成功檢測出來。
“很多客戶其實都清楚這些威脅的存在,只是僥幸地認為自己不會是攻擊目標。”陳延說,“此次研究數(shù)據(jù)表明事實并非如此,而且用高級系統(tǒng)檢測這些威脅是十分必要的。”
此次研究結(jié)果展示在霍尼韋爾工業(yè)USB威脅報告 (Honeywell Industrial USB Threat Report)之中。報告建議運營商將人員培訓、流程變更和技術(shù)解決方案結(jié)合起來,以降低USB設備威脅工業(yè)設施的風險。
關(guān)于霍尼韋爾
霍尼韋爾是一家《財富》全球500強的高科技企業(yè)。我們的高科技解決方案涵蓋航空、樓宇和工業(yè)控制技術(shù)、特性材料,以及物聯(lián)網(wǎng)。我們致力于將物理世界和數(shù)字世界深度融合,利用先進的云計算、數(shù)據(jù)分析和工業(yè)物聯(lián)網(wǎng)技術(shù)解決最為棘手的經(jīng)濟和社會挑戰(zhàn)。在中國,霍尼韋爾長期以創(chuàng)新來推動增長,貫徹“東方服務于東方”和“東方服務于全球”的戰(zhàn)略。霍尼韋爾始創(chuàng)于1885年,在華歷史可以追溯到1935年,在上海開設了第一個經(jīng)銷機構(gòu)。目前,霍尼韋爾四大業(yè)務集團均已落戶中國,上海是霍尼韋爾亞太區(qū)總部,同時在中國30多個城市設有多家分公司和合資企業(yè)?;裟犴f爾在華員工人數(shù)約13,000名,其中2600人為研發(fā)人員,共同打造萬物互聯(lián)、更智能、更安全和更可持續(xù)發(fā)展的世界。