久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

最新廣告
關(guān)注中國自動(dòng)化產(chǎn)業(yè)發(fā)展的先行者!
工業(yè)智能邊緣計(jì)算2025年會(huì)
CAIAC 2025
2025工業(yè)安全大會(huì)
OICT公益講堂
當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

資訊頻道

2019年工控行業(yè)11大網(wǎng)絡(luò)安全事件,你都知道么?
  • 點(diǎn)擊數(shù):1877     發(fā)布時(shí)間:2020-01-07 09:36:00
  • 分享到:
工業(yè)控制系統(tǒng)安全是國家關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要組成部分。隨著工業(yè)控制系統(tǒng)發(fā)展空間不斷增大,工控網(wǎng)絡(luò)安全高危漏洞與日俱增,暴露互聯(lián)網(wǎng)上的工控系統(tǒng)及設(shè)備有增無減,攻擊難度逐漸降低,工控行業(yè)網(wǎng)絡(luò)安全事件日益增多,工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的威脅與挑戰(zhàn)也日益嚴(yán)峻。本文總結(jié)了2019年以來重大工控行業(yè)網(wǎng)絡(luò)安全事件。
關(guān)鍵詞:

工業(yè)控制系統(tǒng)安全是國家關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要組成部分。隨著工業(yè)控制系統(tǒng)發(fā)展空間不斷增大,工控網(wǎng)絡(luò)安全高危漏洞與日俱增,暴露互聯(lián)網(wǎng)上的工控系統(tǒng)及設(shè)備有增無減,攻擊難度逐漸降低,工控行業(yè)網(wǎng)絡(luò)安全事件日益增多,工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的威脅與挑戰(zhàn)也日益嚴(yán)峻。本文總結(jié)了2019年以來重大工控行業(yè)網(wǎng)絡(luò)安全事件。

重大事件回顧----

1.制冷控制系統(tǒng)曝出嚴(yán)重安全缺陷,影響全球眾多醫(yī)院超市

2月8日?qǐng)?bào)道,英國安全研究人員發(fā)現(xiàn)蘇格蘭遠(yuǎn)程監(jiān)控系統(tǒng)產(chǎn)商(Resource Date Management)研發(fā)的制冷控制系統(tǒng)存在重大安全缺陷,波及全球多家連鎖超市、醫(yī)療機(jī)構(gòu)約7400套制冷設(shè)備。攻擊者可在互聯(lián)網(wǎng)掃描發(fā)現(xiàn)暴露在網(wǎng)絡(luò)中的制冷控制系統(tǒng)及其Web管理頁面,進(jìn)而使用默認(rèn)賬號(hào)密碼登錄系統(tǒng)后臺(tái),通過修改制冷系統(tǒng)的溫度、告警閾值等參數(shù),影響設(shè)備正常運(yùn)行。

2.委內(nèi)瑞拉古里水電站遭網(wǎng)絡(luò)攻擊

3月7日,委內(nèi)瑞拉最大的電力設(shè)施古里水電站計(jì)算機(jī)系統(tǒng)控制中樞遭受到網(wǎng)絡(luò)攻擊,引發(fā)全國性大面積停電,約3000萬人口受到影響;7月22日,委內(nèi)瑞拉古里水電站再次遭到攻擊,導(dǎo)致包括委內(nèi)瑞拉首都加拉加斯在內(nèi)的16個(gè)州發(fā)生大范圍停電。以上2起安全事件不排除與網(wǎng)絡(luò)攻擊有關(guān)。

3.鋁業(yè)巨頭海德魯公司遭勒索病毒攻擊,多條生產(chǎn)線停產(chǎn)

3月22日上午,世界煉鋁巨頭挪威海德魯公司(Norsk Hydro)發(fā)布公告稱,旗下多家工廠受到一款名為L(zhǎng)ockerGoga的勒索病毒攻擊,數(shù)條自動(dòng)化生產(chǎn)線被迫停運(yùn)。據(jù)悉,勒索病毒最初感染了該公司美國分公司的部分辦公終端,隨后快速蔓延至全球內(nèi)部辦公網(wǎng)絡(luò),部分工廠的生產(chǎn)控制網(wǎng)絡(luò)因缺乏邊界防護(hù)措施遭受病毒入侵。海德魯公司在挪威國家安全局及合作伙伴幫助下采取隔離感染設(shè)備的方式遏制病毒傳播,但因病毒傳播途徑和感染的整體情況不易明確,全面恢復(fù)時(shí)面臨了巨大困難。

4.日本制造企業(yè)Hoya感染挖礦病毒被迫停產(chǎn)三天

4月9日,日本最大的光學(xué)產(chǎn)品生產(chǎn)商Hoya公司稱,他們位于泰國的工廠曾在2月底遭受了一次嚴(yán)重的網(wǎng)絡(luò)攻擊,工廠生產(chǎn)線因此停擺三天。網(wǎng)絡(luò)攻擊發(fā)生后,一臺(tái)負(fù)責(zé)生產(chǎn)控制的主機(jī)服務(wù)器被病毒入侵后首先宕機(jī),導(dǎo)致工廠用來管理訂單和生產(chǎn)的軟件無法正常運(yùn)行,隨后病毒在廠區(qū)繼續(xù)蔓延,相繼感染網(wǎng)絡(luò)中的100余臺(tái)終端設(shè)備,導(dǎo)致Hoya公司大量系統(tǒng)登錄ID和密碼被黑客竊取。據(jù)悉,網(wǎng)絡(luò)攻擊持續(xù)三天后,才逐步恢復(fù),期間黑客還曾嘗試劫持廠區(qū)所有主機(jī)用以挖掘加密貨幣,但均未成功。

5.多位美政府前任高官宣稱美國正在入侵俄羅斯電網(wǎng)

6月15日晚間《紐約時(shí)報(bào)》發(fā)表報(bào)道稱,多名前任和現(xiàn)任美國政府官員表示,美國已開展對(duì)俄羅斯電網(wǎng)系統(tǒng)的網(wǎng)絡(luò)攻擊。早在2012年,美國就已將偵察探測(cè)器植入俄羅斯電網(wǎng)的控制系統(tǒng),展開偵察活動(dòng)。2018年夏末,美國國會(huì)通過的《2019財(cái)年國防授權(quán)法案》中指出,國防部長(zhǎng)有權(quán)在網(wǎng)絡(luò)空間進(jìn)行秘密軍事活動(dòng)和行動(dòng),以威懾、保護(hù)或防御針對(duì)美國的攻擊或惡意網(wǎng)絡(luò)攻擊。此外,美國土安全部和聯(lián)邦調(diào)查局也聲稱,俄羅斯同樣對(duì)美國電廠、油氣管道系統(tǒng)或供水系統(tǒng)內(nèi)植入惡意代碼,以備戰(zhàn)時(shí)啟用。兩國互置惡意代碼進(jìn)行網(wǎng)絡(luò)攻擊的行為再次凸顯了,電網(wǎng)已成為在線攻擊的首要目標(biāo),是當(dāng)今網(wǎng)絡(luò)戰(zhàn)的前沿陣地和主戰(zhàn)場(chǎng)。

6.世界最大飛機(jī)零部件供應(yīng)商遭勒索攻擊,多條生產(chǎn)線停產(chǎn)

6月,世界上最大的飛機(jī)零部件供應(yīng)商之一ASCO公司,位于比利時(shí)扎芬特姆的工廠IT系統(tǒng)遭勒索病毒感染,該公司隨即關(guān)閉了位于德國、加拿大和美國的工廠以防止勒索軟件擴(kuò)散。ASCO公司未向社會(huì)公布具體的攻擊細(xì)節(jié),也尚不清楚該公司是否通過支付贖金從而恢復(fù)受攻擊的信息系統(tǒng),或者是否購買了新系統(tǒng),開始重建其計(jì)算機(jī)網(wǎng)絡(luò)。

7.南非電力公司遭勒索病毒攻擊導(dǎo)致電費(fèi)無法正常繳納

7月,南非約翰內(nèi)斯堡的City Power電力公司遭受勒索病毒攻擊,該公司的應(yīng)用程序、數(shù)據(jù)庫都被黑客進(jìn)行了惡意加密,導(dǎo)致對(duì)外服務(wù)基本陷入癱瘓,居民無法通過網(wǎng)上繳費(fèi)系統(tǒng)購買電力,供電被迫中斷。事故發(fā)生后,該公司組織大量技術(shù)人員修復(fù)了部分關(guān)鍵業(yè)務(wù)系統(tǒng),受影響居民通過在線繳費(fèi)恢復(fù)了電力供應(yīng)。

8.烏克蘭某核電廠發(fā)生嚴(yán)重網(wǎng)絡(luò)安全事故

8月24日,烏克蘭國家安全局在南烏克蘭核電廠內(nèi)部逮捕了一批以盜用站內(nèi)電能來獲取數(shù)字貨幣的工作人員及軍方駐守人員。據(jù)悉,該團(tuán)伙利用眾多未經(jīng)授權(quán)使用的顯卡、硬盤等計(jì)算機(jī)零部件及光纖、網(wǎng)線等通信器材,在核電站中搭建了一個(gè)可以訪問互聯(lián)網(wǎng)的小型局域網(wǎng),嚴(yán)重破壞了核電站的網(wǎng)絡(luò)防護(hù)安全,并導(dǎo)致核電站物理保護(hù)系統(tǒng)的機(jī)密信息慘遭泄露。

9.美國某電力系統(tǒng)因防火墻漏洞被攻擊致運(yùn)行中斷

微信圖片_20200107094202.jpg

9月5日,美國電力可靠性公司在其網(wǎng)站“經(jīng)驗(yàn)教訓(xùn)”專欄中發(fā)布文章稱,美國西部某電力公司曾因邊界防火墻遭網(wǎng)絡(luò)攻擊,導(dǎo)致其控制中心與多個(gè)發(fā)電廠之間的通信發(fā)生中斷。據(jù)悉,該電力公司使用的防火墻固件中存在安全漏洞,攻擊者可遠(yuǎn)程發(fā)起攻擊,導(dǎo)致目標(biāo)設(shè)備不斷重啟,中斷網(wǎng)絡(luò)通信。

10.印度核電站官方證實(shí)其遭受網(wǎng)絡(luò)攻擊

10月30日,印度核電公司官方證實(shí),庫丹庫拉姆核電站感染來自朝鮮政府資助的黑客組織開發(fā)的惡意軟件,導(dǎo)致該核電站的域控服務(wù)器被控制,第二座核電機(jī)組停止運(yùn)行。據(jù)悉,該惡意軟件于今年9月4日前就已被發(fā)現(xiàn)其針對(duì)印度核電廠的網(wǎng)絡(luò)攻擊活動(dòng),主要用于偵察以及作為其他惡意軟件有效載荷的投遞器,其樣本中包括該核電站內(nèi)部網(wǎng)絡(luò)硬編碼憑據(jù),證明該惡意軟件經(jīng)過專門編譯以在電廠的IT網(wǎng)絡(luò)內(nèi)部傳播和運(yùn)行。

11.英國某核電站疑似遭受重大網(wǎng)絡(luò)攻擊

12月2日,《每日郵報(bào)》報(bào)道稱, 法國電力集團(tuán)公司旗下某英國核電站今年3月份疑似遭到網(wǎng)絡(luò)攻擊,嘗試恢復(fù)系統(tǒng)未果后向英國國家網(wǎng)絡(luò)中心(NCSC)尋求技術(shù)支援。據(jù)推測(cè),攻擊者疑似入侵了該電站內(nèi)部網(wǎng)絡(luò),并可能獲取到極高的系統(tǒng)控制權(quán)限,導(dǎo)致其無法通過隔離受害主機(jī)并批量重裝系統(tǒng)的方式恢復(fù)業(yè)務(wù),只能尋求國家級(jí)網(wǎng)絡(luò)應(yīng)急管理機(jī)構(gòu)的支援。

來源:工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)中心

熱點(diǎn)新聞

推薦產(chǎn)品

x
  • 在線反饋
1.我有以下需求:



2.詳細(xì)的需求:
姓名:
單位:
電話:
郵件:
主站蜘蛛池模板: 午夜在线视频国产| 久久亚洲国产欧洲精品一| 久久久久国产视频| 在线成人| 国产3级在线观看| 国产精品情人露脸在线观看| 成人午夜在线视频| 久草在线视频福利| 日本欧美韩国一区二区三区| 91香蕉国产线在线观看免费| 女色婷婷网| 毛片黄片免费看| 成人精品美女隐私漫画| 欧美日韩中| 国产日韩一区二区三区| 国产精品嫩模在线播放| 精品日本一区二区| 国产91色综合久久免费| 国内在线观看| 久久影视一区| 欧美在线视频一区二区三区| 亚洲va中文字幕欧美不卡| 中文字幕日韩高清版毛片| 人人干人人插| 久久国产精品-久久精品| 日韩在线操| 手机日韩看片| 亚洲欧美不卡| 亚洲精品一区二区不卡| 伊人久久综合影院首页| 欧美一级毛片大片免费播放| 国产99精品在线观看| 国产视频91在线| 国产精品一区二区欧美视频| 妹子草网| 国产精品揄拍100视频| 美国一级毛片aa| 美国人与性xxxxxxx| 黄色大片一级片| 特黄特级毛片免费视| 黄色一级视频免费看|