新闻中心
NEWS CENTER
针对工业控制系统的勒索软件攻击暴增87%！2022 年成为恶意软件针对关键基础设施的突破年
根据Dragos最新发布的工控安全报告，2022年针对工业控制系统的勒索软件攻击共计605次，比去年增长了87%。遭受攻击的工控系统（ICS）中80%缺乏对ICS流量的可见性，一半存在网络分段问题和不受控制的OT网络连接。
2022年，针对工业控制系统的勒索软件攻击暴增以及地缘政治的紧张局势，使得人们更加关注工业网络威胁格局。与此同时，电网、石油、天然气管道、供水系统和制造行业正面临着愈加复杂的安全形势，从而企业必需在工控网络安全建设方面加大力度。
Dragos 的第六版报告针对工业领域正在遭受的攻击进行了深度分析，其中包含攻击者使用的技术、最新威胁情报以及最新发现的针对工控系统的恶意软件和数据，旨在为行业企业提供有价值的参考信息。
PIPEDREAM——第7种针对工控系统的恶意软件
PIPEDREAM是继STUXNET、HAVEX、BLACKENERGY2、CRASHOVERRIDE、TRISIS 和 Industroyer2 之后的第七种已知的针对工控系统的恶意软件。它具有难以预估的破坏性。Dragos指出，攻击者可以利用PIPEDREAM瞄准工业设备，并基于PIPEDREAM的模块化特质，随时调整其功能，以扩大其影响范围。
因此，面对这种复杂的恶意攻击软件，工控网络的“可知”“可管”建设十分必要，中电安科工控安全监测审计系统通过对工控网络流量的采集、分析和监测，可实现自动发现网络中的所有IoT和ICS资产，并维护最新的资产清单，快速识别网络异常行为并实时告警。彻底改变工控网络不可知的现状，将工控网络变得“可知”、“可管”，及时发现工控网络中的信息安全风险。
发现两个新的威胁组
Dragos 发现了2022年针对工业控制系统的两个新的ICS威胁组：CHERNOVITE和BENTONITE。这两个威胁组都极具复杂性和适应性，值得警惕。
CHERNOVITE Threat Group是PIPEDREAM的开发者，这是第七种针对ICS的恶意攻击软件和模块化的跨行业工具包。PIPEDREAM的出现，让人们感受到了CHERNOVITE在工控入侵领域的技术深度。Dragos指出，CHERNOVITE不仅积极性高、资金充足，并且精通软件开发。
BENTONITE是一个新的威胁组织，他们的目标是海上石油、天然气和制造业以及各地政府，自2021 年以来，BENTONITE持续以间谍和恶意破坏的目的开展攻击。
勒索软件攻击形势
勒索软件是目前工业控制系统面临的首要风险点。Dragos 通过公共事件、网络遥测和暗网资源观察到，在针对工业组织和基础设施的57个勒索软件组织中，有39个组织处于活跃状态，2022年针对工业组织的勒索软件攻击共计 605 次，比去年增长了87%。制造业的占比最高，达到惊人的72%，其他遭受攻击的行业包括了食品饮料、能源、制药、石油、天然气、供水系统、采矿和金属。
ICS/OT 漏洞状况
Dragos报告指出，2022年，ICS/OT披露出的漏洞数量大幅增长，达到27%，这表明安全研究人员对工业基础设施风险的关注度不断提高。Dragos 威胁情报团队发现，2022年共披露2170个常见漏洞，而2021年的数量则在1703个，增长了27.4%。
面对如此复杂的工业网络安全形势，提高工业控制系统的网络安全能力至关重要，关键信息基础设施的稳定运行关系着国计民生和国家安全，中电安科作为工控网络安全领域的头部力量，将肩负起这份使命和责任，为国家建设现代化网络强国贡献力量，为国家关键信息基础设施网络安全建设保驾护航。
本文部分内容引用自CSDN博主「网络研究院」
原文链接：https://blog.csdn.net/qq_29607687/article/details/129116569
杭州中电安科现代科技有限公司
杭州中电安科现代科技有限公司（简称“中电安科”）成立于2016年，是国内领先的工控网络安全产品与解决方案提供商。公司聚焦工控网络安全产品的自主研发，覆盖安全审计、边界防护、安全管理、终端防护、云安全等全域的工业网络安全产品体系，持续深耕电力、石油石化、交通、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业，为用户提供具有核心竞争力的工控网络安全解决方案及服务，获得了行业用户的广泛认可。自2021年起，公司相继获中国电科、中国中车、国家电网等央企旗下产业基金战略投资，正式进入网络安全“国家队”。
专注工控安全
护航关基民生
www.zd-sec.com
400-606-8226
渠道合作：李经理 18505541506
技术咨询：齐经理 15010390956
品牌合作：赵经理 15010923501
相关新闻
版权所有 © 2021 杭州中电安科现代科技有限公司