2024年工业控制系统（ICS）和运营技术（OT）威胁预测

显示全部楼层 · 2024-3-23 08:48:25

微信公众号：计算机与网络安全

卡巴斯基预计工业网络威胁形势在 2024 年不会发生急剧变化。下面描述的大多数趋势以前就已经观察到了，其中许多趋势已经存在了多年。但是，其中一些趋势已经达到了缓慢变化的临界点，这可能导致威胁格局最早在明年发生质的变化。

勒索软件

对物流和运输公司的攻击可能不再是针对支持运营的IT基础设施，而是针对车辆本身（汽车、轮船）。

乍一看，停车场和车队中的车辆种类繁多，似乎阻碍了此类攻击的实施，大大增加了攻击者的开发成本。不过，攻击的目标可以是具有相同或类似内部控制系统的多辆同类型车辆，而不是针对某个特定的车主或运营商。

另一个促进攻击的因素是，车队所有者和运营商还为车辆配备了他们自己定制的遥测收集系统，这些系统通常默认具有远程控制功能（例如，远程重新刷新固件或更改要收集的数据集）。汽车制造商和服务提供商有时也会这样做。因此，这种攻击载体变得可行。

在发生此类攻击的情况下，受害者将无法自行恢复运营，否则将产生使企业无法继续生存的成本。恢复加密的IT系统的运行（例如，从备份中恢复）要比解决影响广泛分布在大范围内的车辆的甚至是技术上简单的问题要容易得多（例如，删除阻止车辆发动机启动或切断船舶内部电力的恶意软件）。公司可能会发现自己无法在不造成不可接受的经济损失的情况下及时自行恢复正常运营。

同样的攻击载体还适用于在偏远的难以到达的场地上运行的各种专用设备的所有者和运营商，例如矿业或农业领域。

对于石油和天然气公司、公用事业以及一般行业来说，任何具有高度分布式运营技术基础设施的组织，多个难以到达的场地的网络安全问题同样具有相关性。对于远离主要地点的场地的攻击，排除了远程恢复的可能性（例如，由于恶意软件阻塞了常规的远程访问通道），这就保证了赎金的支付。

非传统的攻击变现方式（例如，通过股市投机）针对经济上重要的企业，如大型运输和物流组织、大型矿业公司、材料制造商和供应商（如金属、合金或复合材料）、农业和食品产品、难以迅速弥补短缺的独特/紧缺产品（如微型芯片或化肥）的供应商。

这些企业的产品供应中断会严重影响其市场价格。除了直接后果，还可能产生连锁反应和间接副作用。沙特阿美石油公司（Saudi Aramco）在受到 Shamoon 攻击后，出人意料地决定将所有受攻击影响的计算机硬盘更换为新硬盘，这对全球硬盘价格产生了爆炸性影响。

黑客行动主义者

从灰色地带走向阴影

广泛使用“攻击性网络安全”来收集网络威胁情报将产生积极和消极的后果。

一方面，我们将看到企业安全方面的一些改善，因为攻击性网络威胁情报将为用户提供潜在威胁迹象，不仅通过安全解决方案的遥测、事件研究、间接信息来源和暗网等传统网络威胁情报，还可以直接从攻击者控制的基础设施中获取。这将使受害者能够更快、更高效地恢复系统安全。

另一方面，攻击性网络情报的发展在成为新规范（尽管没有正式合法化，但在政府的默许下应用）的同时，也会产生负面影响，因为灰色地带与阴影之间的边界可能过于脆弱，越过这个边界的诱惑可能难以抵挡。在一些国家的带头下，一些商业企业可能会尝试从商业攻击性情报解决方案和服务提供商的帮助中受益，甚至可能不仅限于网络安全目的。一些工业企业也可能参与其中。这在高度竞争的生态系统中特别明显，例如建筑、采矿和能源以及许多其他工业部门。

这些 "利益驱动型 "网络活动将比常见的 APT 活动更加精准。这些活动将主要使用商业和开源工具，这将使他们能够在网络犯罪攻击普遍高发的背景下掩盖自己的活动。因此，这些行动被发现和调查的几率甚至会低于 APT 活动。

与物流和运输相关的威胁

物流和运输行业的快速自动化和数字化将导致：

汽车盗窃，适用于所有现代汽车，但与亚洲品牌尤其相关，而且由于快速进入市场的激进战略，新汽车品牌通常将网络安全成熟度作为首要牺牲的事项。

以网络手段驱动的海盗和物流中断——作为已知攻击战术和技术的合理延续，如最近在红海和印度洋对自动跟踪系统（AIS）的攻击，或 2020 年对伊朗 Shahid Rajaee 港口码头的攻击。

利用网络手段盗窃物品。

通过网络手段进行走私——就像在安特卫普港臭名昭著的“十三罗汉”案件中使用的战术发展一样。

其他物流和运输欺诈，例如与保险索赔/取消罚款相关的款项，以及许多其他欺诈手段，有些难以预料，例如我们最近在波兰看到的利用 DRM 作为不公平竞争的手段。

工业互联网园区生态图谱报告（2024）.pdf
粉丝群
来源：卡巴斯基

[西门子] 2024年工业控制系统（ICS）和运营技术（OT）威胁预测

本帖子中包含更多资源