English日本語
网络攻坚战愈演愈烈，工控系统宁静重于泰山。
【导读】数据收罗和监测控制是工业过程中极为重要的环节，它资助管理者实时发现生产的问题和调整生产计划，最终实现有效运行整个工业计划� ？梢运�，作为工业控制系统重要组成部门的SCADA（数据收罗与监控）平台的宁静至关重要，一旦遭遇黑客攻击，轻则某个工业领域受到重创，重则整个国家要害基础设施瘫痪。然而，近日以色列国家网络局、计算机应急小组和以色列政府水务局陆续宣布宁静警告，称黑客正瞄准SCADA系统、瞄准其供水设施发动网络攻击，要求有关部门立即更改所有连接控制系统密码，并减少互联网连接。此事一出，再度将工控宁静拉回公共视野，这场没有硝烟的战争依然很严峻……
SCADA系统：是一个以计算机为基础的，由人机界面、监督系统、远程终端单元、 可编程逻辑控制器、通信基础设施五个基本组成部门，广泛应用于能源、石油、天然气、水力、电力等行业的数据收罗与监控系统。该系统具备一个集中系统，可以监督与控制整个站点及全国各地的工厂，具体体现为：
●可实时的收罗现场数据；
●可对工业现场进行当地或远程的自动化控制；
●对生产工艺执行情况进行全面的实时的监控；
●为生产和管理提供须要的数据支撑。
瞄准SCADA数据收罗与监控系统 以色列全国水利设施遭差异水平攻击
据外媒报道，4月23日，以色列国家网络局(INCD)发出宁静警报，要求能源和供水部门立即更改所有互联网连接控制系统的密码，减少互联网连接，并确保安装最新版本的控制器。
原来在这之前，以色列国家网络局收到一份针对污水处置厂、泵站和污水处置设施的SCADA（数据收罗与监控系统）的网络攻击陈诉。
该陈诉指出，4月17日、18日两天，以色列全国的水利设施均都遭受差异水平的网络攻击。
随即，以色列计算机应急小组(CERT)和以色列政府水务局等部门，也纷纷发出警报：
“相关部门组织要实施增补宁静措施，以�；に湍茉床棵攀褂玫腟CADA系统，注意当前SCADA系统已成为黑客组织重点攻击目标，必须提高警惕严防对该系统为首工控系统的攻击。”
好消息是，凭据以色列水务局的陈诉，袭击并未影响设施的运营。
攻击“元凶”或浮出水面 一起关于网络战对军事实战的侧面还击 ？
关于发动此次网络攻击幕后“元凶”的推测，这家向以色列政府提供攻击陈诉的网络宁静公司体现：已开端锁定了一个活跃在社交媒体上的***黑客组织——耶路撒冷电子军队（JEArmy）。
该组织在所有主要社交网络中都有据点，包罗：Facebook、Instagram、WhatsApp、Twitter和Telegram等，并经常宣布其所攻击过的目标截图。
值得注意的是，陈诉还将耶路撒冷电子军队（JEArmy）与加沙电子犯罪团伙（Gaza Cybergang）联系起来。
Gaza Cybergang，又名Gaza黑客军团，2012年便处于活跃状态，自2015年第二季度起影响不停加剧，主要攻击目标为政府实体、使馆，石油与天然气，媒体、新闻出书机构，政客与外交官等。视察显示，该黑客团体广泛搜集情报，配合使用高级社工等方式通过含有宏病毒的 Office 附件或恶意链接的鱼叉式网络钓鱼邮件展开攻击。
而这也让此次攻击的动机，又添加了一层“神秘”色彩。
回顾当前中东局势，据相关媒体报道称，在美国的支持下，以色列连续着一场又一场军事战争：
——掉臂巴勒斯坦疫情的蔓延，以色列正式启动了对约旦河西岸吞并计划；
——也掉臂其国内疫情，在戈兰高地与叙利亚军展开激烈征战；
——更有报道称，深夜以色列战机袭击了伊朗武装在叙利亚的指挥部所在地T-4空军基地……
当军事吃紧之时，利用网络战来给敌人致命一击或许也有可能，尤其在此次对以色列的网络攻击中，该国的水利设施均都遭受差异水平的网络攻击。
一旦攻击乐成势必会带来以色列国内生发生活之恐慌。而“后院起火”所引发一系列的“蝴蝶效应”极有可能是袭击的最终目的。
网络攻坚战愈演愈烈 工控系统宁静重于泰山
前文提到，在以色列国家网络局发出宁静警报中，特别强调SCADA操作系统是最容易受到攻击的目标。
开篇我们已经知道，SCADA隶属于工控系统的领域，是保障电力、冶金、石油、化工、燃气、铁路等要害基础领域有效运转的重要系统，此次以水力为核心发动攻击，或者可以说是对以色列整个国家工业控制系统的“试探”。
然而，不止于本文讲述的攻击，陪同网络战成为国与国博弈的重要手段，负担一国重要基础设施“大脑”和“中枢神经”的工业控制系统，越发成为网络战的攻击重点。
一旦其遭受攻击，其所关联的国家重要要害领域都将无一幸免，进而损害政治稳定、经济命脉、军事宁静、国防宁静，乃至关系一个国家的生死生死。
所以，有消息显示：全世界的政府都在担忧黑客组织攻击其包罗水利在内的要害基础设施，强烈敦促运营商�；すひ悼刂葡低车哪�。
智库时评
综上，工控系统网络宁静，就像是一场没有硝烟的战争。涉及经济、政治、军事、社会稳定等诸多关系国家宁静命脉更是刻不容缓。鉴于此，智库综合整理出一些宁静建议，希望引起各方的警惕与重视：
1、从网络攻击层面看，工控系统已成为网络空间宁静的重要战场。谨防“后门起火”第一要义就是构建网络界限防护，实现逻辑隔离。这样当威胁来临时可以及时阻断，制止造成“一损俱损”的严重后果。
2、从企业层面看，应当提高企业技术实力。加大投入力度，加强工业信息宁静要害核心技术研发和应用，不停增强既“看得见”又“守得住”的能力。
3、从国家层面看，重点支持仿真测试、在线监测等技术支撑平台建设，不停强化态势感知、风险预警、应急处置、检测评估等技术保障能力。构建并不停完善一个有效、科学且合理的宁静机制，并协同宁静技术专家等各方力量，以此来推动我国工控系统的生长。
（转载来自：FreeBuf.com）
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
