建站
咨詢
售后
建站咨詢
新聞中心
背景回顧
2021年5月7日，美國最大輸油管道公司Colonial Pipeline遭勒索軟件攻擊，導(dǎo)致其被迫關(guān)閉管道系統(tǒng)。
創(chuàng)新互聯(lián)建站作為成都網(wǎng)站建設(shè)公司，專注網(wǎng)站建設(shè)公司、網(wǎng)站設(shè)計，有關(guān)企業(yè)網(wǎng)站制作方案、改版、費(fèi)用等問題，行業(yè)涉及成都柔性防護(hù)網(wǎng)等多個領(lǐng)域，已為上千家企業(yè)服務(wù)，得到了客戶的尊重與認(rèn)可。
截至發(fā)稿前，Colonial稱已通報了聯(lián)邦當(dāng)局，并雇用了FireEye公司進(jìn)行事件調(diào)查。在管道關(guān)閉的第三天，Colonial表示正在制定系統(tǒng)重啟計劃，同時使其四個主要輸油管線保持離線狀態(tài)。該公司表示，只有在確保完全安全且符合所有聯(lián)邦法規(guī)的批準(zhǔn)后，才會將其系統(tǒng)重新上線。
美國宣布進(jìn)入緊急狀態(tài)的消息一出，全球的網(wǎng)絡(luò)安全領(lǐng)域都在關(guān)注此事。據(jù)報道稱，Colonial公司每天向美國東部運(yùn)輸25億桶石油，并與30座煉油廠和近300個分銷終端相連。它從德克薩斯州向東北部運(yùn)送天然氣和其他燃料，約占東海岸消耗燃料的45%。
昨天早些時候，拜登政府針針對此事件出臺緊急豁免，因?yàn)閾?dān)心輸送短缺對石油和天然氣價格構(gòu)成上行壓力，因此解除了對公路燃料運(yùn)輸?shù)南拗疲珻olonial公司對美國關(guān)鍵基礎(chǔ)設(shè)施及國家安全的重要性顯而易見。美國商務(wù)部長Gina Raimondo稱，總統(tǒng)已經(jīng)聽取了簡報，此時乃是應(yīng)當(dāng)“齊心協(xié)力，上下一心”的情況，以確保勒索攻擊不會中斷美國的石油供應(yīng)。
多個消息源將攻擊者確定為DarkSide組織，這是一家東歐的網(wǎng)絡(luò)犯罪勒索團(tuán)伙。最新消息稱，DarkSide勒索團(tuán)伙承認(rèn)他們是造成美國“斷油”事件的元兇。
一個大問題是Colonial能夠以多快的速度制定其重啟計劃。
ICS網(wǎng)絡(luò)安全和部門負(fù)責(zé)人，F(xiàn)BI InfraGard部門負(fù)責(zé)人Marc Ayala稱：
| 沒有簡單的電燈開關(guān)或按鈕即可神奇地重啟和恢復(fù)操作。 |
即使還有其他問題尚待解決，Colonial公司勒索事件也為ICS企業(yè)應(yīng)如何應(yīng)對網(wǎng)絡(luò)攻擊提供了一些經(jīng)驗(yàn)教訓(xùn)。
深入了解OT系統(tǒng)可能加快重啟速度
缺乏對OT系統(tǒng)安全狀態(tài)的了解可能是導(dǎo)致Colonial停運(yùn)的主要原因。
Marc Ayala提到：
| 該事件最大的問題是不清楚影響的深度、范圍和廣度。停止運(yùn)營是一個明確的信號，表明他們對當(dāng)前的運(yùn)營流程、安全系統(tǒng)和安全環(huán)境不信任。 |
在一份給客戶的說明中，Marc Ayala預(yù)測，Colonial恢復(fù)運(yùn)營將需要48到84個小時或更長時間。
網(wǎng)絡(luò)安全公司Tenable的安全運(yùn)營副總裁Marty Edwards也是在ICS-CERT任職時間最長的董事，對此觀點(diǎn)表示贊同：
| 他們(指ICS運(yùn)營者，如本次事件的主角Colonial)需要對環(huán)境有足夠的了解，才能知道實(shí)際影響的范圍。通常情況下，關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營商根本沒有足夠的可見性，尤其是在這些操作技術(shù)和工業(yè)控制系統(tǒng)環(huán)境中。 |
更好的細(xì)分可以避免停機(jī)
為了避免類似的操作系統(tǒng)停機(jī)，ICS組織應(yīng)集中精力更好地劃分功能和網(wǎng)絡(luò)。
Marc Ayala提到：
- 應(yīng)該有明確而適當(dāng)?shù)募?xì)分，必須從架構(gòu)層面進(jìn)行重構(gòu)。我們得知道如何做出反應(yīng)，IT到OT的分界不清晰是我們面臨的最大威脅之一。
在尋找受感染的組件并盡快隔離它們以加快恢復(fù)正常操作的過程中，分段就發(fā)揮了作用。Marty Edwards表示：
| ICS組織必須具有這種實(shí)時的可見性，如果某件事開始影響你在一個地理區(qū)域內(nèi)的運(yùn)行時，必須能夠快速進(jìn)入系統(tǒng)并找出可能存在漏洞的其他地方，并將這些系統(tǒng)分段并隔離。 |
攻擊透明度至關(guān)重要
ICS組織需要考慮的另一個關(guān)鍵因素是圍繞勒索攻擊事件的治理策略，尤其是在事前階段。整理有效的通信策略，為攻擊的后果做準(zhǔn)備。Marty Edwards稱：
| 我總是鼓勵組織盡可能多地提高透明度。對于這類事件，他們應(yīng)預(yù)先準(zhǔn)備經(jīng)過審核的保留聲明、新聞稿等，以便首席信息安全官接到電話時可以從容應(yīng)對。 |
ICS組織還應(yīng)針對如何管理此類勒索攻擊制定詳盡的計劃。如果公司擁有經(jīng)過良好測試和維護(hù)的容災(zāi)備份計劃，且對所有這些類型的系統(tǒng)都有良好的備份，那么他們就有信心可以隔離事件，并在盡可能短的時間內(nèi)恢復(fù)。
與政府合作很重要
Marc Ayala在與聯(lián)邦政府的合作中給予了Colonial很高的評價。從長遠(yuǎn)來看，政府機(jī)構(gòu)應(yīng)該在為此類事件做準(zhǔn)備中發(fā)揮更關(guān)鍵的作用。
Marty Edwards稱：
| 我們已經(jīng)說了很長時間了，必須是真正的伙伴關(guān)系。我不會把“伙伴關(guān)系”這個詞定義為信息共享計劃之類的東西。我們需要將私營部門和聯(lián)邦政府結(jié)合起來，政府非常實(shí)誠地提出了一系列的解決方案。 |
當(dāng)前標(biāo)題：導(dǎo)致美國進(jìn)入緊急狀態(tài)的勒索事件揭示出的網(wǎng)絡(luò)安全實(shí)踐需求
當(dāng)前路徑：http://m.5511xx.com/article/ccohojs.html
