建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)Claroty最新發(fā)布的報告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。71%的已披露工業(yè)控制系統(tǒng)(ICS)漏洞可通過網(wǎng)絡(luò)攻擊媒介遠程利用。
創(chuàng)新互聯(lián)建站專注于瑞麗企業(yè)網(wǎng)站建設(shè),成都響應式網(wǎng)站建設(shè)公司,商城網(wǎng)站制作。瑞麗網(wǎng)站建設(shè)公司,為瑞麗等地區(qū)提供建站服務(wù)。全流程按需策劃，專業(yè)設(shè)計，全程項目跟蹤，創(chuàng)新互聯(lián)建站專業(yè)和態(tài)度為您提供的服務(wù)
2020年上半年，共披露了59個供應商的449個ICS產(chǎn)品漏洞，其中70%的漏洞CVSS評分為高或“關(guān)鍵”，76%的漏洞不需要身份驗證即可被利用。
Claroty研究副總裁Amir Preminger表示：“由于數(shù)字化轉(zhuǎn)型，IT和OT網(wǎng)絡(luò)的加速融合提高了ICS流程的效率，但也增加了對手可用的攻擊面。”
“國家黑客在研究工控系統(tǒng)網(wǎng)絡(luò)外圍的諸多方面，而網(wǎng)絡(luò)犯罪分子也特別關(guān)注ICS流程，這強調(diào)了對安全技術(shù)的需求，例如在工業(yè)環(huán)境中基于網(wǎng)絡(luò)的檢測和安全的遠程訪問。令人振奮的是，網(wǎng)絡(luò)安全行業(yè)對ICS的興趣日益增長，研究者們希望更加清楚地了解這些漏洞，以便幫助企業(yè)遠離威脅?！?/p>
關(guān)鍵基礎(chǔ)設(shè)施行業(yè)中，制造業(yè)、能源、水處理和商業(yè)設(shè)施部門受2020年上半年披露的漏洞的影響最大，并且比前兩年全面增加：
- 關(guān)鍵制造業(yè)比2019年上半年增長15%，比2018年上半年增長66%;
- 能源比2019年上半年增長8%，比2018年上半年增長74%;
- 自2019年上半年起，供水和廢水處理漏洞增加了54%，與2018年上半年相比增加了63%;
- 商業(yè)設(shè)施較2019年上半年增加14%，較2018年上半年增加140%。
2020年披露的ICS漏洞數(shù)量與2018年相比增加了30%以上，與2019年相比增加了近25%。近年來，ICS漏洞數(shù)量飆升主要有兩個因素，對ICS漏洞風險意識的增強，以及研究人員和供應商更加努力地識別和修復安全漏洞。這種增長同時也表明針對CS產(chǎn)品的安全研究逐漸成熟。
第三方研究人員貢獻了61%的漏洞發(fā)現(xiàn)，其中許多是網(wǎng)絡(luò)安全公司。這標志著重點已發(fā)生變化，將ICS與IT安全研究結(jié)合起來，進一步證明了IT與OT之間加速融合。在所有第三方發(fā)現(xiàn)中，有22家公司首次披露信息，這是ICS漏洞研究市場增長的積極信號。
當前標題：2020年工控系統(tǒng)漏洞數(shù)量暴增
文章位置：http://m.5511xx.com/article/dhecoph.html
