建站
咨詢
售后
建站咨詢
新聞中心
2021年上半年，影響76家供應(yīng)商產(chǎn)品的637個(gè)ICS漏洞浮出水面，其中超70%為關(guān)鍵漏洞或高嚴(yán)重性漏洞。相比之下，2020年下半年僅披露了449個(gè)漏洞。
網(wǎng)站建設(shè)公司,為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁設(shè)計(jì)及定制網(wǎng)站建設(shè)服務(wù),專注于企業(yè)網(wǎng)站設(shè)計(jì),高端網(wǎng)頁制作,對(duì)成都VR全景等多個(gè)行業(yè)擁有豐富的網(wǎng)站建設(shè)經(jīng)驗(yàn)的網(wǎng)站建設(shè)公司。專業(yè)網(wǎng)站設(shè)計(jì),網(wǎng)站優(yōu)化推廣哪家好,專業(yè)成都網(wǎng)站營(yíng)銷優(yōu)化,H5建站,響應(yīng)式網(wǎng)站。
Claroty進(jìn)行的一項(xiàng)分析表明，2021年上半年披露的絕大多數(shù)安全漏洞不需要特殊條件即可利用，四分之三的漏洞不需要任何特權(quán)，而三分之二的漏洞無需用戶交互即可利用。
該公司表示，61%的漏洞可以被遠(yuǎn)程利用，其中65%可以用于拒絕服務(wù)(DoS) 攻擊，對(duì)ICS的影響遠(yuǎn)超對(duì)IT系統(tǒng)的影響。
超過80%的漏洞是由外部研究人員報(bào)告給供應(yīng)商的。2021年上半年報(bào)告了漏洞的研究人員中有42名都是新人。
受影響最大的供應(yīng)商是西門子(146個(gè)漏洞)、施耐德電氣(65個(gè)漏洞)、羅克韋爾自動(dòng)化(35個(gè)漏洞)、WAGO(23個(gè)漏洞)和Advantech(22個(gè)漏洞)。需要指出的是，受影響供應(yīng)商列表中，有20家公司其產(chǎn)品未受去年所披露漏洞影響。
大多數(shù)安全漏洞影響運(yùn)營(yíng)管理級(jí)別(歷史記錄、OPC服務(wù)器)的產(chǎn)品，其次是基本控制(PLC、RTU)和監(jiān)督控制(HMI、SCADA)級(jí)別的產(chǎn)品。
Claroty研究副總裁Amir Preminger表示：“隨著越來越多的企業(yè)通過接入云來實(shí)現(xiàn)工業(yè)過程現(xiàn)代化，這些過程也為黑客提供了通過勒索軟件和勒索攻擊危害工業(yè)運(yùn)營(yíng)的更多方式?！?/p>
Preminger補(bǔ)充道：“最近的重大網(wǎng)絡(luò)攻擊，比如Colonial Pipeline、JBS Foods和佛羅里達(dá)州奧爾茲馬市水處理設(shè)施遭受的那幾起，不僅彰顯了暴露于互聯(lián)網(wǎng)的關(guān)鍵基礎(chǔ)設(shè)施和制造環(huán)境的脆弱性，也激發(fā)了更多安全研究人員將其工作重點(diǎn)放在ICS上。”
Claroty《2021年上半年ICS風(fēng)險(xiǎn)與漏洞報(bào)告》給出了更多細(xì)節(jié)和緩解與修復(fù)措施信息。在其《2020年ICS風(fēng)險(xiǎn)與漏洞報(bào)告》中，這家公司揭示稱，2020年披露了893個(gè)漏洞，與前一年相比顯著增加。考慮到2021年已經(jīng)披露了600多個(gè)漏洞，到年底可能會(huì)超過1000個(gè)。
名稱欄目：調(diào)查|2021年上半年ICS漏洞披露數(shù)量超600個(gè)
本文路徑：http://m.5511xx.com/article/djjcegp.html
