建站
咨詢
售后
建站咨詢
新聞中心
Claroty表示，2020年上半年公開的ICS漏洞中有70%以上可以被遠(yuǎn)程利用，這凸顯了保護面向互聯(lián)網(wǎng)的ICS設(shè)備和遠(yuǎn)程訪問連接的重要性。
創(chuàng)新互聯(lián)公司不只是一家網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司；我們對營銷、技術(shù)、服務(wù)都有自己獨特見解，公司采取“創(chuàng)意+綜合+營銷”一體化的方式為您提供更專業(yè)的服務(wù)！我們經(jīng)歷的每一步也許不一定是最完美的，但每一步都有值得深思的意義。我們珍視每一份信任，關(guān)注我們的網(wǎng)站設(shè)計、做網(wǎng)站質(zhì)量和服務(wù)品質(zhì)，在得到用戶滿意的同時，也能得到同行業(yè)的專業(yè)認(rèn)可，能夠為行業(yè)創(chuàng)新發(fā)展助力。未來將繼續(xù)專注于技術(shù)創(chuàng)新，服務(wù)升級，滿足企業(yè)一站式成都全網(wǎng)營銷需求，讓再小的品牌網(wǎng)站制作也能產(chǎn)生價值！
“Internet Connection Sharing，英文簡稱ICS中文意思是：因特網(wǎng)連接共享。它是Windows系統(tǒng)對家庭網(wǎng)絡(luò)或小型的Internet網(wǎng)絡(luò)提供的一種Internet連接共享服務(wù)。實際上相當(dāng)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換器。
該報告包括Claroty研究團隊對世界漏洞數(shù)據(jù)庫(NVD)發(fā)布的365個ICS漏洞評估，
以及由工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)團隊(ICS-CERT)在2020年上半年發(fā)布的139項ICS咨詢，影響了53個供應(yīng)商。研究團隊發(fā)現(xiàn)了數(shù)據(jù)集中包含26個漏洞。
與2019相比，NVD發(fā)布的ICS漏洞從331增加了10.3%，而ICS-CERT通報從105增長了32.4%。超過75%的漏洞通過評分系統(tǒng)(CVSS)被定義為高或關(guān)鍵的通用漏洞。
Claroty研究副總裁Amir Preminger表示：“人們越來越意識到ICS漏洞所帶來的風(fēng)險，并且研究人員和供應(yīng)商更加注重識別和盡可能有效地補救這些漏洞。
“我們認(rèn)識到理解，評估和報告綜合ICS風(fēng)險和漏洞情況的迫切需要，以使整個OT安全社區(qū)受益。
“我們的研究結(jié)果表明，保護遠(yuǎn)程訪問連接和面向互聯(lián)網(wǎng)的ICS設(shè)備，防止網(wǎng)絡(luò)釣魚、垃圾郵件和勒索軟件，以最小化和減輕這些威脅的潛在影響，對企業(yè)來說是多么重要?！?/p>
RCE漏洞：保護面向互聯(lián)網(wǎng)的ICS設(shè)備
根據(jù)這份報告，NVD公布的漏洞中，超過70%可以被遠(yuǎn)程利用，這進(jìn)一步證明了一個事實，即完全隔離的ICS網(wǎng)絡(luò)已經(jīng)非常罕見了。
此外，最常見的潛在影響是遠(yuǎn)程執(zhí)行代碼(RCE)，可能產(chǎn)生49%的漏洞，反映出其作為OT安全研究社區(qū)關(guān)注的焦點領(lǐng)域的突出地位-其次是讀取應(yīng)用程序數(shù)據(jù)的能力(41%) ，導(dǎo)致拒絕服務(wù)DoS攻擊(39%)和旁路保護機制(37%)。
由于全球迅速向遠(yuǎn)程勞動力轉(zhuǎn)移，以及在應(yīng)對COVID-19大流行時越來越依賴遠(yuǎn)程訪問ICS網(wǎng)絡(luò)，遠(yuǎn)程開發(fā)的重要性進(jìn)一步加劇。
脆弱設(shè)施漏洞增加
迄今為止，能源，關(guān)鍵設(shè)施制造部門和廢水基礎(chǔ)設(shè)施領(lǐng)域受ICS-CERT通報中在2020年上半年發(fā)布的漏洞的影響最大的部門。
通報中包含的385個獨特的常見漏洞和披露(CVE)中，能源有236個，關(guān)鍵制造業(yè)有197個，水和廢水有171個。與1H 2019相比，水和廢水CVE的增長最大(122.1%) ，而關(guān)鍵制造業(yè)增長了87.3%，能源增長了58.9%。
評估發(fā)現(xiàn)的ICS漏洞
研究團隊在2020年1小時內(nèi)發(fā)現(xiàn)了26個ICS漏洞，并對可能影響工業(yè)操作的可用性、可靠性和安全性的關(guān)鍵或高風(fēng)險漏洞進(jìn)行了排序。
因此工業(yè)基礎(chǔ)設(shè)施團隊?wèi)?yīng)關(guān)注具有大量安裝基礎(chǔ)的集成電路供應(yīng)商，在工業(yè)運營中起著不可或缺作用的ICS供應(yīng)商和產(chǎn)品，以及那些利用協(xié)議的研究人員具有相當(dāng)專業(yè)知識的公司。
這26個漏洞可能會對受影響的OT網(wǎng)絡(luò)造成嚴(yán)重影響，因為超過60%的漏洞支持某種形式的RCE。
網(wǎng)站欄目：2020工業(yè)網(wǎng)絡(luò)新危機：大多數(shù)ICS漏洞都可以遠(yuǎn)程利用
文章鏈接：http://m.5511xx.com/article/dpopdgo.html
