威脅將蔓延至整個攻擊面
時間：2022-04-10 00:57:01 | 來源：行業(yè)動態(tài)
時間：2022-04-10 00:57:01 來源：行業(yè)動態(tài)
到明年，攻擊可能將蔓延至整個網絡，尤其針對工控網絡系統的攻擊將顯著增長。據 CISA (美國網絡安全和基礎設施安全局) 最近的一份報告顯示，勒索軟件攻擊越來越多地針對關鍵基礎設施，對工控網絡資產和控制系統的威脅越來越大。隨著 IT 和 OT 網絡的融合，一些攻擊能夠通過被感染的遠程工作者的家庭網絡和設備作為跳板滲透進入 OT 系統。
以往都是熟悉 ICS 和 SCADA 系統的高度專業(yè)化的攻擊者對 OT 系統進行攻擊，但是現在那些針對工控網絡高度專業(yè)化的黑客工具已經在暗網上售賣，使得越來越多不懂工控網絡的攻擊者也能購買并發(fā)起工控網絡攻擊。
而在網絡的邊緣，新的挑戰(zhàn)正在出現。比如，一種允許惡意軟件和威脅制造者利用被感染環(huán)境中現有工具集和功能進行竊密和攻擊的技術出現了，它就是就地潛伏技術，這種技術使得攻擊和數據泄露看起來像正常的系統活動，很難被注意到。現在隨著邊緣設備性能越來越強，安裝了更多本地功能，也具備了更多的特權，報告預計會有更多依靠邊緣設備潛伏的新型攻擊產生。潛伏在這些邊緣環(huán)境中的惡意軟件會使用本地資源來監(jiān)控邊緣活動和數據，然后竊取、劫持甚至勒索關鍵系統、應用和信息，同時躲避檢測。
在線咨詢
