今日頭條
官方微信
官方抖音
資訊頻道IBM安全管理服務(wù)近日發(fā)布報告，2016年對于企業(yè)工業(yè)控制系統的攻擊數量同期增長(cháng)110%.
IBM認為攻擊的暴漲主要是來(lái)自對監控與數據采集系統的暴力破解攻擊。
攻擊者很明顯是利用2016年1月在GitHub上提供的滲透測試框架，這個(gè)叫做smod的工具，能夠執行類(lèi)似ModBus系列交互協(xié)議的安全評估，內含暴力破解能力。
“過(guò)去一年中，這個(gè)工具的公之于眾，大量未知人員的使用與后續發(fā)生的一切直接導致對工業(yè)控制系統(ICS)惡意攻擊?！盌ave McMillen，來(lái)自IBM風(fēng)險管理服務(wù)的資深威脅研究專(zhuān)家稱(chēng)。
經(jīng)過(guò)IBM從今年年初到11月的觀(guān)察，美國是ICS攻擊最大的發(fā)起地與目的地。專(zhuān)家指出，這是因為美國擁有最大數量的與網(wǎng)絡(luò )連接的ICS系統。
IBM表示，其觀(guān)測到的60%的攻擊由美國發(fā)起，其次是巴基斯坦（20%），荷蘭（5%）和印度（4%）。而接近90%的攻擊以美國為目的，中國、以色列、巴基斯坦和加拿大緊隨其后成為攻擊目標。
IBM以最近3種ICS攻擊作為標題。其中一種是2013年的紐約大壩攻擊，由美國法律部3月份公開(kāi)。官方稱(chēng)伊朗黑客攻擊系統從而控制大壩。
另一起引人注目的攻擊以烏克蘭能源部為對象發(fā)生在2015年12月。這些攻擊被認為是由俄羅斯政府主導，導致了嚴峻的供能短缺。今年發(fā)生同樣的能源短缺，但是烏克蘭并沒(méi)確認是由于網(wǎng)絡(luò )攻擊導致。
IBM于7月提供了SFG惡意軟件攻擊的文檔，最初的報告指出此惡意軟件有政府參與，以至少一個(gè)歐洲能源公司為攻擊對象開(kāi)展行動(dòng)。但是，專(zhuān)家隨后認為此惡意軟件沒(méi)有表現出對ICS系統的特殊興趣更像是由網(wǎng)絡(luò )犯罪者開(kāi)發(fā)并使用的。
以上內容轉自網(wǎng)絡(luò )
北京市公安局海淀分局備案號：11010802023656號