研究表明USB設備嚴重威脅工業設施安全
http://www.debgrams.com 2018-11-29 14:28 來源：霍尼韋爾（中國）有限公司
• 在調查的50個工廠中有近半數面臨移動USB媒體設備的威脅
• 檢測出的威脅中有超過25%的威脅可能導致重大工廠運營故障
• 威脅攻擊目標并不僅限于關鍵基礎設施，而是覆蓋各類設施
美國休斯頓，2018年11月29日 - 霍尼韋爾近日發布了一項開創性研究，結果表明閃存盤等移動USB媒體設備會蓄意攻擊大量工業過程控制網絡，造成嚴重的網絡安全威脅。
霍尼韋爾使用相關技術對50個客戶工廠的USB設備進行了掃描與控制，數據顯示在近一半 (44%) 的設備中檢出并隔離了一個甚至多個存在安全隱患的文件，其中26%的威脅會導致運營者無法監測或控制運營情況，從而引發重大運營故障。
威脅對象涵蓋各類工業場所，包括世界各地的煉廠、化工廠和制漿造紙廠，威脅嚴重程度輕重不等。約六分之一的威脅以工業控制系統或物聯網設備為目標。
“研究檢測出的威脅嚴重程度遠超我們預期，而且結果表明，其中一些威脅是有針對性地蓄意為之。”霍尼韋爾過程控制部大中華區總經理陳延表示，“這項研究證實了我們多年以來的猜測，即USB設備確實會威脅工業運營安全。而且威脅的范圍之廣和嚴重程度之深超乎預期，其中許多威脅可能導致工業流程出現嚴重危險情形。”
該研究是第一份專注于工業控制環境中USB安全性的商業報告。報告中的分析數據來自霍尼韋爾專門設計用于掃描和控制包括USB驅動器在內的可移動媒體的Secure Media Exchange (SMX) 技術。此次檢測到的威脅包含一些備受關注的惡意軟件，如TRITON、Mirai以及震網病毒 (Stuxnet) 的變體。震網病毒是一種早前被某些國家用來惡意破壞工業運營的攻擊型病毒。對比測試顯示，在霍尼韋爾檢測到的威脅中有高達11%的威脅未被傳統反惡意軟件技術成功檢測出來。
“很多客戶其實都清楚這些威脅的存在，只是僥幸地認為自己不會是攻擊目標。”陳延說，“此次研究數據表明事實并非如此，而且用高級系統檢測這些威脅是十分必要的。”
此次研究結果展示在霍尼韋爾工業USB威脅報告 (Honeywell Industrial USB Threat Report)之中。報告建議運營商將人員培訓、流程變更和技術解決方案結合起來，以降低USB設備威脅工業設施的風險。
更多信息，敬請訪問霍尼韋爾工業網絡安全解決方案和服務。
編輯精選
