如何在网络攻击发生前保护关键基础设施
在当今不确定的地缘政治环境中,个人和企业都高度关注潜在的网络攻击,这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。
勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击,影响了美国东海岸将近一半的燃料供应,包括汽油、航空燃料和家庭取暖油的成品油。这件事始于一起简单的凭证失窃事件。
【资料图】
网络钓鱼攻击导致凭证被盗,凭证盗窃会导致潜在的关键基础设施攻击。ColonialPipeline输油管道的网络攻击事件就是这样发生的。黑客利用从暗网上窃取的密码访问了管道的虚拟专用网(VPN)。不幸的是,VPN没有启用多因素身份验证,被窃取的凭证立即生效,网络攻击者在登录后甚至不需要破解任何密码就可以进入控制系统。
整体影响促使网络威胁参与者以关键基础设施为目标
对关键基础设施的网络攻击在过去几年里增加了四倍,这种情况需要改变。
根据调研机构发布的《2022年工业安全状况报告》,许多关键基础设施部门的多因素身份验证需要得到大幅改善。能源、发电和公用事业是最有可能允许在没有多因素身份验证要求的情况下全面接入电网的行业。此外,《2023年勒索软件洞察报告》指出,能源、石油/天然气和公用事业公司报告的勒索软件攻击成功率(85%)高于平均水平,这是由于这些企业对社会的巨大影响以及支付给网络攻击者的赎金规模巨大。他们受到勒索软件攻击的成功率不仅高于平均水平,而且,这些关键的基础设施也最有可能受到多重攻击的影响。
美国联邦调查局(FBI)、美国网络安全和基础设施安全局(CISA)和美国国家安全局(NSA)发现,勒索软件在2021年攻击了美国16个关键基础设施部门中的14个,其中公共水务公司成为了网络攻击者引人注目的目标。因此,美国环境保护署(EPA)最近发布了对公共供水设施的新要求,以加强其网络安全,因为勒索软件攻击了从加利福尼亚到缅因州的供水和污水处理设施的计算机网络。
针对关键基础设施的网络攻击不会很快减少。
预防和挫败针对关键基础设施网络攻击的战略
只要对关键基础设施进行一次成功的供应链攻击,就能产生广泛的、灾难性的影响。这些网络攻击的目标不只是单纯地获取经济利益,而且是受害者遭到破坏之外的混乱。这些网络攻击也显示出越来越容易受到政府支持的潜在攻击。
但也有一线希望,虽然网络攻击有所增加,但支付赎金的受害者却越来越少,由于防御措施的改善,企业可以在网络方面方面站稳脚跟。
为了成功地保护关键基础设施和工业网络,企业采用结构化的安全措施是很重要的。这些积极措施包括:
(1)培训员工和用户的网络安全意识:对所有员工进行强制性网络安全意识培训应该是企业年度培训计划的一部分。培训应该是企业整体安全策略的一部分。
(2)全面的电子邮件安全:电子邮件是最常见的攻击媒介,91%的网络攻击都是从电子邮件攻击开始的。因此,应该优先考虑电子邮件的安全。电子邮件安全保护应该防范所有电子邮件威胁类型——从垃圾邮件和勒索软件到鱼叉式网络钓鱼、商业电子邮件泄露和帐户接管。
(3)标准化的远程访问解决方案:企业应该寻求一种标准化的解决方案,这种解决方案不仅易于使用,而且具有广泛的安全性,而不是来自不同供应商的不同远程访问解决方案。
(4)多因素身份验证:尽管勒索软件不仅对关键基础设施进行攻击,而且通常针对企业,但针对具有多因素身份验证的企业进行的成功攻击并不常见。在能源行业,47%的企业没有为那些可以完全访问其网络和系统的员工部署多因素身份验证。多因素身份验证可以帮助挫败具有深远影响的灾难性攻击。
(5)强大的网络分段和微分段:如果网络威胁行为者渗透到企业的系统中,网络分段将有助于减少勒索软件的传播。然后,微分段将企业带到基于零信任的访问,减少总体攻击面。
(6)删除未经授权的工具:调查在网络设备上运行的软件非常重要。如果未使用或未经授权,应该立即移除。企业需要特别注意远程监控和远程访问工具,如果不使用它们,它们也应该被禁用。
(7)保护Web应用程序和应用程序编程接口(API):这些应用程序面向外部,可以通过与Web应用程序和API相关的漏洞引发分布式拒绝服务(DDoS)攻击和入侵。重要的是要特别注意这些应用程序是如何被访问的。
(8)可靠的备份:不仅应该定期测试备份,而且考虑备份的访问控制也很重要。威胁行为者知道寻找备份资产,因此保护这些资产并知道可以访问它们的人员至关重要。
可以理解的是,关键基础设施将永远是网络攻击者的目标,因为与之相关的风险总是很高。随着勒索软件变得越来越复杂,全球局势持续紧张,企业可以采取预防措施,尽量减少破坏和混乱。在遭到网络攻击之前部署网络安全最佳实践可以阻止对关键基础设施的攻击。
标签:
推荐
-
天天速讯:猛攻长焦!OPPO Reno10 系列发布,超大杯化身“小 X6 ”
轻薄与潜望式长焦的组合,终于等到绿厂的出手。2023年5月23日,OPPOReno10系列正式发布,三款机型标配超光
来源: -
微软炸通Windows与ChatGPT全家桶!人手一个Copilot,AI宇宙降临
微软炸通Windows与ChatGPT全家桶!人手一个Copilot,AI宇宙降临,本届一年一度开发者大会,微软还是一副赢家
来源: -
当前报道:AI换脸诈骗高发:男子装“老外”谈恋爱勒索钱财,带货“明星”全都是“假脸姐妹团”
近日,包头警方发布一起利用AI换脸技术实施电信诈骗的典型案例,福州市某科技公司法人代表郭先生10分钟
来源: -
福昕海外版云产品Foxit PDF Editor Cloud加码AI能力,支持文档智能分析
近日,福昕软件海外版云产品Foxit PDF Editor Cloud 升级AI能力,基于ChatGPT信息处理能力,全新上...
来源:
财富更多》
-
国家发改委:有人以“国家补短板强弱项领导小组”名义行骗
国家发改委:有人以“国家补短板强弱项...
-
5月LPR两项利率维持不变 专家:后续整体贷款利率或以稳为主-看热讯
5月LPR两项利率维持不变专家:后续整体...
-
当前视讯!中国建筑节能协会吴景山:以标准化助推城乡建设绿色低碳发展
中国建筑节能协会吴景山:以标准化助推...
-
工信部:1-4月份我国5G移动电话用户数达6.34亿户
工信部:1-4月份我国5G移动电话用户数达...
-
张一鸣在香港成立个人投资基金
张一鸣在香港成立个人投资基金---卸任CE...
动态更多》
热点
- realme10系列正式宣布 采用双曲面屏正面顶部居中挖孔
- 五菱全新微型电动车内饰官图发布 座椅采用星际形打孔工艺
- 努比亚Z40星空典藏版正式开售 采用微米级油画笔触纹理技术
- iQOO11系列正式官宣 首批搭载骁龙8Gen2机型之一
- 海信34英寸带鱼屏显示器发布 支持165Hz刷新率
- OPPO明年将商用240W超级闪充 新一代电芯支持更高倍率充电
- 第一款Android手机渲染图曝光 横向滑盖设计和全尺寸键盘
- 吉利首款纯电皮卡11月9日上市 车辆续航里程超过610公里
- 努比亚Z40SPro星空典藏版正式公布 堪称窄边框天花板
- vivo无线运动耳机2今日正式上市 首销只要119元
- Gecko Biomedical获得5000万欧元D轮融资
- 世界微资讯!Lifeforce获得1200万美元A轮融资
- 漫步者跌9.98% 机构净买入5097万元 全球今热点
- Win10已死!微软发布Windows 11大更新:引入ChatGPT、升级巨大
- 光库科技涨19.99% 机构净卖出8391万元
- 世界快资讯:Datasembly获得1600万美元B轮融资
- 当前热讯:谷歌计划将广告与 AI 聊天机器人对话体验相结合
- 计量驱动 跑出航天发展“加速度”
- 世界消息!风华秋实申请鹿晗演唱会πDAY商标
- 全球百事通!大半个朋友圈都在“搭帐篷”,海昌独家冠名的星海拾光2023抖音露营歌会又火了一把
- 工行兴义万峰支行开展反诈拒赌、安全支付宣传活动 世界热点评
- 西门子医疗携手张江集团举办首届“医疗科技创新先锋论坛”|天天新消息
- 罗牛山拟定增募资额降至不超17.96亿元 股价跌0.29% 今亮点
- 2023海口租房提取公积金不再付给房东吗?
- 歧视非英语乘客,不只是语言偏见
- 中国5G用户数达6.34亿户 5G基站总数达273.3万个
- OpenAI竞争对手Anthropic获得4.5亿美元融资 全球观天下
- 苏宁易购618将于5月26日晚8点开启预售|今日聚焦
- 当前快播:中国互联网协会:警惕AI换脸新骗局
- 天天观速讯丨东软医疗谈“出海”:产品和渠道固然重要,但服务和物流也不容忽视
- 5月24日国内原油期货涨2.31%
- 消息称B站前游戏业务负责人已离职,陈睿全权接管 天天视讯
- 起底央视曝光遵化铁选厂|世界观点
- 海底捞(h书) 天天即时
- 5月24日国内黄金期货涨0.26% 即时焦点
- 对溢价说不!全系四驱的哈弗枭龙MAX只要15.98万起售?
- 气学 关于气学介绍_世界快资讯
- 环球热讯:毛骨悚然2 关于毛骨悚然2介绍
- 环球即时看!高考志愿怎么填报?高考志愿填报指南!
- 谷歌展示新 Chrome 浏览器侧边栏:允许自定义外观 动态焦点
- Num Finance获得150万美元战略投资_全球微速讯
- 苹果手机丢了手表怎么解绑?苹果手表开不了机怎么办?
- iphone13pro怎么无线充电?iphone13pro怎么连接电脑?
- 看兵团建工雁池建材公司如何实现高质量发展
- oppo手机儿童模式在哪里?oppo手机开不了机了怎么办?
- 当前热门:新力地产被强制执行2.6亿
- 苹果13无痕浏览怎么设置?苹果13怎么换手机铃声?
- 世界热头条丨腾讯副总裁林松涛接替黄凌冬任虎牙董事长
- 苹果手机消息不提醒什么原因?苹果手机消息通知怎么设置?
- 苹果手机怎么清理后台运行?苹果手机来电闪光灯怎么开?
- 苹果手机自带的苹果官网在哪?苹果手机的闪光灯怎么开启?
- 工信部:截至4月末5G移动电话用户达6.34亿户_天天视讯
- 坑人的“幽灵民宿”是如何上线的?_世界简讯
- 《英雄联盟》2023 LPL 夏季赛将于 5 月 29 日正式开启 环球新视野
- ipad怎么连接蓝牙耳机?ipad的小圆浮标怎么设置?
- 高通和微软合作构建 Snapdragon 计算平台上的生成式人工智能
- ipad9电池容量多少毫安?ipad9的运行内存是多少?
- 【当前热闻】GOAT Fuel获得500万美元种子轮融资
- 第六届工业互联网数据创新应用决赛圆满落幕
- 推动全球发展倡议、全球安全倡议在核领域落地生根
- OPPO手机无缘无故自动关机怎么回事?oppo手机关机了闹钟还会响吗?
- 苹果手机拉黑的电话在哪里?苹果手机小圆点怎么设置?
- 明日之后怎么用蓝图建房子?明日之后的护甲打造台在哪?
- vivox90电池容量多大?vivox90怎么设置动态壁纸?
- 【环球播资讯】宇宙射线帮助发现古希腊时代的墓室
- vivox60属于什么档次?vivox60有红外线功能吗?
- 微软GitHub Advanced Security for Azure DevOps公共预览发布
- iphone13是单卡还是双卡?iphone13的nfc功能怎么使用?
- iphone13promax分辨率是多少?iphone13promax怎么连接电脑?
- 明日之后如何拜访好友家园?明日之后区域调查怎么完成?
- oppoa93支持多少w快充?oppoa93广角模式怎么开?
- 百闻牌浅谈入夜队|今日观点
- opporeno9没有耳机孔吗?opporeno9红外线功能怎么开?
- vivos15有没有红外线遥控?vivos15的nfc功能怎样打开?
- 全球热讯:德力股份:整体行业发展趋势和去年同期相比有所改善
- 索泰推出 CI337 nano 迷你电脑|每日播报
- iphone12pro屏幕尺寸多大?iphone12pro发热严重怎么解决?
- 当前信息:即时需求多 跑腿服务忙
- 逆水寒手游龙吟技能怎么搭配?逆水寒手游怎么双人预约?
- iphone12mini是双卡吗?iphone12mini支持无线充电吗?
- vivox50属于什么档次?vivox50支持无线充电吗?
- oppok9s充电器多少w?oppok9s支持内存卡扩展吗?
- 世界新资讯:Anthropic获得4.5亿美元C轮融资
- 微信视频号直播推游戏功能上线
- 热头条丨更新公告|『消耗精力换好礼』活动即将开启~把溟灵狐、巴鲁兽带回家!
- 联想百应与美团签署战略合作
- oppok10有红外线功能吗?oppok10的屏幕怎么样?
- 服装AI大模型Fashion Diffusion上线 10秒打造小红书爆款小绿裙 今亮点
- iphone13pro有高刷吗?iphone13pro怎么投屏到电视?
- iphone11promax电池容量多少?iphone11promax的运行内存多大?
- iqoo11充电多久充满?iqoo11怎么查看激活时间?
- 吉利在天津成立远程商用车公司 注册资本1亿 环球速看料
- vivox90有什么特殊功能?vivox90的备忘录在哪里?
- vivoX90Pro支持无线充电吗?vivox90pro怎么连接电脑?
- vivoy76s电池容量多少毫安?vivoy76s广角模式怎么开?
- 天天日报丨泰森食品(TSN.US)完成收购威廉姆斯香肠公司
- realme真我是什么牌子手机?realme的运动健康在哪里?
- RedmiNote9用的什么处理器?redminote9的OTG怎么传东西?
- 2023年5月24日亚盘交易建议:黄金、白银、欧元、英镑、日元、瑞郎交易点位技术分析及预测|焦点热文
- 魅族18支持的图片格式有哪些?魅族18相机总是闪退怎么回事?
- 红米k40玩游戏会发烫吗?红米k40的文件管理在哪里?
- 柯洁回应上清华说了什么?不选AI专业的原因是?-环球实时
- 魅族18Pro的防水性能是多少?魅族18PRO怎么看超级充电?
- 微软发布Windows Copilot 新的AI帝国初现
- 金铲铲之战加里奥怎么出装?金铲铲的蓝色宝石有啥用?
- 魅族18Pro支持杜比全景声吗?魅族18pro的夜视仪怎么用?
- 魅族18Pro是双卡双待吗?魅族18PRO怎么刷回出厂系统?
- 暗区突围矿洞撤离点在哪里?暗区突围的机密文件在哪刷新?
- 一些被害人因案件陷入生活困境
- iQOONeo5搭配的什么处理器?iqooneo5怎么看电池健康度?
- 环球热头条丨辉瑞制药在杭州设立创新科技公司 注册资本3769万美元
- iQOONeo5使用的是什么引擎?iqooneo5的电池容量是多少?
- 小米推出米家内衣洗烘一体机:95℃高温煮洗,预约价 1999 元
- 好未来新公司名叫创浪时代未来 好未来新公司含智能机器人研发业务
- Meta将把GIF和贴纸图片库GIPHY出售给Shutterstock
- 海岛奇兵装饰品怎么获得?海岛奇兵的战争工厂怎么打?
- 联想集团ISG大增背后:已向全球发布60余款AI产品组合
- OPPOfindx3后盖是什么材质?oppofindx3怎么看电池寿命?
- 天天新资讯:杨天南谈巴菲特投资:股票跌时别乱动、要心静;巴菲特从不关心股票涨跌
- 苹果12自动调节亮度在哪?苹果12亮度怎么取消自动调节?
- 苹果相机实况干嘛用的?苹果相机实况怎么延长?
- 苹果12如何显示电池百分比?苹果12电池能用一天吗?
- 苹果12运行内存是多少?苹果12的定位在哪里开启?
- 苹果优化电池充电有什么用?苹果优化电池充电在哪里打开?
- 联想集团:2022/23财年营收4240亿元,净利润129亿元|全球新消息
- 走进“心”灵 敞开“心”扉 长沙市税务局第一稽查局“党建+”EAP 花了“心”思
- 手机充电时间过长会怎样?手机充电速度变慢怎么回事?
- 天天观天下!青海西宁退休,40年工龄,养老金每月有4589元,这个水平怎么样
- 环球观天下!数字浪潮奔涌提出崭新培养要求 且看职业院校如何接招
- 曹名长和蓝小康:价值投资的师徒传承_全球快报
- 美股纳指跌1.26% 阿里跌3.7%金山云跌8.6%
- 荣泰电工过会:今年IPO过关第118家 东兴证券过2单_环球热点评
- 联想闫君:5大关键能力打造智能工厂新标杆_环球头条
- 2024年登陆欧洲,长安将进入全球90%以上市场-世界今亮点
- 【世界新视野】今日申购:鑫宏业、航天环宇