USB对工控网络的威胁飙升
USB对工控网络的威胁飙升
2021-06-22 10:00:00 来源：安全牛
抢沙发
2021-06-22 10:00:00 来源：安全牛
摘要：根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显着增加。
关键词：
工控
网络
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显着增加。
报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。
1. USB设备导致OT关键业务中断
该研究还强调，79%来自USB设备或可移动存储的网络威胁可能会导致运营技术(OT)环境中的关键业务中断。与此同时，去年生产设施中USB设备的使用增加了30%，突显了对可移动存储的日益依赖。
该报告基于12个月期间全球数百个工业设施的网络安全威胁汇总数据。随着USB攻击的普及，研究表明越来越多的网络威胁，包括远程访问、特洛伊木马和基于内容的恶意软件，都有可能对工业基础设施造成严重破坏。
“USB传播的恶意软件在2020年是一个严重且不断扩大的商业风险，有明显迹象表明，可移动存储已成为攻击者使用策略的一部分，包括那些使用勒索软件的攻击者。”霍尼韦尔工程研究员兼网络安全研究主管Eric Knapp说。
“由于USB承载的网络入侵变得如此有效，组织必须采用正式的程序来处理可移动存储并防止入侵，以避免潜在的代价和高昂的停机时间。”
2. 入侵者使用USB设备作为初始攻击媒介
许多工业和OT系统都与互联网隔离或切断(物理隔离)，以保护它们免受攻击。入侵者正在使用可移动存储和USB设备作为初始攻击媒介来渗透此类网络并让它们遭受重大攻击。
Knapp表示，黑客正在插件设备上加载更高级的恶意软件，通过复杂的编码直接损害其预期目标，这些编码可以创建后门以建立远程访问。然后，具有远程访问权限的黑客可以命令和控制目标系统。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：zhangwenwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
