全球最大的鋁生產商之一Norsk Hydro 遭受嚴重網路攻擊
總部位於奧斯陸的全球最大的鋁生產商之一Norsk Hydro於3月19日發生嚴重網路攻擊，該企業有35,000名員工，在遭受攻擊後有數萬人無網路可以辦公。
Tag Archives: OT
Continue reading
ICS工業網路安全的關鍵點
台灣積體電路-蘋果iPhone及其他許多全球公司的關鍵晶片組製造商 – 據報導，該公司第三季度整體營收損失1％，即約25.96億台幣，原因是其生產設施受到感染通過Wannacry勒索軟件的變種。當安裝了新的fab工具設備時，惡意軟件進入了製造環境網路ICS。惡意軟體傳播得非常迅速，據首席執行官表示，在感染高峰期，10,000台機器在幾個生產環境受到感染。首席執行官堅稱，攻擊不是針對性的，而且Wannacry變種不需要贖金。
工業組織最大的資安隱憂
除了IP形式的網路攻擊行為以外，OT環境更需要在意的是需要主動檢查設備的資訊安全完整性。 美國系統網路安全研究院（SANS Institute）最近發布了一項關於工業物聯網（IIoT）安全性的研究。該調查對來自能源，公營事業，石油和天然氣以及製造業等200多家企業的資訊安全專業人員進行了調查。在調查結果中，大多數受訪者表示他們認為ICS工業控制環境下，比網路安全更需要關注端點設備的資訊安全完整性。
OT工業設施環境的內部威脅
上個月的新聞版面非常熱鬧，去年赫赫有名的勒索病毒導致世界晶圓代工龍頭損失76億、報廢上萬片晶圓 。以上季財測，第3季營收介於2577億~2607億元，相當於76～79億元，報廢晶圓數量超過一萬片。而造成這樣聚合的損失起因，竟然是人為的設定疏失與內網的聯通性，讓該勒索軟體大肆的感染其生產環境。難道OT工業設備的資訊安全就沒有更有效的方式加以維護嗎？