新聞中心
最新報(bào)告稱(chēng),針對(duì)重要基礎(chǔ)設(shè)施企業(yè)的網(wǎng)絡(luò)攻擊呈增長(zhǎng)趨勢(shì)。雖然攻擊增加,但許多企業(yè)并未采取足夠的保護(hù)措施保護(hù)其系統(tǒng),而是在未采取安全措施的情況下部署智能電網(wǎng)等新技術(shù)。結(jié)果導(dǎo)致“重要產(chǎn)業(yè)在毫不知情的情況下遭遇網(wǎng)絡(luò)攻擊”。

明水網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián),明水網(wǎng)站設(shè)計(jì)制作,有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為明水近1000家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)要多少錢(qián),請(qǐng)找那個(gè)售后服務(wù)好的明水做網(wǎng)站的公司定做!
殺毒軟件廠商McAfee委托戰(zhàn)略與國(guó)際研究中心(CenterforStrategicandInternationalStudies,CSIS)發(fā)布了這份報(bào)告。報(bào)告對(duì)2010年第四季度14個(gè)國(guó)家油、氣、電、水和污水服務(wù)企業(yè)的200名IT安全高管進(jìn)行了電子調(diào)查。
數(shù)十年來(lái),安全一直是困擾電力公司的一個(gè)大問(wèn)題,去年Stuxnet病毒肆虐使安全問(wèn)題再次提上緊急日程。Stuxnet利用Windows系統(tǒng)漏洞,以西門(mén)子監(jiān)督控制和數(shù)據(jù)獲得(supervisorycontrolanddataacquisition,SCADA)軟件為目標(biāo)進(jìn)行破壞活動(dòng)。在剖析該惡意軟件后,專(zhuān)家指出該惡意軟件是針對(duì)伊朗核設(shè)施設(shè)計(jì)的。
McAfee公共部門(mén)副總裁兼首席技術(shù)官菲利斯·斯奈克(PhyllisSchneck)在接受采訪時(shí)說(shuō):“Stuxnet改變了我們的認(rèn)知。目前的病毒攻擊能夠直接針對(duì)基礎(chǔ)設(shè)施的創(chuàng)建工作?!?/p>
約70%受訪者表示,2010年頻繁發(fā)現(xiàn)妨礙其系統(tǒng)的惡意軟件;近一半電力產(chǎn)業(yè)的受訪者表示其系統(tǒng)上發(fā)現(xiàn)Stuxnet病毒。目前尚不清楚是否有電力系統(tǒng)已受到Stuxnet影響,但近60%受訪者稱(chēng),公司因Stuxnet已制定出特別安全審查制度。
美國(guó)政府責(zé)任辦公室(GovernmentAccountabilityOffice)和獨(dú)立安全專(zhuān)家稱(chēng),目前Stuxnet帶來(lái)的威脅還包括智能電網(wǎng)。56%受訪者表示,其公司計(jì)劃部署新智能電網(wǎng)系統(tǒng),并通過(guò)互聯(lián)網(wǎng)與消費(fèi)者連接,其中只有三分之二的公司計(jì)劃為智能電網(wǎng)控制采取特殊安全措施。
斯奈克說(shuō):“智能電網(wǎng)與家庭連接時(shí)不采取安全措施,無(wú)法抵御網(wǎng)絡(luò)攻擊,為未來(lái)發(fā)生災(zāi)難埋下隱患?!?/p>
重要基礎(chǔ)設(shè)施廠商面臨的另一個(gè)攻擊趨勢(shì)是敲詐勒索。四分之一的受訪者表示,自己曾是網(wǎng)絡(luò)攻擊的敲詐目標(biāo),被敲詐勒索的企業(yè)數(shù)量在過(guò)去一年內(nèi)增長(zhǎng)25%。印度和墨西哥被敲詐勒索的次數(shù)最高。
安全改進(jìn)步伐太小
報(bào)告顯示,攻擊等級(jí)提高、人們對(duì)攻擊的擔(dān)憂(yōu)日益加重,但安全改進(jìn)步伐太小。約40%受訪者表示,她們相信其產(chǎn)業(yè)缺陷增多,近30%的受訪者認(rèn)為其公司未為網(wǎng)絡(luò)攻擊做好準(zhǔn)備。
報(bào)告指出:“逾40%企業(yè)高管預(yù)計(jì)一年內(nèi)將有一次重大網(wǎng)絡(luò)攻擊,會(huì)造成至少24小時(shí)的服務(wù)損失、一個(gè)生命的死亡或人身傷害,或一個(gè)公司的破產(chǎn)?!眮?lái)自印度、墨西哥和中國(guó)高管的擔(dān)憂(yōu)尤其突出。
與一年前相比,情況已發(fā)生巨大變化。2009年,近一半受訪者表示從未遭遇網(wǎng)絡(luò)攻擊或大規(guī)模Dos攻擊?,F(xiàn)在80%的受訪者稱(chēng),其企業(yè)至少遭遇過(guò)一次大規(guī)模Dos攻擊;85%的受訪者網(wǎng)絡(luò)遭入侵。四分之一的受訪者稱(chēng)遭遇每日或每周DoS攻擊,四分之一表示成為網(wǎng)絡(luò)攻擊勒索的受害者。
盡管攻擊增加,高管憂(yōu)心忡忡,但企業(yè)并未大力強(qiáng)化安全措施。部署安全技術(shù)的能源企業(yè)數(shù)量只增長(zhǎng)一個(gè)百分點(diǎn),為51%;油、氣企業(yè)部署安全技術(shù)的比例增長(zhǎng)3個(gè)百分點(diǎn),為48%。巴西、法國(guó)和墨西哥在安全響應(yīng)方面明顯滯后,采取的安全措施只有中國(guó)、意大利和日本等國(guó)家的一半。
中國(guó)和日本公司與本國(guó)政府密切合作,國(guó)家法律將防止或制止在本國(guó)發(fā)生的攻擊。
【編輯推薦】
- McAfee確認(rèn)其網(wǎng)站存在安全漏洞 稱(chēng)已修復(fù)
- 以牙還牙是對(duì)付網(wǎng)絡(luò)攻擊的解決之道嗎?
- 網(wǎng)絡(luò)攻擊工具包泛濫導(dǎo)致互聯(lián)網(wǎng)威脅形勢(shì)嚴(yán)峻
- 解析新時(shí)代的網(wǎng)絡(luò)攻擊技術(shù) 黑客在此出手
- 防范新型IE網(wǎng)絡(luò)攻擊事件 專(zhuān)家解析版
本文標(biāo)題:網(wǎng)絡(luò)攻擊針對(duì)重要基礎(chǔ)設(shè)施企業(yè)呈上升趨勢(shì)
轉(zhuǎn)載來(lái)源:http://m.fisionsoft.com.cn/article/ccohscg.html


咨詢(xún)
建站咨詢(xún)
