新聞中心
根據(jù)Positive Technologies的最新報告, 91%的工業(yè)企業(yè)容易受到網(wǎng)絡(luò)攻擊 。

研究發(fā)現(xiàn),外部攻擊者可以滲透到調(diào)查企業(yè)的內(nèi)部網(wǎng)絡(luò)中,一旦進(jìn)入,100%都能獲得用戶憑據(jù)并完全控制基礎(chǔ)設(shè)施。且在69%的調(diào)查案例中,攻擊者可以從企業(yè)中竊取包括合作伙伴、公司員工信息以及內(nèi)部文檔在內(nèi)的敏感數(shù)據(jù)。
此外,滲透測試人員獲得了對75%企業(yè)網(wǎng)絡(luò)技術(shù)部分的訪問權(quán),這使他們訪問工業(yè)控制系統(tǒng) (ICS)的成功率達(dá)到56%,而一旦惡意行為者獲得對ICS組件的訪問權(quán)限,他們就有機(jī)會造成嚴(yán)重?fù)p害:關(guān)閉整個生產(chǎn)、導(dǎo)致設(shè)備故障和引發(fā)工業(yè)事故。
報告指出,很多原因?qū)е缕髽I(yè)容易受到攻擊。例如,在最近的PT NAD試點(diǎn)項(xiàng)目的一個案例中,PT NAD注冊了與外部云存儲的RDP連接,從而能夠通過RDP和HTTPS將23 GB數(shù)據(jù)傳輸?shù)皆摯鎯Φ牡刂贰T摴?yīng)商還指出,工業(yè)公司經(jīng)常使用過時的軟件,并且通常以遠(yuǎn)程訪問身份驗(yàn)證形式保存連接參數(shù)(用戶名和密碼),從而使攻擊者在獲得對此類計算機(jī)的控制權(quán)時無需憑據(jù)即可連接到隔離網(wǎng)段的資源。
報告指出:“如今,大多數(shù)工業(yè)企業(yè)的網(wǎng)絡(luò)安全水平太低,大多數(shù)被調(diào)查企業(yè)可通過互聯(lián)網(wǎng)訪問的外部網(wǎng)絡(luò)邊界防護(hù)薄弱、設(shè)備配置包含缺陷、使用字典密碼和過時的軟件版本等,均導(dǎo)致了安全風(fēng)險”
通過專業(yè)的網(wǎng)站建設(shè)開發(fā)服務(wù),幫助企業(yè)打造獨(dú)特的品牌形象,提高市場競爭力。成都網(wǎng)站開發(fā),十年建站經(jīng)驗(yàn),讓您的網(wǎng)站更省心省時,更省力我們更專業(yè),創(chuàng)新互聯(lián)為您提供更省時更放心的建站方案。
分享名稱:九成工業(yè)企業(yè)容易遭受網(wǎng)絡(luò)攻擊
URL分享:http://m.fisionsoft.com.cn/article/dpsssog.html


咨詢
建站咨詢
