万圣节黑客:SCADA/ICS应该害怕吗?

多年来，我一直在说监控和数据采集(SCADA)系统和工业控制系统(ICS)被黑客攻击的风险更大。除非对这些关键任务系统进行更改和升级，否则一场毁灭性的黑客攻击势必会发生。结果证明我是对的。

美国国土安全部(DHS)和联邦调查局(FBI)刚刚发布了一份报告联合报告它提供了成功侵入政府网络的持续威胁的信息能源美国的核能、航空和制造业。

制造业仍面临风险

SCADA/ICS系统是制造和其他工业场所的支柱，将数百个现场系统组合成一个中央控制网络。不幸的是，它们通常使用过时的操作系统，这使它们成为黑客们试图渗透系统的一个容易的访问点。制造业是2016年第三大受攻击行业除了一般服务行业和金融/保险行业。

使核电站、水处理设施甚至制造业的关键网络失效都可能产生毁灭性的影响。黑客瞄准这些组织，因为他们感兴趣的是勒索资金、破坏基本服务以造成混乱和人身伤害，以及盗窃知识产权。黑客攻击会带来明显的金钱后果，但在某些情况下，它们甚至会导致人员伤亡。

这些年来，黑客们越来越有信心利用鱼叉式网络钓鱼电子邮件、基础设施攻击和从受损账户中收集凭证来制造复杂的黑客计划，以闯入他们想要的网络。这积极的活动对关键基础设施的攻击是可怕的，因为这是美国第一次大规模的成功攻击。不管黑客能够获取什么信息，我们都不希望我们的敌人知道如何在未来造成更永久性的伤害。

检测需要全网络可见性

工业和其他相关组织的管理者需要了解他们正常的网络流量和活动。没有基线，就无法理解什么是不规律的，什么是需要调查的，什么只是日常活动的结果。一个网络利用是确保您的网络完全可见性的行业最佳实践。

尝试网络渗透可以通过比较检测到IP地址和域名的指标中找到妥协(IOC)国土安全部/联邦调查局报告中列出并比较他们不同寻常的IP地址,流量峰值,在闲暇的时候,不寻常的港口开放,和明显的警报从你的监视工具。当你点击时，你会确信你看到的数据是真实的。

我吓到你了吗?不要被网络攻击吓到。确保100%查看网络流量的唯一方法是使用网络利用。通过阅读最新的白皮书来保护你自己和你的组织，保护数据:对抗当今威胁的5个工具。