本文简介：2022年12月，安全研究人员发现了一款专门针对工控安全系统的恶意软件变体该恶意软件以施耐德电气生产的Triconex安全仪表控制系统(SIS)为攻击目标，所谓安全仪表系统(SIS)，又称为安全联锁系统(Safety interlocking System)，可以监测生产过程中出现的或者潜伏的危险，发出告警信息或直接执
2022年12月，安全研究人员发现了一款专门针对工控安全系统的恶意软件变体该恶意软件以施耐德电气生产的Triconex安全仪表控制系统(SIS)为攻击目标，所谓安全仪表系统(SIS)，又称为安全联锁系统(Safety interlocking System)，可以监测生产过程中出现的或者潜伏的危险，发出告警信息或直接执行预定程序，立即进入操作，防止事故的发生、降低事故带来的危害及其影响，是工业企业自动控制中的重要组成部分。
据悉，该恶意软件可以在攻陷SIS系统后，对SIS系统逻辑进行重编辑，使SIS系统产生意外动作，对正常生产活动造成影响;或是造成SIS系统失效，在发生安全隐患或安全风险时无法及时实行和启动安全保护机制;亦或在攻陷SIS系统后，对DCS系统实施攻击，并通过SIS系统与DCS系统的联合作用，对工业设备、生产活动以及人员健康造成破坏。因此，该恶意软件被研究人员命名为“TRISIS”(或TRITON)恶意软件。
虽然TRITON并不是第一个以工业控制系统(ICS)为攻击目标的恶意软件，但它确实用事实证明，曾经在很大程度上对网络威胁免疫的运营网络，现在正深受攻击者的青睐。
以下是迄今为止有关ICS恶意软件变体的简要历史记录：
2010-震网病毒(Stuxnet)是第一款专门针对SCADA系统(数据采集与监视控制系统)和可编程逻辑控制器(PLC)的恶意软件，曾对伊朗的核设施造成了难以估量的损害，最终导致伊朗拥有核武器的时间延迟了好几年。
2013- Havex是一款远程访问木马(RAT)，被编写来感染SCADA系统(数据采集与监视控制系统)和工控系统(ICS)中使用的工业控制软件，其有能力禁用水电大坝、使核电站过载、甚至可以做到一键关闭一个国家的电网。此外，它还可以通过扫描受感染的系统来定位网络上的SCADA或ICS设备，并将数据发送回攻击者处。概括而言，Havex是一款用于间谍活动的情报收集工具，而并非用于破坏或摧毁工业系统。
2014- BlackEnergy 2(黑暗力量2.0)是BlackEnergy(出现于2007年)的变种，该恶意软件的攻击目标为GE Cimplicity、Advantech/Broadwin WebAccess以及西门子WinCC等少数供应商提供的HMI(人机接口)软件。据悉，该恶意软件被用于2015年12月攻陷乌克兰电网的网络攻击活动中。
2022- Crash Override/Industroyer，这是第一款用于攻击电网系统的已知恶意软件，并成功实践于2022年12月针对乌克兰基辅地区变电站的攻击活动中。ESET将该恶意软件命名为“Industroyer”，Dragos将该恶意软件命名为“Crash override”。研究人员表示，这是一款全新的恶意软件，比2015年用于攻击乌克兰电网的工具要先进得多。而造成Crash override如此高复杂性的原因在于，它所利用的协议与单个电网系统间进行相互通信所使用的协议相同。除Crash Override 外，Stuxnet和Triton也可以访问这些本地协议。
2022- Triton/Trisys，详细内容上文已讨论。
由于大多数ICS环境缺乏可见性，因此，一旦攻击者获得对运营网络的访问权限，组织就很难识别恶意活动。
恶意软件攻击步骤
以下是对目标ICS恶意软件攻击的详细步骤分析：
步骤1：
攻击者成功在目标网络中立足并开始侦察活动，其中可能包含以下部分或全部内容：
一个可能会用于渗透工业网络的远程连接;
一旦进入网络，攻击者就可以扫描受感染网络来识别ICS设备;
由于ICS网络不使用身份验证或加密，所以攻击者能够访问任何系统——包括操作员和工程师工作站、人机界面、Windows服务器或控制器(PLC，RTU或DCS控制器)——以识别攻击目标中的资产详情。
步骤2：
攻击者把通过侦察活动收集到的信息提取到一个异地位置。这一过程可以通过将来自不同系统的内部消息传递给可以将其提取出来的单个位置来实现。
步骤3：
接下来，使用上述步骤1、2中收集到的信息，将恶意软件安装在可访问目标ICS系统的工作站上。这一过程可以通过网络或使用受感染的USB驱动器来完成。
步骤4：
在最后一个阶段中，恶意软件会取代现有的逻辑，并将新的梯形逻辑(一种编程语言)上传到控制器(PLC，RTU或DCS控制器)中。由于这一逻辑决定了自动化流程的执行方式，因此使用恶意有效负载进行更改或替换会导致系统、环境和人员的各种操作中断甚至物理损坏。
防御建议
由于一场成功的网络攻击是多阶段共同作用的成果，因此检测过程需要满足下述要求：
识别远程连接、网络扫描、未经授权的系统访问以及任何尝试读取控制器信息的行为;
监视网络上的工业系统与外部系统之间的通信;
检测任何未经授权的访问行为，以及任何针对控制器逻辑、配置和状态的更改行为等。
到目前为止，针对ICS环境的恶意软件不断崛起，这一现状对设施运营商而言也造成了不小的安全挑战。因为目前的运营网络甚至连最基本的安全机制(如访问控制和加密)都不具备，更不用说网络监控、威胁检测、日志记录和审计等功能了。
公司防泄密软件哪款好？三款热门公司防泄密软件推荐
公司防泄密软件哪款好？三款热门公司防泄密软件推荐
随着信息技术的快速发展，企业数据的安全性和保密性日益受到重视。为了应对数据泄露的风险，众多公司纷纷选择采用防泄密软件来保护其重要信息。在众多的防泄密软件中，安企神软件、文控堡垒系统和中科安企软件因其独特的优势而备受关注。
本文将为您详细介绍这三款软件，帮助您选择最适合您公司的防泄密软件。
一、安企神软件
安企神软件以其强大的数据加密和全面的安全管理功能而著称。它采用先进的加密算法，能够对企业数据进行高效的加密处理，确保数据在传输和存储过程中的安全性。软件具备灵活的权限控制功能，可以根据员工的职务和权限设置不同的文件访问权限，有效防止敏感数据的非法访问。
安企神软件是一款专业的企业级数据防泄密软件，具有以下优势：
1、全面的数据保护功能： 软件提供了全方位的数据保护功能，包括数据发现、数据分类、实时监控和实时阻断等，能够有效保护企业敏感数据不被泄露。
2、智能的泄密识别技术： 采用先进的泄密识别技术，能够及时发现并阻止潜在的泄密行为，保障企业数据安全。
3、灵活的策略管理： 灵活的策略管理功能，可以根据企业的实际需求定制不同的防泄密策略，满足不同部门和业务场景的需求。
二、文控堡垒系统
文控堡垒系统是一款专注于文档安全管理的防泄密软件。它主要针对企业的文档资料进行保护，包括设计图纸、合同文件、财务报表等。文控堡垒系统采用独特的加密技术，对文档进行深度加密，确保即使文档被非法获取，也无法被轻易打开或修改。
文控堡垒系统是一款专业的文档加密和权限管理软件，具有以下优势：
1、强大的文档加密功能： 系统提供了强大的文档加密功能，能够对企业重要文档进行加密保护，防止泄密和非授权访问。
2、细粒度的权限管理： 文控堡垒系统支持细粒度的权限管理，可以对不同用户和角色设置不同的访问权限，保障企业数据的安全性和合规性。
3、实时监控和审计： 实时监控文档的访问和使用情况，并提供详细的审计日志，帮助企业及时发现和应对潜在的安全威胁。
三、中科安企软件
中科安企软件以其高效的数据保护和风险防控能力而备受青睐。该软件采用了先进的数据加密和脱敏技术，能够对企业敏感数据进行有效保护，防止数据泄露和滥用。中科安企软件还提供了全面的风险评估和预警功能，帮助企业及时发现潜在的安全隐患，并采取相应的预防措施。
中科安企软件是一款专业的网络访问控制和审计软件，具有以下优势：
1、精细的网络访问控制： 可以对企业网络进行精细化的访问控制，限制员工访问敏感数据和系统资源的权限，保护企业网络安全。
2、实时监控和报警： 中科安企软件可以实时监控网络访问行为，并对异常访问行为进行及时报警和响应，帮助企业保持网络安全状态。
3、全面的审计功能： 软件提供了全面的审计功能，记录并分析网络访问行为和操作日志，帮助企业及时发现和解决潜在的安全风险。
综上所述，安企神软件、文控堡垒系统和中科安企软件都是优秀的公司防泄密软件。它们各自具有独特的优势，可以根据企业的实际需求进行选择。无论您是需要全面的数据加密和安全管理，还是专注于文档安全或网络安全，这三款软件都能为您提供强大的支持和保障。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/10697.html