福州哈唐網(wǎng)絡(luò)1月28日?qǐng)?bào)道:以色列能源與水力基礎(chǔ)設(shè)施部部長Yuval Steinitz現(xiàn)已發(fā)表稱,該國電力供應(yīng)系統(tǒng)遭到嚴(yán)重網(wǎng)絡(luò)攻擊侵襲,且現(xiàn)已有多份報(bào)告標(biāo)明敲詐軟件正是形成事故的直接原因。在CyberTech 2016大會(huì)上,Steinitz談到以色列的網(wǎng)絡(luò)安全現(xiàn)狀時(shí)指出“昨日(2016年1月25日)咱們確認(rèn)了有史以來呈現(xiàn)過的規(guī)劃最大的網(wǎng)絡(luò)攻擊。” 盡管這次關(guān)于國家關(guān)鍵性基礎(chǔ)設(shè)施的攻擊活動(dòng)規(guī)劃極大,但Steinitz指出“其使用的病毒現(xiàn)已被查明,并且咱們預(yù)備了應(yīng)急預(yù)警方案對(duì)其進(jìn)行處理。” “咱們不得不間斷了該以色列電力設(shè)施當(dāng)中很多計(jì)算機(jī)的運(yùn)行。咱們現(xiàn)在正著手處理這一情況,我希望這一嚴(yán)重事故可以很快得到停息,”他標(biāo)明。有關(guān)計(jì)算機(jī)設(shè)備現(xiàn)已封閉了兩天,并于1月26號(hào)從頭上線。 以色列電力局現(xiàn)已向各方記者確認(rèn)了這次攻擊行動(dòng),而其呈現(xiàn)機(jī)遇恰好選在了以色列本地的嚴(yán)冬時(shí)節(jié)。在關(guān)于Sans工業(yè)控制系統(tǒng)博文的回答定見當(dāng)中,Dragos Security公司CEO Robert Lee指出一位以色列網(wǎng)絡(luò)分析師與他取得了聯(lián)絡(luò),并提供音訊稱“以色列電力局”局長標(biāo)明這次攻擊與以色列電力企業(yè)、傳輸或許供電站網(wǎng)絡(luò)并無直接有關(guān)。 Lee根據(jù)來自各地的數(shù)據(jù)以及攻擊情況給出猜想,以為“防御一方正在談?wù)撛敿?xì)行動(dòng),旨在以系統(tǒng)離線的方法作為事情呼應(yīng)并借此遏止歹意軟件的進(jìn)一步分散。” 在這次會(huì)議的發(fā)言當(dāng)中,Steinitz指出這證明了“基礎(chǔ)設(shè)施關(guān)于網(wǎng)絡(luò)攻擊活動(dòng)的靈敏性,也強(qiáng)調(diào)了保證咱們本身做好預(yù)備以抵擋這類攻擊活動(dòng)的重要意義。” 現(xiàn)在尚不明白到底是誰策劃并實(shí)施了這次攻擊,這位局長并沒有就此給出談?wù)?。相反,他指出?ldquo;咱們需要有關(guān)網(wǎng)絡(luò)技術(shù)以防止此類攻擊行動(dòng)。關(guān)于基礎(chǔ)設(shè)施的網(wǎng)絡(luò) 攻擊活動(dòng)可以致使發(fā)電站甚至整套能源供應(yīng)鏈發(fā)作癱瘓,其間包括天然氣、石油、汽油以及供水系統(tǒng),并也許形成人員傷亡等嚴(yán)重后果。” “以達(dá)伊沙、真主黨、哈馬斯以及基地組織為代表的各恐怖組織現(xiàn)已意識(shí)到,他們可以通過網(wǎng)絡(luò)攻擊手法對(duì)方針國家形成無窮損壞。” Lee指出,“以色列有必要仔細(xì)思考其日常運(yùn)作系統(tǒng)也許面臨的攻擊要挾。關(guān)鍵性基礎(chǔ)設(shè)施正不斷增加地變成安全要挾的指向方針,并且盡管尚缺少有用的個(gè)案研究定論,但業(yè)界普遍以為這類情況正有愈演愈烈之勢。” Glasswall Solutions公司產(chǎn)品副總裁Lewis Henderson在承受CBR采訪時(shí)指出,這次攻擊“標(biāo)明工業(yè)國際還沒有為此類攻擊活動(dòng)做好預(yù)備,而基礎(chǔ)設(shè)施在面臨網(wǎng)絡(luò)攻擊侵襲時(shí)的確體現(xiàn)得十分靈敏。 盡管這次事情并未真實(shí)致使停電,但其昭示了攻擊者的襲擾手法正變得越來越復(fù)雜,并開端以活躍攻擊的姿勢使用關(guān)鍵性基礎(chǔ)設(shè)施在方針國內(nèi)分布驚駭與混亂。” “事實(shí)上,像以色列這么的發(fā)達(dá)國家會(huì)在極短時(shí)間內(nèi)被逼進(jìn)行系統(tǒng)下線,從另一個(gè)方面證明了黑客們現(xiàn)已具有極為先進(jìn)的‘數(shù)字化武器’與高超的技術(shù)水平。” 關(guān)于關(guān)鍵性基礎(chǔ)設(shè)施的攻擊活動(dòng)正日益遭到重視。上一年12月23號(hào)烏克蘭電網(wǎng)遭受的攻擊活動(dòng)被視為實(shí)踐呈現(xiàn)的首例關(guān)于供電系統(tǒng)的歹意行動(dòng),其時(shí)不計(jì)其數(shù)烏克蘭民眾陷入無電可用的困境。 在烏克蘭遭受攻擊時(shí)期,Darktrace公司資深網(wǎng)絡(luò)安全專家Andrew Tsonchev在CBR采訪中指出,該次攻擊“標(biāo)志著首次轉(zhuǎn)機(jī)性歹意行動(dòng)現(xiàn)已呈現(xiàn),未來網(wǎng)絡(luò)攻擊將不僅僅以經(jīng)濟(jì)損失或許名譽(yù)損壞為方針”。 本文來源:E安全