美國工控系統(tǒng)一年遭遇245次攻擊
發(fā)布時間：2015-04-13美國國土安全部下屬的工業(yè)控制系統(tǒng)網(wǎng)絡應急響應小組日前發(fā)布的一份報告披露，在2014財年內(nèi)（2013年10月1日~2014年9月30日），針對美國工業(yè)控制系統(tǒng)的網(wǎng)絡攻擊事件至少有245例。
其中，能源行業(yè)的網(wǎng)絡攻擊事件有79例，占比最高，達32%。然而，更令人擔憂的是，工業(yè)控制系統(tǒng)硬件制造行業(yè)發(fā)生的網(wǎng)絡滲透事件高達65例，占27%。報告認為，經(jīng)濟間諜活動頻繁等多種因素使工控系統(tǒng)供應商漸成高端黑客的攻擊目標。報告顯示，在2014財年內(nèi)遭遇10次以上攻擊的相關行業(yè)還有：醫(yī)療保健行業(yè)15例占6%，通信行業(yè)14例占6%，供水部門14例占6%，政府設施和運輸行業(yè)分別有13例和12例。
該小組稱，55%的被調(diào)查事件顯示，高級持續(xù)性威脅被用于攻擊工業(yè)控制系統(tǒng)的安全漏洞。另有部分安全風險來自黑客活動分子、網(wǎng)絡罪犯以及機構(gòu)的內(nèi)部威脅。報告稱，由于缺乏歸因數(shù)據(jù)，大部分攻擊難以追蹤，245例攻擊中的94例尚無法確定攻擊方式。
