DForum
event
 

建立弱点防御机制 避免恶意程序轻易击溃ICS

趋势科技台湾暨香港区总经理洪伟淦指出,根据2019年上半期间的观察,台湾地区较常见的ICS攻击事件,主要起因仍落在未修补的传统操作系统漏洞。

去年(2018)底,全球网络资安方案领导厂商趋势科技发表「2019年资安年度预测报告」,报告中提出针对工业控制系统ICS的攻击将成为一项日益严重的威胁,因为现今的企业营运较以往更加仰赖实时数据,工控系统必须连结网络,因而给予黑客可乘之机,有机会利用不具备网络安全防护的工控系统做为跳板,对企业进行攻击。

趋势科技台湾暨香港区总经理洪伟淦表示,根据该公司ZDI统计,从2016、2017至2018等三个年度的上半期间,ICS及SCADA(监控与资料撷取系统)的漏洞数量都呈现逐年倍增之势;尽管2019上半最新统计数量尚未出炉,但推测情况并未好转。不过他认为发现漏洞是好事,有助于及早预防黑客入侵ICS的可能性。

依照2019年上半的观察,台湾地区工控系统遭受攻击的主要途径,仍以传统OS漏洞居首,倒未必是相对特殊的SCADA弱点,如造成去年震惊各界的晶圆厂感染事件的系统漏洞,便是已经被发现并存在一段时日;换言之,黑客即便还未钻研工厂所用的特殊协定,都有机会利用现有的威胁工具,瘫痪工厂的生产运行。

根据目前台湾工控环境的攻击案例,可以分为下面几种类型:首先第一种是「池鱼之殃」,也就是黑客或恶意程序原来并非瞄准工控系统作为攻击目标,但由于恶意程序会自动对含有漏洞系统进行攻击,这时包含漏洞的工控系统就会被波及,可能进而使厂区瘫痪。其实包括SCADA、MES等系统,普遍走TCP/IP协定、采用Windows平台,基本上仍是采用传统操作系统的「类计算机」,而黑客不管是IT或OT,只要有漏洞即钻,连带也会让工控系统中招。

其次是「刻意攻击」,黑客设法渗透企业的工控网络、攻打特定主机,让产线虽然仍可运行,但管理系统却已瘫痪,导致管理者根本无从得知当下产能是否满足订单需求,也无法将实时生产信息传递给国外大客户,影响所致工厂已几近停摆。再者是「挖矿」,黑客在厂区内大量散播挖矿病毒,将工厂内成千数百台计算机设备的运算源吃乾抹净,最终导致网络不通、计算机运行迟缓,生产力大受影响。

不影响产能为前提,计画性部署防御功能

总的来说,OS老旧、漏洞不易修补加上几乎未做防毒,是造成ICS脆弱的主因,但解决这些问题不见得容易,有些甚至想改也改不了,比方说OS过旧已无Patch可上,或基于特定用途而设计的计算机原本就无足够空间加装资安软件,另外企业主更担心的是Patch与机台程序相冲突,小则导致参数配方偏移、重则造成死机或无法开机,而机台原厂也不见得提供保固,任何结局都是工厂难以承受之重。

然而洪伟淦强调,无论如何,制造业者或油水电关键设施提供者,仍应建立弱点防御观念,若有些工控计算机可以上Patch就应该上,再思考如何透过管理流程的调整,有计画性地将Patching可能造成的冲击降到最低,逐步从可用性与安全性间调适最佳平衡。

至于无法上Patch的计算机,可从外围解决,譬如利用入侵防御系统(IPS),守护进出工控环境的大门口,并搭配虚拟补丁功能,防堵恶意程序利用漏洞入侵,另外可考虑导入应用程序白名单技术,透过其简单、轻量化等特点,让即使是运算资源有限的机台,仍可阻止不明程序;又或者利用非常驻型的防毒USB,伴随机台检修或更新时做一次扫毒,都不失为防御之道。

未来制造,云端、物联、数据搜集已成关键。但是,当生产信息出得去、外部攻击进得来……您知道您的工厂,安全吗?8/8登场的资安论坛,活动主题订为「保障IIoT安全,加速智能制造」,邀请中油信息部经理分享工控系统安全管理经验、工研院资通所专家探讨高科技制造业资安标准,还有重量级业者趋势、研华、四零四、精品…提出最新市场观察与解决方案,全程参与听众有机会抽中PS4一台!免费活动,欢迎各界报名参加

  •     按赞加入DIGITIMES智能应用粉丝团
更多关键字报导: 趋势科技 资安 资安防护