OT环境与核心基础架构安全.pptx

OT环境与核心基础架构安全

技术创新，变革未来

OT环境安全威胁

ICS恶意软件和攻击平面

■在2018的ICS-CERT发布了114份威胁报告

■ICS恶意软件非常先进》2010-Stuxnet

》2013-Havex

》2015-BlackEnergy2

》2016-CrashOverride/Industroyer

》2017/2018-Triton

威胁报告分析结果：

》默认已知的用户名密码

》配置错误/软件Bugs

》跨站脚本攻击

》信息泄露

·德国钢厂炉被毁

·汽车变速器和制动器被控制

·医院药物输液泵被黑

密歇根州的交通灯被黑

·Trisis/Triton:旨在危

害工业生产系统安全的恶意软件

·马士基航运公司由于勒索软件全球业务停摆(损失2.5亿美元)

。默克制药公司全球生产由于勒索软件停止(损失10亿美元)

针对核心基础架构的攻击一威胁是真实存在的

·Stuxnet破坏了伊朗的核计划

·全球铝生产商由于勒索软件关闭

·纽约大坝闸门被破坏

乌克兰电网脱机

2013

2010

2014

2015

2017

2018

2019

·loT设备的搜索引擎

·查找开放的端口和服务

·允许攻击者查找开放的系统

·攻击者可以找到的系统包括。

电站，核心基础设置，或其他

开放的服务

·包含摄像头，路由器，服务器

ExploretheIntemetofThings

L6oBxdarodxoraheoamc

MonitorNetworkSecurity

lnlsayaandmla

SeetheBigPicture

waesarugonpatotthelmarat.TnmrcponrckmssmscTamfigmtaadmuchnematccaafoandwithshxa

GetaCompetitiveAdvantage

heasngstumd.2w7ale⁷t57dl9plrm

wrpri:

1

c

ThesearchengineforWebcams

ShodanisthewarldsfirstsearchergineforInternetconnecteddevices

OeteaFseAEautGednared

血

56%ofFortune100

shedinbuseatu

1,000+Universities

AIsereeybodyhbeheen.

Shodan

anlocmlandwhaiainlg

hepeAocm

Agiati

·通过Shodan查找可被攻击的系统

·通过Metasploits查找被攻击的弱点·可发起大规模攻击

NULLED

EXPECTTHEUNEXPECTED

AutosploitGeneralUsageandInfornation

AsthenanesuggestAutoSploitattenptstoautonatetheexploitation

TheGatherHostsoptionwillopenadialogfronwhichyoucan

etpenpaotifnooselifsceaanrdaqtrwieiluecteaacnhdesoarvsto

hosts.txtinthecurrentworkingdirectory.

AfterthisoperationhasbeenconpletedtheExploitoptionwill

ttpotgleapisetargetsby

Workspace,localhostandlocalportforHSFfacilitated

n

e

the

tth

t

i

s

o

a

x

g

e

s

to

u

n

n

n

it

e

splo

fatt

a

o

e

s

ngeofM

ebusines