2024年ICS和OT威胁预测
内容提要
卡巴斯基预计2024年工业网络威胁形势不会有大变化，勒索软件仍将是主要威胁，攻击可能导致生产和交付中断。黑客行为主义攻击可能增加，抗议黑客行为主义日益增长。进攻性网络威胁情报的使用将带来积极和消极影响。物流和运输行业的自动化和数字化将导致网络犯罪和传统犯罪更加交织，非针对性攻击可能导致物理后果。
延伸解读
勒索软件攻击的行业影响与攻击者策略
文章指出，2023年至少六分之一的勒索软件攻击导致工业企业生产或交付中断，损失可达数亿美元。攻击者瞄准大型组织、独特产品供应商及大型物流公司，以获取高额赎金。这种“高端市场”策略可能引发基础设施级后果，如Colonial Pipeline和DP World案例。企业需加强数据保护和事件响应，以减轻影响。
物流与运输行业面临的新型攻击向量
随着物流和运输行业自动化与数字化，攻击可能从IT基础设施转向车辆本身。攻击者可能针对同类型车辆的控制系统，利用远程控制功能，导致运营中断。受害者可能无法自行恢复，因为恢复加密IT系统比解决车辆问题更复杂。这种攻击向量也适用于偏远地区的专用设备，如矿业和农业。
黑客行为主义的演变与地缘政治影响
地缘政治紧张局势可能加剧黑客行为主义攻击，使其更具破坏性。近年来，针对OT系统的攻击已证实其能力，如伊朗铁路和加油站、以色列灌溉系统等案例。此外，出于社会文化或环境议程的抗议黑客行为主义（如生态黑客行为主义）也在增长，可能激发更多个人和团体参与。
进攻性网络威胁情报的双刃剑效应
进攻性网络威胁情报的广泛使用可提升企业安全，通过直接从攻击者基础设施获取情报，加快恢复。然而，它也可能模糊灰色地带与阴影的边界，被商业企业甚至国家支持的行为者滥用，用于竞争目的。这些活动使用商业和开源工具，难以被发现，可能比APT活动更隐蔽。
Q&A
2024年工业网络威胁的主要趋势是什么？
卡巴斯基预计2024年工业网络威胁形势不会急剧变化，勒索软件仍将是主要威胁，黑客行为主义攻击可能增加，进攻性网络威胁情报的使用将带来积极和消极影响，物流和运输行业的自动化和数字化将导致网络犯罪与传统犯罪更加交织，非针对性攻击可能导致物理后果。
勒索软件对工业企业造成了哪些具体影响？
勒索软件攻击导致生产和交付中断，至少六分之一的攻击导致产品生产或交付停止，损失可达数亿美元。攻击者瞄准大型组织和高端市场，可能造成基础设施级别的后果，如Colonial Pipeline和DP World案例。
为什么物流和运输行业面临更高的网络攻击风险？
物流和运输行业的快速自动化和数字化导致网络犯罪与传统犯罪更加交织，攻击可能转向车辆本身，非针对性攻击可能导致物理后果，尤其是交通领域的恶意软件感染风险增加。
黑客行为主义攻击在2024年可能如何演变？
黑客行为主义攻击可能增加，尤其是在地缘政治紧张局势下，抗议黑客行为主义日益增长，攻击可能更具破坏性，甚至导致物理损害。
进攻性网络威胁情报的使用有哪些利弊？
积极影响是能更快更有效地恢复系统安全；消极影响是可能导致网络犯罪活动的隐蔽性增强，灰色地带与阴影之间的边界模糊，可能被滥用。
非针对性攻击可能导致哪些物理后果？
非针对性攻击可能导致关键监测和控制系统故障，造成难以预测的后果，尤其是在交通领域，如河运、海运、卡车运输和紧急运输，这些车辆的信息安全情况通常不如客车。
