我們將為你分享最前沿的國際工控網絡安全技術，國家相關政策法規解讀及經典成功案例解析。
公元2020，庚子年，新冠肆虐，世界為之動蕩。在百年未有之大變局下，嫦娥奔月掘土、北斗全球導航，在實現第一個百年目標之后，中華民族繼續勇往直前，在另一個百年目標的路上繼續奮進。
工業化是國家發展的基石，信息化是騰飛的翅膀，而信息安全、網絡安全是發展的保障，沒有網絡安全，就沒有國家安全。
繼2017年《網絡安全法》之后，今年6月1日，《網絡安全審查辦法》開始實施，對國家安全、經濟安全、社會穩定、公眾健康和安全至關重要的關鍵信息基礎設施的保護延伸到供應鏈。我國建立網絡安全審查制度，目的是通過網絡安全審查這一舉措，及早發現并避免采購產品和服務給關鍵信息基礎設施運行帶來風險和危害，保障關鍵信息基礎設施供應鏈安全，維護公眾利益、國家安全。
那么過去的2020年，全世界又發生了哪些重大的安全事件呢？下面我們按時間線，從公開報道中，摘選部分，以饗讀者。
2月
美國關鍵基礎設施——天然氣管道運營商遭受攻擊
據外媒報道，美國網絡安全和基礎設施安全局（CISA）透露，美國一家天然氣管道運營商遭勒索軟件攻擊。該勒索軟件成功加密了運營商IT和OT系統中的數據，導致相應的天然氣壓縮設備關閉。相關方面并未公開事件發生的具體時間。
美國國土安全部的網絡安全和基礎設施安全局（DHS CISA）公告了此次攻擊的過程。首先攻擊者發送了附有惡意鏈接的魚叉式網絡釣魚郵件，借此成功訪問目標設備的IT網絡。隨后OT網絡也未能幸免，攻擊者在IT和OT網絡中都置入了商用勒索軟件，以加密兩個網絡中的數據。
因為勒索軟件只能針對基于Windows的系統，可編程邏輯控制器（PLC）并沒有受到影響，該控制器直接與工廠設備聯系，實現交互。但其他相關工業流程如人機界面，數據記錄器和輪詢服務器都受此影響，操作員也因此無法讀取和整合底層OT設備的實時操作數據。事發后，操作員決定關閉設備以防備后續事件發生。雖然攻擊只針對一個控制設備，但由于各地壓縮設備依賴管道傳輸，所以整個管道設備暫停。關閉約兩日后，運營恢復。
整個事件中，攻擊者始終沒能控制或操作設備。另外CISA并未公布此次勒索軟件的名稱，不知是否和此前發現的EKANS有關。
此次攻擊能夠得逞還是源于相關方對網絡安全的不重視。CISA也發布了此次事件的調查結果。首先相關方未能有效地隔離IT網絡和OT網絡，致使攻擊者有機可乘，最后造成重大損失。另外運營商表示，雖然已經考慮到了一系列緊急情況，但由于在網絡安全知識上的空白，未能很好地將網絡攻擊列入緊急事件中，平時的應急演練也缺乏網絡攻擊相關的訓練，致使操作員在遇到網絡攻擊時無法迅速決策。
此次事件的報告中，相關部門也為其他關鍵基礎設施運營商提供了技術指導，以便防范類似攻擊。
原文鏈接：https://www.cics-vd.org.cn/publish/main/list/industryNewsInfo/industryNewsInfo_305.html
3月
特斯拉、波音、SpaceX零件供應商VisserPrecision遭勒索軟件攻擊
據外媒報道，總部位于科羅拉多州丹佛的精密零件制造商Visser Precision遭受勒索軟件攻擊。由于是特斯拉、波音、洛克希德·馬丁公司和SpaceX等行業巨頭的零件供應商，因此該事件引發了不小的震動。
黑客威脅說，如果Visser不支付贖金，它們就會泄漏與這些公司有關的敏感文件，并且已經泄漏了Visser Precision與特斯拉和SpaceX簽署的保密協議。
Visser官方確認發生了“刑事網絡安全事件”，可能導致未授權訪問和盜竊公司敏感數據。Visser表示在公司業務正常運行的同時，已經開始進行全面的調查，以找出導致攻擊的安全漏洞。
目前，尚不清楚黑客如何設法滲透到Visser的計算機網絡，但據推測，他們竊取了Visser數據并加密了計算機以索取贖金。
贖金記錄的屏幕快照 來源：Emsisoft的威脅分析師Brett Callow
勒索軟件DoppelPaymer是一種相對較新的文件加密和數據竊取惡意軟件。根據安全研究人員的說法，該惡意軟件首先會竊取數據，然后向受害者發送贖金勒索消息。
據報道，DoppelPaymer自2019年中期以來一直活躍，被其勒索過的組織包括墨西哥國有石油公司Pemex和智利政府。DopelPaymer受到Maze勒索軟件的極大啟發，但其勒索信息并不會提示受害組織數據已被盜，僅提供支付贖金的網站地址。
Emsisoft的威脅分析師Brett Callow是第一個發現數據泄露的人，并且還提供了指向黑客發布被盜文件的網站的鏈接。在網站上，有一個文件夾列表，其中包含來自Visser網絡的被盜數據。該文件夾具有Visser客戶的名稱，并且所有文件當前都不可見或無法下載。
在VisserPrecision的客戶中，只有洛克希德·馬丁（Lockheed Martin）的代表給出了有關此事件的官方聲明。該發言人表示，該公司已經意識到這一問題，并且正在遵循“針對與我們供應鏈相關的潛在網絡事件的標準響應流程”。
隨后，在4月份，Visser Precision拒絕被勒索后，DoppelPaymer在網上公開了SpaceX、特斯拉、波音等公司的機密文件。
原文地址：https://www.aqniu.com/news-views/64960.html
4月
研究人員發現ABB DCS中存在嚴重漏洞，允許黑客在工業環境中造成破壞
4月24日，研究人員在ABB System 800xA分布式控制系統（DCS）中發現了幾個嚴重漏洞，包括可用于遠程代碼執行、拒絕服務（DoS）攻擊和權限提升的漏洞。
據ABB的網站稱，System 800xA是ABB Ability產品組合的一部分，在100個國家/地區擁有10,000臺設備，監控超過5000萬個標簽。ABB表示，這種產品還可以用作電氣控制系統和安全系統。
工業網絡安全公司AppliedRisk的研究人員William Knowles發現了ABBSystem 800xA和某些相關產品中的幾種漏洞。Knowles告訴《安全周刊》，這些漏洞可使對目標系統具有網絡訪問權限的攻擊者造成DoS情況或在操作員的計算機上獲得初始立足點。研究人員指出，即使目標運營商的權限有限，攻擊者也可以利用某些漏洞獲得完全的管理訪問權限。
由于通常部署在工業環境中的安全控制系統，利用這些漏洞不太可能讓攻擊者造成破壞，但仍然可以利用它們造成中斷。Knowles解釋說：“即使攻擊者可以在不做額外工作的情況下危害分布式控制系統，也只會使其處于一個可能導致關機或改變某些行為的位置，但不一定會導致爆炸。”
Knowles發現的安全漏洞共分配了16個CVE標識符。一些漏洞已經被修補，而對于其他漏洞，供應商承諾在未來一段時間內發布修補程序。與此同時，ABB發布的咨詢報告中描述了解決辦法和緩解措施。
最嚴重的漏洞之一（跟蹤為CVE-2020-8477）是影響系統800xA的Information Manager組件的遠程代碼執行問題。該漏洞與名為ABBTracer的組件有關，通過說服用戶訪問惡意網站，可以在無需身份驗證的情況下遠程利用該漏洞。利用此漏洞還可能導致各種功能中斷。
ABB尚未發布該漏洞的修補程序，但該公司告訴客戶，刪除ABBTracer組件將解決該問題。ABBTracer是一個內部支持工具，不應該包含在軟件的生產版本中。
雖然在技術上可以直接從互聯網上利用此漏洞，但Applied Risk指出，在絕大多數情況下，易受攻擊的系統無法訪問互聯網。事實上，對于Applied Risk發現的所有漏洞，攻擊者可以通過網絡訪問目標系統來進行遠程利用，但實際上，托管受影響DCS的網絡與其他網絡是隔離的。
Knowles還發現了幾個嚴重性很高的漏洞，經過身份驗證的遠程攻擊者可以利用這些漏洞來造成DoS情況，并可能提升權限。這些缺陷是由弱內核對象權限、弱文件權限和弱注冊表項權限造成的。這些漏洞影響各種組件，包括OPC和MMS服務器、應用程序測試控制器、連接和通信組件、批處理管理軟件和信息管理軟件。
應用風險研究人員在ABB中央許可系統中也發現了一些缺陷。利用這些漏洞，攻擊者可以獲取信息，這些信息可以用來完全控制目標設備、阻止許可證處理、提升特權或執行任意代碼。但是，許多漏洞需要身份驗證才能被利用。受影響的許可證管理系統不僅用于System 800xA，還用于Compact HMI、Control Builder Safe、Composer產品以及其他功能產品。
ABB表示，沒有發現證據表明這些漏洞中的任何一個已被用于惡意目的。
原文地址：https://www.securityweek.com/flaws-abb-dcs-allow-hackers-cause-disruption-industrial-environments
以色列網絡安全機構發布水處理公司威脅警報
以色列政府表示，黑客已于上周攻擊了其供水和處理設施。
在以色列國家網絡管理局（INCD）發出的安全警報中，該機構敦促活躍于能源和水務部門的公司的人員更改所有與互聯網連接的系統的密碼。如果無法更改密碼，該機構建議在安裝適當的安全系統之前使系統脫機。
INCD在4月23日發布的警告稱，該機構收到了有關試圖入侵污水處理廠、抽水站和下水道的報告，但沒有透露細節。
以色列計算機應急響應小組（CERT）和以色列政府的水務管理局也發布了類似的警報。根據Ynet的一份報告，水務局告訴各公司更改密碼，“尤其是操作系統和氯控制裝置”，這被認為是最有針對性的。
ZDNet今天從消息來源獲悉，以色列政府發布這些警報是為了改善其工業基礎設施的網絡安全狀況，但也是在收到網絡安全公司ClearSky的報告之后。
據稱，該公司已確定一個活躍在社交媒體上的伊斯蘭黑客組織。該組織名為耶路撒冷電子軍（JerusalemElectronic Army），在Facebook、Instagram、WhatsApp、Twitter和Telegram等所有主要社交網絡上都有據點，經常在這些網站上發布他們聲稱入侵的目標的截圖。該組織聲稱在其中一些站點上可以使用以色列的各種大學和政府系統。
ClearSky將該組織與加沙電子犯罪團伙（Gaza Cybergang）聯系起來，該團伙是一個已知的阿拉伯語黑客組織，據稱在巴勒斯坦境外活動。
目前，沒有任何報告證實以色列的任何水處理和供應公司遭到入侵。警報還敦促各公司將設備固件更新至最新版本。
5月
鋼鐵制造商BlueScope確認其IT系統遭勒索攻擊
鋼鐵制造商BlueScope確認，其IT系統已“受到網絡事件的影響”，該公司稱在其一家美國企業中發現了這一事件。
iTnews報道稱，BlueScope的生產系統已于周四凌晨在全公司范圍內停止運行，其原因被認為是勒索軟件感染。
首席財務官塔尼亞·阿奇博爾德（TaniaArchibald）在一份監管文件中表示：“網絡事件在該公司的一家美國企業中被發現，該公司已迅速采取行動對事件作出回應。”
阿奇博爾德說：“在受影響的地區，該公司已盡可能恢復到手動操作狀態，同時全面評估了影響并按要求進行補救，以便盡快恢復正常操作。”我們非常認真地對待這一事件。我們的員工正在努力保護和恢復我們的系統，我們正在與外部供應商合作以協助我們。我們的重點仍然是能夠為我們的客戶提供服務并維持安全可靠的運營。“
BlueScope仍未公開澄清網絡事件的性質，并表示將”在適當的時候提供進一步的更新“。報道稱，該公司的Port Kembla熔爐已轉為手動操作，而BlueScope稱之為”服務中心“的工廠（生產彩鋼等最終產品的工廠）仍在運營。
據悉，一個或多個員工打開了受污染的電子郵件附件，從而導致了惡意軟件感染。但是，尚不清楚任何感染的程度。
委內瑞拉國家電網干線遭攻擊，全國大面積停電
5月5日，委內瑞拉國家電網干線遭到攻擊，造成全國大面積停電。委內瑞拉國家電力公司正組織人力全力搶修，部分地區已經恢復供電。
事實上，這并不是委內瑞拉的第一次斷電經歷。
2019年3月7日，包括加拉加斯在內的委內瑞拉多地開始停電，開始了該國家自2012年以來時間最長、影響地區最廣的”停電史“。8日19時左右，加拉加斯部分地區陸續恢復供電，但有關部門發現電力系統遭到借助”高科技手段“實施的電磁攻擊（未證實）。到了9日中午，加拉加斯和全國大部分地區再次停電。9日晚間，電力和通信網絡仍未完全恢復。11日，停電繼續，該國繼續延長停課和停止商業活動。13日，委內瑞拉政府才宣布，委內瑞拉全國范圍內的供水、供電已基本恢復。
10個月前的斷電波及了委內瑞拉全國23個州中的18個州，而停電原因是古里水電站遭反對派蓄意破壞（委電力供應超過六成來自水力發電，而古里水電站是主要提供電力提供點）。
這次，則是委內瑞拉國家電網的765干線遭到攻擊，除首都加拉加斯外，全國11個州府均發生停電。
真相如何，目前還沒有明確的證據。但地緣政治下的委內瑞拉，該國電力系統已成為最新一輪”網絡攻擊“的目標這一點已經毋庸置疑。一方面，很多國家包括委內瑞拉的水電等基礎設施系統老舊，另一方面黑客在不斷挖掘電力系統安全漏洞，開發出更適用于攻擊電力系統的惡意軟件。面對嚴峻的安全現狀，針對水電基礎設施的大型攻防演習迫在眉睫，居安思危方是上上策。
原文地址：https://www.freebuf.com/news/235920.html
6月
美國核武器承包商遭Maze勒索軟件攻擊，敏感數據被泄露
多份報道稱，負責維護美國MinuteManIII核武庫的美國軍事承包商Westech International遭Maze勒索軟件的感染，黑客竊取了大量敏感信息。
該公司和美國軍方簽訂了一系列合同，如對科羅拉多州的彈道導彈防御系統的評估、作為Northrup Grumman公司的分包商為Minuteman III洲際彈道導彈（ICBM）項目的地面子系統組件提供工程支持、維修和保養工作。
美國大約擁有440枚洲際彈道導彈，早在20世紀70年代就已存在并存儲在位于蒙大拿州、北達科他州和懷俄明州的美國空軍裝備中。美國戰略和國際研究中心指出，它們構成了美國的遠程陸對空核儲備，每個都可攜帶具有多個熱核彈頭的有效載荷飛行6000英里。
該公司向Sky News證實稱，在加密文件和提取數據之前，攻擊者首先攻陷了它的內部網絡。相比其它勒索軟件，Maze的”怪癖“在于：除了加密文件并提供解密密鑰以換取贖金外，它還會將所有受影響文件自動復制到惡意操縱者的服務器中。
Maze操縱者常常會發動”雙重勒索“攻擊：如果受害者未支付，則它會在地下論壇泄露信息。研究人員在四月份表示，實際上Maze勒索團伙已經創建了一個專門的網頁，列出了未合作的受害者身份清單，并定期公開被盜數據樣本。截至目前，這份清單上包括數十家企業的詳情，如律所、醫療服務提供商和保險公司等。
Sky News報道指出，在Westech International案例中，網絡犯罪分子開始在網上泄露文檔，包括敏感的員工數據如工資信息和其它個人詳情以及包含或不包含機密的軍隊信息的公司郵件。
WestechInternational在一份媒體聲明中指出，”最近，我們經歷了一起勒索軟件事件，某些系統受影響且某些文件被加密。獲悉此問題后，我們立即展開調查并控制我們的系統。我們已開始和一家獨立的計算機取證公司緊密合作，分析系統是否遭攻陷以及判斷是否存在個人信息面臨風險的情況。“
目前尚不清楚關于該事件的更多詳情，如攻擊的時間線、首個攻擊向量、修復進程以及是否支付贖金等。
安全意識和培訓公司LucySecurity的首席執行官Colin Bastable認為，”勒索軟件攻擊是精心策劃并執行的，攻擊者首先通過LinkedIn、Facebook、Twitter和在線新聞搜索等方法研究識別目標組織機構及其員工。在正常情況下，欺騙性郵件非常高效，不過在困難的情況下更是危險。勒索軟件攻擊可能會在執行前的數周或數月時間發動，因此非常難以確保黑客已被清除。和新冠肺炎疫情一樣，它們可能會處于休眠狀態并再次現身。“
Maze勒索軟件的操縱者最近很忙，通常會針對非常高級別的”魚“。4月份，它們攻擊了IT服務巨頭Cognizant，導致其服務中斷；Cognizant是一家財富500強公司，員工近30萬名。該惡意軟件還是佛羅里達州彭薩科拉市網絡攻擊的幕后黑手，導致該市的計算機網絡關閉且系統受影響。它的攻擊目標還博阿克Allied Systems和Pitney Bowes。
原文地址：https://www.secrss.com/articles/20048
日本汽車制造商本田汽車遭勒索軟件重創，全球多地業務陷入停頓
6月9日 星期二，本田公司在一份簡短聲明中確認：勒索軟件攻擊在其日本總部以外多國工廠造成了生產停頓問題。與本田的輕描淡寫不同，BBC的報道顯示本田過去48小時遭遇了極為慘烈的勒索軟件攻擊：
勒索軟件已經傳播到本田的整個網絡，影響了本田的計算機服務器、電子郵件以及其他內網功能，目前本田正在努力將影響降到最低，并恢復生產、銷售和開發活動的全部功能。
根據本田客服推特賬號的通告，本田客戶服務和本田金融服務遇到技術難題，無法使用（上圖）。
本田是全球最大的汽車制造商之一，擁有超過20萬名員工，并在英國、北美和歐洲設有工廠。目前流出的攻擊細節信息很少，但較早的報告表明，Snake勒索軟件可能是罪魁禍首。像其他文件加密惡意軟件一樣，Snake對文件和文檔進行加密并勒索加密貨幣贖金。但是本田表示，沒有證據表明數據已經被竊取，這是新型勒索軟件所采用的一種常見策略。
原文地址：https://www.aqniu.com/industry/67940.html
7月
巴西電力公司Light SA 被勒索門羅幣
Sodinokibi（REvil）勒索軟件的運營組織聲稱其攻擊了巴西電力公司Light SA并要求該公司支付1400萬美元的巨額贖金。該公司已確認遭到網絡攻擊，但尚未公布有關攻擊類型的具體信息。AppGate的安全研究人員獲取了一份用于攻擊的惡意軟件樣本，他們分析認為此次攻擊與Sodinokibi勒索軟件有關。
AppGate指出：”盡管我們無法確認這與攻擊中使用的文件完全相同，但有證據表明與Light SA漏洞有關，例如贖金價格“。據研究人員稱，公司內部有人向公共沙盒提交了相同的樣本，可能是為了”了解其工作原理“。對惡意軟件配置的分析顯示了威脅參與者的信息、活動ID、以及受害者被要求訪問以獲取指示的URL信息。
在深網托管的該頁面中，受害人被告知他們需要在6月19日之前支付106,870.19 XMR（門羅幣）的贖金。然而，最后期限已經過去，金額隨之翻了一番，達到215882.8 XMR（門羅幣），總計1400萬美元。
同一個網頁披露了有關攻擊者的信息，明確提到了Sodinokibi的名字，并試圖通過承諾對受影響數據進行完全解密，來說服受害者支付贖金。
原文鏈接：https://www.cics-vd.org.cn/publish/main/list/industryNewsInfo/industryNewsInfo_432.html
法國電信公司Orange遭勒索軟件攻擊，飛機制造商ATR等20家客戶信息遭泄露
法國電信服務提供商Orange已確認其遭受Nefilim勒索軟件攻擊，暴露了包括飛機制造商ATR在內的數十家企業客戶的數據。
Orange是一家法國電信公司，主要為企業提供消費者通信服務和商務服務。Orange擁有2.66億客戶和148,000名員工，是歐洲第四大移動運營商。作為其服務組合的一部分，”Orange業務服務“部門提供企業解決方案，例如遠程支持、虛擬工作站、系統安全性以及云備份和托管。
2020年7月15日，Nefilim勒索軟件運營者將Orange添加到其數據泄漏站點，并表示他們通過其”Orange業務服務“部門訪問了該公司數據。
Orange確認，他們在2020年7月4日（星期六）至7月5日晚上遭受了針對其”Orange業務服務“部門的勒索軟件攻擊。這次攻擊使Nefilim勒索軟件運營者可以訪問該公司20個Orange Pro/SME客戶的數據。
Orange公司表示稱：”Orange團隊在2020年7月4日星期六至7月5日星期日檢測到一種加密病毒類型的計算機攻擊。Orange團隊立即展開行動，確定這種攻擊的來源，并已采取所有必要的解決方案以確保系統的安全性。根據安全專家的初步分析，此攻擊所涉及的數據存儲在公司的“Orange Le Forfait Informatique”平臺上，并且沒有影響到其他服務，但是，該攻擊似乎已使黑客能夠訪問平臺上托管的大約20個PRO/SME客戶的數據。Orange團隊已經通知了受影響的客戶，Orange將繼續監視和調查此次攻擊行為。Orange對于由此帶來的不便深表歉意。“
Nefilim勒索軟件運營者發布了一個339MB的存檔文件，名為”Orange_leak_part1.rar“，其中包含據稱在攻擊過程中從Orange竊取的數據。RansomLeaks是勒索軟件分析師運維的推特帳戶，RansomLeaks稱泄漏的信息包含電子郵件、飛機原理圖和法國飛機制造商ATRAircraft相關的腳本文件。
因此，可以輕松確認與Nefilim勒索軟件運營者已經從”Orange Le Forfait Informatique“平臺訪問了ATRAircraft數據，因為后者恰好是歐洲第四大電信公司的正式客戶。
由于未加密的文件竊取是針對企業的勒索軟件攻擊的重要組成部分，因此所有攻擊都將帶來數據泄露風險。現在，幾乎所有勒索軟件攻擊都包含一個預加密組件，攻擊者可以在其中從受害者那里竊取未加密的文件，并將公開這些被盜文件作為一種新型威脅手段，用以迫使受害者滿足支付贖金的要求。
盡管Orange公司公開了攻擊信息并通知客戶進行正確的防護，但對于受影響的客戶而言，將這些違規行為披露給他們的客戶和員工也同樣至關重要。由于員工通常是最后一個了解這些攻擊的人員，因此他們的個人信息公開發布或出售給其他威脅行為者的風險將也最大。
原文地址：https://mini.eastday.com/a/200718005743946.html
8月
日本電子設備制造商Canon遭勒索軟件攻擊
攻擊組織Maze在網上泄露了佳能（Canon）美國公司的數據并且導致佳能部分內部系統中斷。在此之前，佳能公司曾確認于8月5日遭受了勒索軟件Maze的攻擊。
日本佳能公司的產品系列共分布于三大領域，包括個人產品、辦公設備和工業設備，其主要產品包括照相機及鏡頭、數碼相機、打印機、復印機、傳真機、掃描儀、廣播設備、醫療器材及半導體生產設備等。
根據報告，此次泄露的數據是一個大約2.2GB的營銷數據和視頻文件，打包成一個名為”STRATEGICPLANNINGpart62.zip“的文檔。Maze團伙聲稱，這只是從佳能竊取的所有數據的5%。這似乎是一個警告，因為該數據包中沒有包括財務信息、員工數據或其他敏感數據。
今年四月份有安全研究人員透露，Maze勒索軟件組織創建了一個專門的網頁，其中列出了拒絕支付贖金的不合作受害者的身份，并定期公布被盜數據的樣本。到目前為止，該網站泄露的數據已經包括數十家公司的信息，包括律師事務所、醫療服務提供商和保險公司。而佳能公司，則是首次在該網站”亮相“。
在8月5日遭遇勒索軟件攻擊后，佳能曾向員工分發布了一份說明，確認勒索軟件是其美國網站、電子郵件、協作平臺和各種內部系統中斷的原因。
Maze勒索軟件團伙已聲稱對佳能遭受的勒索軟件攻擊負責，并宣布已經從佳能竊取了超過10TB的數據。這符合該組織的已知工作方式，如果目標不支付贖金，Maze團伙通常會泄露或出售敏感數據。
Maze是一種特別惡意的勒索軟件，其贖金要求也特別昂貴，比平均值高出約5.5倍。
原文地址：https://www.aqniu.com/industry/69498.html
特斯拉確認其鋰離子電池和電動汽車工廠遭遇網絡攻擊
特斯拉Gigafactory工廠是位于內華達州里諾附近的鋰離子電池和電動汽車工廠。該工廠由美國特斯拉（Tesla）公司擁有和運營，為特斯拉電動汽車和固定式存儲系統提供電池組。特斯拉聯合創始人兼首席執行官埃隆·馬斯克（Elon Musk）近日在Twitter上證實，特斯拉內華達州工廠Gigafactory于8月初曾遭遇網絡攻擊，隨后被聯邦調查局阻斷。
根據專注特斯拉新聞的獨立博客Testrati的報告，一個名為Kriuchkov的俄羅斯人接觸特斯拉內華達工廠的一名員工，并以100萬美元賄賂該員工用惡意軟件感染并破壞特斯拉的內部網絡。該員工向特斯拉官員報告了這一事件，特斯拉官員隨即向聯邦調查局報案。
特斯拉聯合創始人兼首席執行官馬斯克在推特上回應稱”這是一次嚴重的攻擊“。Teslarati的報告與8月23日在內華達州美國地方法院提起的另一起刑事訴訟案件類似，也是黑客試圖收買內部人員在一家未具名公司引入惡意軟件。
根據司法部的起訴書，Kriuchkov首先通過WhatsApp與特斯拉員工聯系（他的電話是通過共同好友提供的）。隨后，兩人于8月1日至8月3日與一些同事見面，去太浩湖進行了一次社交旅行。起訴書指出，在這次旅行中，Kriuchkov拒絕在任何照片中露面，并為該團體在這次旅行中的所有活動付費，聲稱他在酒店賭博并贏了一些錢。起訴書稱這是涉嫌犯罪活動的人試圖招募他人的兩個明顯特征。
Kriuchkov后來解釋稱，他為一個未具名的集團工作，該集團將為該員工支付巨額資金（后來商定最多100萬美元），以在特斯拉的系統上安裝惡意軟件。據Kriuchkov介紹，原本的攻擊計劃是首先對公司發起外部分布式拒絕服務（DDoS）攻擊，吸引特斯拉計算機安全人員的全部注意力，為二次網絡攻擊做掩護。第二次攻擊將利用惡意軟件從計算機網絡中竊取數據。攻擊得手后攻擊者會威脅特斯拉，如果不支付巨額贖金，便會將數據公開。
在通知上級官員后，這名特斯拉員工假裝同意攻擊計劃，并在FBI的安排下在與Kriuchkov的會面中錄下了對話內容。在被FBI聯系后，Kriuchkov連夜從內華達州里諾開車前往洛杉磯并試圖離境，但最終于8月22日被FBI逮捕。
此次針對特斯拉的網絡攻擊是”內鬼“對公司構成威脅的一個典型案例。根據Verizon數據泄露調查報告顯示，內部威脅正在上升。Bloomberg最近的一份報告還強調了遠程辦公將助長這一威脅。
Vectra的EMEA主管Matt Walmsley在一封電子郵件中表示：”對特斯拉和FBI識別和阻止攻擊表示敬意，但在大多數情況下，企業不能依靠外部的事先通知或協助。因此，安全團隊需要迅速響應，因為處理勒索軟件攻擊和惡意內部行為時，時間才是最寶貴的資源。“
原文地址：https://www.aqniu.com/news-views/69711.html
9月
美國激光設備開發商IPG Photonics遭勒索軟件攻擊，導致其運營中斷
IPG Photonics是一家美國領先的光纖激光切割、焊接、醫療和激光武器開發商，該公司遭到勒索軟件攻擊，導致其運營中斷。IPG Photonics總部位于馬薩諸塞州牛津市，在全球各地設有辦事處，共擁有4,000多名員工，2019年其收入達13億美元。該公司的激光被用作美國海軍的激光武器系統（LaWS）的一部分。該系統是一種針對小型威脅和車輛的實驗性防御武器。
9月14日，據知情人士透露，此次勒索軟件攻擊破壞了IPG Photonics公司的運營。由于受到攻擊，IPG Photonics IT系統在全球范圍內關閉，從而影響了辦公室的電子郵件、電話和網絡連接。隨著這些系統的關閉，其制造零件和運輸也無法使用。
根據部分勒索信息顯示，RansomExx勒索軟件操作進行了攻擊。RansomExx是Defray777勒索軟件的更名版本，自6月襲擊德克薩斯州交通運輸部（TxDOT）和Konica Minolta以來，其活動日益頻繁。與其他RansomExx贖金記錄一樣，攻擊者告訴受害者不要與執法機構聯系，因為贖金支付可能會被阻止。
在Konica Minolta勒索軟件攻擊期間留下的贖金票據中也顯示了相同的消息。
勒索信息還聲稱，攻擊者已從”TFS存儲庫和其他內容“中竊取了數據。Ransom EXX沒有專門的勒索軟件數據泄漏網站，并且也不知道它們過去曾公布受害者的被盜數據。目前，IPG Photonics公司仍未針對此次攻擊發表任何評論。
10月
英國能源公司數據遭泄露，整個客戶數據庫受損
據外媒報道，英國能源供應商People's Energy遭受數據泄露，影響了整個客戶數據庫，包括以前客戶的信息。其客戶的敏感個人信息，包括姓名、地址、出生日期、電話號碼、電費和電表ID均遭到黑客竊取。
英國能源供應商People's Energy的聯合創始人卡琳·索德（Karin Sode）表示，其客戶的敏感個人信息，包括姓名，地址，出生日期，電話號碼，電費和電表ID被黑客竊取。在發現該違規行為之后，它已與所有270,000名當前客戶聯系，以告知他們該違規行為。此外，黑客還侵入了15名小企業客戶的銀行賬戶和分類代碼，People's Energy公司表示，已分別通過電話與他們取得聯系。目前暫未發現其他客戶的財務信息被獲取。
該公司補充稱，它已經通知信息專員辦公室（ICO）的入侵，以及國家網絡安全中心（NCSC）和警方。目前，該公司正與獨立專家合作，調查入侵是如何發生的，以及攻擊者的身份。
在BBC的報道中，People's Energy的聯合創始人卡琳·索德稱：”從各方面來看，這都是一個巨大的打擊。我們希望客戶覺得他們可以信任我們。我們很抱歉。“報道稱，大多數受影響的人不太可能面臨任何直接的財務風險，但將來可能會面臨有針對性的網絡釣魚攻擊。
Comparitech.com的隱私倡導人士保羅·比肖夫（Paul Bischoff）評論道：”每一次數據泄露都值得擔憂，但我們尤其應該擔心對關鍵基礎設施的攻擊。在接下來的幾天里，我希望攻擊者能夠被識別出來，這樣我們就可以知道這是究竟一個國家威脅者還是一個獨立黑客。幸運的是，People's Energy的實際服務基礎設施沒有受到影響，絕大多數受害者的財務信息也沒有被竊取。People's Energy客戶應該注意那些冒充People's Energy或關聯公司的欺詐者的定向網絡釣魚消息。他們將使用存儲在數據庫中的個人信息來定制消息并使其更具說服力。切勿在未經請求的電子郵件中單擊鏈接或附件，并在回復之前始終驗證發件人的身份。“
Pixel Privacy的消費者隱私擁護者ChrisHauk補充稱：”像People's Energy遭受的那樣，數據泄露事件頻發彰顯了大小型公司必須加強其系統以抵抗此類破壞。應該贊揚People's Energy不浪費任何時間提醒客戶和官員有關違規行為。這種預先承認可以幫助防止其客戶被執行漏洞的不良行為者所欺騙。“
據悉，People's Energy是今年發生大規模數據泄露事件的眾多企業中的最新企業，其中包括Marriot International、Experian和easyJet。
原文地址：https://www.easyaq.com/news/2147307936.shtml
11月
COVID-19疫苗制造商阿斯利康公司疑似遭遇黑客攻擊
據兩名知情人士透露，11月最近幾周，疑似朝鮮黑客試圖入侵英國制藥商阿斯利康公司的系統，因為該公司正在部署COVID-19疫苗。消息人士稱，這些黑客在社交網站LinkedIn和WhatsApp上冒充招聘人員，以虛假的工作機會接近阿斯利康員工。然后，他們發送了自稱是工作描述的文件，這些文件中摻雜著惡意代碼，旨在獲取受害者電腦的訪問權限。
其中一名消息人士稱，黑客針對的攻擊對象廣泛，包括從事COVID-19研究的工作人員，但據認為攻擊沒有成功。朝鮮駐日內瓦聯合國代表團沒有回應置評請求。平壤此前一直否認實施網絡攻擊。已成為COVID-19疫苗三大研發商之一的阿斯利康公司拒絕發表評論。研究這次攻擊的安全人員認為，此次攻擊中使用的工具和技術表明黑客來自于朝鮮。
據三名曾調查過攻擊事件的人士稱，該活動此前主要針對國防公司和媒體機構，但最近幾周轉而針對COVID-19相關目標。在COVID-19大流行期間，由于國家支持的黑客組織和犯罪黑客組織爭相獲取有關疫情的最新研究和信息，針對衛生機構、疫苗科學家和制藥商的網絡攻擊激增。任何被盜的信息都可能被出售以獲取利潤，用于敲詐受害者或者給外國政府提供寶貴的戰略優勢，因為全球政府都在努力遏制一種已經導致全球140萬人死亡的疾病。
微軟本月表示，它已經看到兩個朝鮮黑客組織針對多個國家的疫苗開發者發動攻擊。韓國政府上周五表示，該國情報機構挫敗了其中一些企圖。路透社此前曾報道，黑客今年曾試圖入侵領先的制藥商甚至世界衛生組織。其中一位消息人士說，在對阿斯利康的攻擊中使用的一些賬戶使用了俄羅斯的電子郵件地址，可能是為了誤導調查人員。
朝鮮一直被美國檢察官指責發動了世界上一些最大膽和最具破壞性的網絡攻擊，包括2014年索尼影業黑客攻擊和電子郵件泄露，2016年孟加拉國中央銀行8100萬美元盜竊，以及2017年釋放Wannacry勒索病毒等。
原文地址：https://www.cnbeta.com/articles/tech/1059159.htm
12月
以色列供水設施工業控制系統遭黑客入侵
伊朗黑客團伙最近貼出視頻，顯示自己已成功黑入以色列供水設施工業控制系統（ICS）。工業網絡安全公司OTORIO發表文章稱，黑客侵入了直接連接互聯網的人機接口（HMI）系統，該系統毫無防護，沒有設置任何身份驗證。目標顯然是再生水蓄水池。
OTORIO在博客文章中表示：”因為毫無防護，攻擊者能夠輕易接入系統，修改系統中的任意值，比如篡改水壓、更改溫度等等。攻擊者所需要的不過是萬能網連接，以及Web瀏覽器。“
12月1日，黑客公布了他們的視頻。第二天，被黑系統的運營者就做了一些修改，防止未授權訪問HMI。然而，OTORIO注意到，該系統本身依然暴露在互聯網上，技術精湛的攻擊者仍可訪問。
長期以來，網絡安全專業人士一直警告稱，惡意黑客可以通過暴露在互聯網上的HMI系統，對能源及供水行業的公司企業造成嚴重破壞。
OTORIO向媒體透露稱，被攻擊的目標相對較小，容量僅有400~600萬立方米。該公司無法確定攻擊者造成了哪種類型的破壞，但表示”潛在破壞性很高“。OTORIO威脅情報研究員NoamEven表示：”通常會配有能夠減輕傷害的其他安全機制，但如果此類系統未就位，后果就可能是災難性的。“
攻擊此以色列供水設施的伊朗黑客團伙被稱為”未知團隊“（Unidentified TEAM），并未表現出攻擊工業系統的精深能力或知識。該團伙最近還入侵了得克薩斯某政府教育網站，稱這是對暗殺伊朗頂級核科學家穆赫辛·法克里扎德（Mohsen Fakhrizadeh）的報復。據稱，伊朗和美國官方都認為以色列是暗殺的背后黑手。
這不是伊朗黑客第一次攻擊以色列供水行業。今年以色列供水行業起碼遭遇過兩輪攻擊，主要是相對較小的本地供水設施。官方表示，攻擊并未造成任何破壞，但攻擊者顯然知道如何侵入工業系統。
OTORIO甚至向媒體透露稱，以色列的供水和水處理設施通常比較安全，但私營設施，比如本月早些時候被侵入的這一設施，就”監管相當松散，攻擊者很容易得手“。
原文地址：https://www.secrss.com/articles/27634
總結
回看近年安全事故，能源、制造、運營商、關鍵基礎設施供應商等，均遭受有組織的攻擊，攻擊手段包括勒索、信息竊取、破壞，整體來看，針對工業系統的攻擊愈演愈烈，經濟目的越發明確，給企業帶來損失的同時，威脅到公共服務、公眾利益乃至國家安全。
勒索軟件導致生產線停工，對工廠生產帶來嚴重影響，惡意攻擊組織經濟目的明確，要求支付比特幣、門羅幣等數字貨幣，以恢復企業運行，而對于勒索事件造成的商譽影響、股價下跌等損失無法明確估量。
另外，一些行業的機密數據也具有極其重要的價值，攻擊組織通過公開信息的方式進行威脅、勒索。一些重要的大型制造廠商也可能遭遇國家級黑客組織的攻擊，這些攻擊不以勒索為目的，而是為了破壞生產。
而能源行業、關鍵信息基礎設施遭供應商遭受攻擊時，不僅造成經濟損失，還會對公共服務、公眾利益造成嚴重影響，甚至對國家安全都會造成影響。
這些年引起廣泛關注的攻擊事件只是一部分安全事件，更多隱藏在水面下的攻擊并未公開報道。
在我國工控領域的各類自動化控制設備主要是外資品牌的背景下，必須強化關鍵信息基礎設施的防護，加強網絡安全信息統籌、協調機制，增強應對手段與平臺建設，不斷創新網絡安全發展機制，深入開展網絡安全知識技能普及工作，全方位筑牢國家網絡安全屏障、推進網絡強國建設。
沒有網絡安全就沒有國家安全，國產化安全任重道遠，威努特作為工控安全領軍企業，與大家一起，砥礪前行。