美国国家标准与技术研究院(NIST)最近更新了其网络安全框架(CSF:Cybersecurity Framework),对所有五大支柱进行了更改:鉴定识别,保护,检测,响应和恢复。这些变化给希望或需要...
2022年上半年披露的数百个ICS漏洞
根据工业资产和网络监控公司 SynSaber 进行的分析,美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。先回顾一下2021年...
工业控制系统信息安全漏洞管理思考与实践
随着工业领域数字化、网络化、智能化发展加速,工业控制系统风险暴露面持续扩大,工业控制系统信息安全(以下简称工控安全)漏洞成为网络安全攻击的众矢之的,被利用风险不断攀升,产业各界高度关注工控安全漏洞管理...
智能连接系统 想象空间有多大?
当特斯拉第一次将数字钥匙的概念带入汽车,也在消费者心中埋下了一颗种子——无需冗余的物理钥匙,通过手机智能互联,还可以做这么多事。数字钥匙已经成为智能网联汽车的重要配置,为用户提供车况查询、车辆控制以及...
又是一套渗透神器?
整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下ICS Windows v2.0工具集系统一个基于kali windows1.1的安全系统Tools,同时增加了一些工具并加入一些ICS攻击...
一些开源的安全神器Tools
整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下ICS Windows v2.0工具集系统一个基于kali windows1.1的安全系统Tools,同时增加了一些工具并加入一些ICS攻击...
专题·漏洞治理 | 工业控制系统信息安全漏洞管理思考与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速,工业控制系统...
罕见又危险的工控系统恶意软件-Incontroller
写在前面:从四月份的incontroller,到六月份的icefall,针对工控系统的攻击日益专业化和简单化。成为巨大的安全隐患,黑客攻击就像水,哪里有漏洞就会流向哪里。2021年4月14日 ...
有效保卫工业控制系统的七个步骤
至少美国很多安全专家认为网络入侵美国的关键基础设施系统的网络攻击干扰事件越来越频繁发生。对于许多工业控制系统(ICSs)来说,不是入侵是否会发生的问题,而是何时发生的问题。在美国NIST文件中举例说,...
网络安全行业热议OT:Icefall漏洞:世界末日or见怪不怪?
网络安全公司Forescout披露了OT:Icefall,这是在制造运营技术(OT)系统的10家公司的产品中发现的56个漏洞的集合。Forescout研究人员发现了与不安全的工程协议、弱加密或损坏的身...
物联网勒索软件攻击或成为关键基础设施安全保护的噩梦
勒索软件攻击仍然是关键基础设施部门和运营技术 (OT) 环境的噩梦。近日,一种称为物联网勒索软件或R4IoT方法的新攻击浮出水面。概念验证(PoC)揭示了网络犯罪分子日益复杂的行为,因为他们将 IT、...
海外丨工业网络的五大安全威胁和对策
前言:虽然操作技术环境与IT环境有很大不同,但运营技术环境具有共同的风险和最佳实践。关键信息基础设施和管理这些设施的工业控制网络不断受到各种恶意的威胁——来自国家、政治或金融动机的黑客、内部人士和心怀...
14