2019-4-17 15:27

股价下跌数十亿的背后 关键信息基础设施网络攻击的威胁有多大?

近期,挪威海德鲁公司(Norsk Hydro)与美国瀚森化工公司相继爆出勒索软件攻击事件,这不仅导致瀚森化工的大量重要数据被锁定或丢失,更直接造成了海德鲁公司关闭自动化生产线,业务减产50%,股价下跌3%的连锁反应。

上述这些案例并非孤立,也非偶然。近年来,能源、化工、政府、金融、水利等关键信息基础设施(Critical Information Infrastructures, CII)行业的网络安全情况日趋严峻,特别是专门针对工控系统等目标的 APT 攻击,不仅给企业的网络安全防护带来了严峻的挑战,其威胁的持续发酵还可能给国家安全带来不可估量的危害和损失。

新技术背景下 网络安全风险挑战CII行业供应链

随着物联网、云计算等技术在CII行业的深入应用,工控系统等信息化系统的链条正在向业务链的上下游不断延伸,连接着日益广泛的工业设备以及员工,这也意味着一旦发生信息安全风险,更多的业务以及数据将会被影响。在此次挪威海德鲁公司所遭受的勒索软件攻击中,就展现了物联网等技术的兴起给供应链系统带来的网络攻击风险,一旦网络不法分子通过勒索软件攻击等方式影响了供应链的某一环节,那么其它环节都有可能受到影响,甚至导致企业的生产计划无法如期完成。

CII行业的网络安全风险还体现在,任何一个微