僅僅在2016年的一年時(shí)間里,全球就曝出了400個(gè)零日漏洞,而其中的100余個(gè)漏洞至今仍未得到修復(fù)。這對(duì)很多網(wǎng)絡(luò)安全公司來(lái)說(shuō),這無(wú)疑是一個(gè)巨大的挑戰(zhàn)。
近年來(lái),隨著工業(yè)
物聯(lián)網(wǎng)的應(yīng)用,工業(yè)控制系統(tǒng)網(wǎng)絡(luò)遭受的威脅日益嚴(yán)重,2010年,全球范圍內(nèi)總計(jì)發(fā)現(xiàn)149ICS漏洞;2011年,這一數(shù)量呈現(xiàn)爆發(fā)式的增長(zhǎng),增幅到達(dá)300%。在2012-2014年間,增幅有所放緩,平均每年5%。近日,美國(guó)FireEye調(diào)查報(bào)告顯示,在過(guò)去15年時(shí)間里,全球范圍內(nèi)共發(fā)現(xiàn)1500余個(gè)工業(yè)控制系統(tǒng)(ICS)漏洞。而現(xiàn)在,仍有一部分漏洞尚未被修復(fù)。
到了2015年是被相關(guān)安全專家稱作“ICS史上災(zāi)難性的一年”。在接下來(lái)的幾年時(shí)間里,ICS漏洞數(shù)量的增長(zhǎng)趨勢(shì)將不會(huì)改變。他們預(yù)計(jì),漏洞的數(shù)量將以平均每年5%的增幅繼續(xù)增長(zhǎng),而在這期間,也會(huì)出現(xiàn)偶然的爆發(fā)或衰落。
在實(shí)施攻擊過(guò)程中,黑客可以控制設(shè)備的操作流程,隨意改變?cè)O(shè)備的初始設(shè)置參數(shù),進(jìn)而可能會(huì)產(chǎn)生一些無(wú)法預(yù)想的嚴(yán)重后果。根據(jù)FireEye公司發(fā)布的調(diào)查報(bào)告顯示,在1552個(gè)漏洞中,有33%屬于零日漏洞。
不幸的是,僅僅在2016年的一年時(shí)間里,全球就曝出了400個(gè)零日漏洞,而其中的100余個(gè)漏洞至今仍未得到修復(fù)。這對(duì)很多網(wǎng)絡(luò)安全公司來(lái)說(shuō),這無(wú)疑是一個(gè)巨大的挑戰(zhàn)。
黑客的攻擊技術(shù)正日趨成熟,因而增加了修復(fù)的技術(shù)難度。在1522個(gè)ICS漏洞中,有516漏洞至今仍未被修復(fù)。由于缺乏補(bǔ)救措施以及未能及時(shí)推出軟件安全補(bǔ)丁,使得大多數(shù)的ICS設(shè)備軟件仍舊處在危險(xiǎn)之中,這同時(shí)也給黑客留下了大量的攻擊機(jī)會(huì)。
免責(zé)聲明:本站所使用的字體和圖片文字等素材部分來(lái)源于互聯(lián)網(wǎng)共享平臺(tái)。如使用任何字體和圖片文字有冒犯其版權(quán)所有方的,皆為無(wú)意。如您是字體廠商、圖片文字廠商等版權(quán)方,且不允許本站使用您的字體和圖片文字等素材,請(qǐng)聯(lián)系我們,本站核實(shí)后將立即刪除!任何版權(quán)方從未通知聯(lián)系本站管理者停止使用,并索要賠償或上訴法院的,均視為新型網(wǎng)絡(luò)碰瓷及敲詐勒索,將不予任何的法律和經(jīng)濟(jì)賠償!敬請(qǐng)諒解!