www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

SCADA如何突出尋找安全脆弱性

2013-12-11 10:17:28 北極星電力網  點擊量:436 評論 (0)
脆弱性泄露具有多種性質,在信息安全領域中歷史悠久。雖然安全專業人員有時支持以緩和形式管理脆弱性泄露,SCADA系統更多相關結論的出現,使得許多安全專業人員重新對他們的觀點進行思考。利用熟練的技術風險管
       脆弱性泄露具有多種性質,在信息安全領域中歷史悠久。雖然安全專業人員有時支持以緩和形式管理脆弱性泄露,SCADA系統更多相關結論的出現,使得許多安全專業人員重新對他們的觀點進行思考。利用熟練的技術風險管理方法以及對風險模型的更為細致的觀察,有助于在這個方面上更加清晰的思考。

       理解泄密對IT風險所產生的影響的關鍵是承認威脅和脆弱性之間的相互作用。容易陷入僅考慮受影響脆弱性程度的陷阱。當研究人員公開脆弱性時,通常是為了更加安全的軟件。實際上,脆弱性級別不受初期揭露的影響;無論我們是否知道脆弱性級別,當脆弱性進入環境時,級別發生變化(由于攻擊者)。揭露的目的是識別脆弱性,并消弱脆弱性–通常通過路徑–因此降低了脆弱性級別。

        但是一個系統的修補是一個非常危險且耗時的過程。如同所有系統變化一樣,進入生產前,必須對補丁進行徹底評估和測試。即便如此,補丁仍可能失敗。因此必須對補丁過程相關成本和避免損害所獲得利益進行對比。以前我們知道極少脆弱性曾經被實際解決,利用SCADA系統,我們現在可以處理高度敏感的系統,一般長時間不發生變化,實際應用補丁的可能性相當低。更重要的是,因為在種情況中無可可用的補丁,必須采用其它機制。最終,脆弱性程度不可能被影響數月。

        威脅受揭露細節影響嚴重,似乎不直觀。因為聰明人自有其成本利益的分析,任何使其成本降低的舉措將增加其利益。提供的信息越多,例如武器化的攻擊代碼,成本越低。利用SCADA系統,攻擊者知識庫仍然相對較小,因此whitehats專家幫助大大幫助了該壞人。

       許多研究人員(但不是全部)尋找脆弱點,試圖降低風險。然而,他們忽略了威脅部分。這意味著,為了降低風險,脆弱性級別降低必須大于威脅程度的增加。雖然大多數脆弱性從來未被利用,過去的眾多例子表明在揭露后發生的事故更多。既然已經掌握了SCADA的情況,不可能通過降低脆弱性級別以彌補威脅的增加,因此發生更多的事故。

       研究人員提到其成功時,通常突出他們認為變得更安全的軟件應用–通常這是微軟喜歡的方式。這恰恰是他們不了解脆弱點以及理解威脅重要的很好的例子。雖然這些應用程序實際變得更加安全,實際上與事故降低無關緊要。這突出了兩件事-第一,在所包含環境中起作用的事情比一定在整體中起作用-這也是為何QA部門仍然有意義的原因。第二,這種整體運行是不起作用的。

        第二件事簡直是不起作用的。在面對這些“更安全”方案時,風險如何改變?有沒有人說明風險實在正在下降?問題是在世界代碼庫中(或者當今大型數據中心)太多軟件試圖利用現代技術查找每一個缺陷。不僅如此,差距正在擴大–這就像一個較差的數學數字問題-軟件開發正在前面以50mph速度前進,脆弱性研究以5mph速度在相同方向移動,何時能夠追上?

       由于我們不可能找到所有脆弱性,通常也不可能找到“正確的”脆弱性,因此我們需要利用更好的且更有效的方式保護我們自己。雖然對脆弱性的“正面攻擊”不起作用,但是還有其它方式處理這些問題。首先,我們可以在架構中涉及更好的控制方法。類似微軟藍帽獎的舉措更有可能引起安全突破。第二,我們可以更加努力地進行威脅監測。雖然有另一個問題,但是已經顯現成功,而且正在轉好。這只是開始。

       SCADA系統是個嚴肅的行業,其中可能威脅人的生命。Stuxnet是缺陷尋找不起作用的很好的例子-我們丟失了那些價值-以及替換技術的承諾-我們才發現違反規律并返回。為突出某問題的嚴重性,使其惡化毫無意義。讓安全研究人員-在我們領域內最優秀的人才-開始以不同方式思考該問題。

大云網官方微信售電那點事兒

責任編輯:黎陽錦

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
点个赞吧
評論
赶紧留言抢沙发吧~
?
主站蜘蛛池模板: 最刺激黄a大片免费观看下截 | 久久久久久国产精品免费免费 | 免费精品国产日韩热久久 | 99精品国产成人一区二区 | 精品国产91久久久久久久a | 亚洲国产精品网站久久 | 97国产免费全部免费观看 | 久久tv免费国产高清 | 亚洲另类视频 | 荡公乱妇蒂芙尼中文字幕 | 国产亚洲美女精品久久 | 亚洲免费视频网站 | 亚洲视频在线看 | 性欧美视频a毛片在线播放 性欧美一级 | 亚洲天堂.com | 欧美成人久久久免费播放 | 国产美女一级视频 | 日韩一区二区三区在线观看 | 亚洲女精品一区二区三区 | 免费网站看v片在线香蕉 | 99久久精品免费看国产四区 | 91九色视频无限观看免费 | 欧美深夜在线 | 亚洲一级片免费看 | 99在线观看视频免费精品9 | 国产高清在线精品一区二区 | 国产jk福利视频在线观看 | 日韩黄色一级毛片 | 亚洲欧美综合视频 | 国产色啪午夜免费视频 | 一区二区不卡在线 | 国产精品露脸脏话对白 | 99久久综合狠狠综合久久一区 | 一本色道久久综合亚洲精品加 | 夜鲁夜鲁夜鲁在线观看福利 | 中文字幕一区二区三 | 美女黄网站色一级毛片 | 欧美成人h精品网站 | www.久久综合| 免费女人18毛片a级毛片视频 | 一级毛片在线不卡直接观看 |