www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

水電站面臨的最大威脅竟然來源于內部

2018-06-22 14:25:44 E安全  點擊量: 評論 (0)
國內政部監察長辦公室2018年6月11日公布的一份內部報告顯示,美國的水電站遭受外部黑客入侵的可能性很小,但卻面臨著真實的內部威脅。美國

國內政部監察長辦公室2018年6月11日公布的一份內部報告顯示,美國的水電站遭受外部黑客入侵的可能性很小,但卻面臨著真實的內部威脅。美國內政部墾務局管理著美國西部600多座水壩,其中五座水電站被美國國土安全部(DHS)歸為關鍵基礎設施。內政部監察長辦公室6月11日公布的這份報告審視了其中兩座水壩的網絡安全態勢。

安全調查結果:內部威脅

美國內政部監察長辦公室對關鍵水電站進行總體審查后發現,黑客入侵其先進工業控制系統(ICS)的風險較小。然而,其內部員工的訪問管理機制存在重大缺陷,從而使水力發電站易遭遇內部威脅。

調查人員在報告中表示,對計算機網絡流量進行分析后得出的結論是,這些水壩的 ICS 與互聯網以及墾務局的業務系統是相互隔離的,因此遭遇外部網絡威脅的風險很小。調查人員對 ICS 計算機內存的分析結果顯示,并未檢測到隱藏的惡意軟件或其它攻擊指示器(IoC)。且報告顯示,墾務局的員工和賬號管理機制將其運營的 ICS 和基礎設施置于內部威脅的高風險之下。

水電站安全事關重大

水電站為大量人口提供電力供應,滿足飲水和灌溉需求,并幫助防止季節性洪水,作為基礎設施的重要組成部分,水電站中任何一項作用受到干擾都可能會對人們帶來可怕的影響。更危險的是,破壞水壩的放水機制或結構的完整性可能會導致洪水淹沒下游地區,從而造成重大財產和生命損失。

美國墾務局內部賬號管理具體問題

雖然 ICS 與網絡和業務系統是隔離的,但調查人員發現,美國墾務局向大量用戶提供了訪問關鍵 IT 系統的特權,而某些用戶甚至不具備充分的背景調查。美國墾務局也并未移除舊用戶或未遵守密碼規則的用戶,其內部員工和賬戶管理問題如下:

未限制具有 ICS 管理員訪問權限的用戶數量。

創建并授權了18個具有管理員訪問權限的組賬號(Group Ac),且不可能追蹤更改ICS設置的用戶,因此存在重大的控制缺陷。

不要求具有提升系統權限的員工接受更嚴格的背景調查。

未移除或取消不活躍賬號的訪問權限,包括9個 ICS 管理員賬號和7個組管理員賬號。

未落實密碼最佳實踐:30個管理員賬號中, 有10個賬號在一年多的時間內未修改密碼。

調查人員表示,隨著時間的推移,這些缺陷已成為嚴重的漏洞。這些情況反映出美國墾務局未加強內部的風險管理實踐來應對關鍵基礎設施迅速升級的威脅。

加強賬號管理,防范內部威脅的五大建議

為此,美國內政部監察長辦公室提出五大建議:

限制具有提升權限的員工數量,實施權限訪問最小化原則。

刪除所有 ICS 組賬號,并禁止在支持水電站的所有內部系統中使用此類賬號。

實施控制,以確保在不需要時移除 ICS 用戶賬號。

實施控制,以確保定期修改密碼。

對每位員工的角色進行風險分析,建立適當的額外背景調查程序。

美國墾務局官員贊同內政部監察長辦公室提出的其中兩項關于密碼安全的建議,但不同意其它三項建議。美國內政部監察長辦公室認為這五個問題均未得到解決,并表示會將問題轉交給內政部政策、管理和預算辦公室做進一步審查。

2018年6月5日,美國墾務局向博思艾倫和 Spry Methods 授予4500萬美元的合同,旨在確保600多座水壩的安全性,防范網絡威脅。

大云網官方微信售電那點事兒

責任編輯:仁德才

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 国产第九页 | 成人欧美日韩视频一区 | 色久在线 | 色网址在线观看 | 精品国产乱码久久久久久一区二区 | 一级毛片免费完整视频 | 国产高清厕所盗摄视频 | 91久久另类重口变态 | 国产在线一区二区三区欧美 | yy6080久久亚洲精品 | 国产精品亚洲欧美一级久久精品 | 免费看成人毛片 | 成人国产精品免费软件 | 在线精品国产成人综合第一页 | 国产91精品久久久久999 | 国产呦系列呦 | 日本在线观看不卡免费视频 | 欧美性极品hd高清视频 | 一区二区三区视频在线观看 | 91精品久久久久久久久久 | 97在线观看免费视频 | 久久中精品中文 | 国产成人av性色在线影院 | 久久综合色88 | 亚洲国产一区二区三区在线观看 | 欧美激情视频一级视频一级毛片 | 99成人免费视频 | 男吃女下面刺激视频免费 | 国产精品一区二区国产 | 欧美一级毛片日韩一级 | 国产一级毛片一区二区三区 | a级毛片免费在线观看 | 亚洲成a人片在线观看中文 亚洲成a人片在线观看中文!!! | 国产精品成人一区二区不卡 | 日本久久一区二区 | 日本精品一区二区三区视频 | 国产三级a三级三级 | 欧美三级美国一级 | 肥婆毛片 | 日韩一级a毛片欧美区 | 欧美亚洲国产精品久久久久 |