股票代碼：688225
打開微信“掃一掃”，開啟安全數字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
伊朗三大鋼鐵廠遭網絡攻擊，關基安全防護再引熱議
發(fā)布時間 ：2022年06月30日
類型 ：勒索軟件
分享：
據報道，伊朗一家大型鋼鐵企業(yè)，胡齊斯坦鋼鐵廠6月27日遭受了網絡攻擊。專家認定，由于在“網絡攻擊”后“存在技術問題”，該工廠必須停工直至接到進一步的通知。該公司的網站27日被關閉。在網絡攻擊的緊張局勢下，另外兩家鋼鐵廠Mobarakeh及Hormozgan也遭受了網絡攻擊，一系列攻擊事件使伊朗戰(zhàn)略工業(yè)部門遭受了前所未有的打擊。
來源于網絡
伊朗三家鋼鐵廠是此次網絡攻擊的目標
胡齊斯坦鋼鐵公司（Khuzestan Steel Company）是伊朗國有的大型鋼鐵公司，總部位于石油資源豐富的伊朗西南部胡齊斯坦省阿瓦士，與另外兩家大型國有企業(yè)一起供應伊朗的鋼鐵需求。
對此伊朗國家網絡安全中心發(fā)布公告稱，該國部分鋼鐵信息技術系統(tǒng)遭到境外攻擊，導致生產中斷，并迅速采取了行動遏制抵御網絡攻擊的影響。
一個自稱Gonjeshke Darande的黑客組織在社交媒體Twitter上聲稱對此次攻擊負責，聲稱攻擊了伊朗三大鋼鐵公司，并分享了胡齊斯坦鋼鐵廠的閉路影像，顯示鋼坯生產線上的一臺重型機械發(fā)生故障并引發(fā)大火。同一組織還在2021年7月聲稱對伊朗鐵路系統(tǒng)的Wiper惡意軟件攻擊負責。
來源于網絡
與此同時，伊朗中部城鎮(zhèn)Mobarakeh的一家鋼鐵廠表示，其系統(tǒng)也遭到了網絡攻擊，而官方的伊朗報紙報道稱，伊朗南部港口班達阿巴斯(Bandar Abbas)的另一家工廠也遭到了網絡攻擊。此外，伊朗此前曾指責美國和以色列的網絡攻擊損害了其基礎設施。Stuxnet計算機病毒在2000年代末破壞了伊朗核設施中數千臺離心機，伊朗將其大部分政府基礎設施與互聯網斷開連接。
在伊朗，鋼鐵是關鍵部門。根據世界鋼鐵協(xié)會的數據，伊朗是中東地區(qū)領先的鋼鐵生產國，位列世界前十。其鐵礦為國內生產提供原材料，出口到意大利、中國、阿聯酋等幾十個國家。
鋼鐵生產，尤其是工業(yè)、制造業(yè)等關乎國家安全的關鍵基礎設施行業(yè)面臨的威脅越發(fā)嚴峻復雜。隨著網絡攻擊演變，更多的黑客組織加入到了國與國的網絡攻擊當中，開始有計劃有規(guī)模的破壞關鍵生產基礎設施，從攻擊的數量和成功率都可以表明網絡安全防御已經迫在眉睫。
回顧近年，種種趨勢表明，勒索病毒、APT攻擊、數據泄露等傳統(tǒng)網絡威脅也在持續(xù)向工業(yè)領域蔓延，嚴重危害工業(yè)企業(yè)的生產和業(yè)務運營的同時，更可能對國家安全和人民安全產生嚴重影響。
面對當前工業(yè)安全的防護需求和態(tài)勢，亞信安全認為，要重點強化IT與OT之前的安全防護能力，并以安全自適應框架為基礎，建立起縱深的安全防護體系。在具體的實踐中，亞信安全“信槳”工業(yè)安全縱深防護體系，采用“3+2+1”工業(yè)安全防護理念，以終端、區(qū)域、邊界為三重防護重點，形成IT&OT流量及防病毒二級聯動，實現風險感知的一體化處置；并以集中管理、流量檢測、終端安全、區(qū)域保護、區(qū)域審計、安全運維等全系工業(yè)安全產品為支撐，打造全方位工業(yè)安全解決方案，全力保障工業(yè)控制系統(tǒng)安全。
一直以來，亞信安全在關鍵信息基礎設施信息安全防護方面，已經積累了豐富的行業(yè)用戶服務和攻防實戰(zhàn)經驗，形成了一套“從實戰(zhàn)出發(fā)”為指導，將ST技術與IT、CT和OT的融合安全運維方案，并為公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)等重要行業(yè)和領域提供網絡安全技術、產品和運營服務。未來，面對日益復雜和專業(yè)化的網絡攻擊手段和工具，亞信安全將以更先進與安全的防護架構，對抗新型的攻擊技術，為國家網絡安全事業(yè)發(fā)展貢獻自己的力量。
分享到微信
X