美伊局势紧张下工业控制系统面临高阶网络风险

近期美伊紧张局势升级，加剧了工业控制系统（ICS）的威胁格局。运营连接工业基础设施的组织必须采取更警惕的安全态势。

Cynamics CEO兼联合创始人Eyal Elyashiv警告，伊朗将军Qasem Soleimani遇刺引发的网络冲击可能重大。

行业分析师指出，美伊冲突升级整体提高网络风险。Trend Micro基础设施战略副总裁Bill Malik表示：“我们无内部情报知晓具体攻击计划，但政治紧张升级极可能催生更多网络攻击，这符合逻辑。”

刺杀事件后，众多网络安全专家和美国政府官员发出警告，伊朗关联对手对工业控制系统的攻击风险增加。

Virtru首席社会科学家Andrea Little Limbago博士警告，小规模干扰性网络攻击可能性大于全面网络战。她补充：“伊朗网络活动——从破坏性攻击到虚假信息——长期广泛存在。这非新鲜事，非本周事件独有。”

过去十年，伊朗网络能力大幅扩张。分析师将多起攻击归因于伊朗行为体——包括针对美国银行的拒绝服务攻击、针对沙特阿美的定制恶意软件。2015年有报告称伊朗黑客渗透美国电网。

Elyashiv强调，美国官员应高度关注伊朗网络触达范围和能力。

国土安全部1月4日警报称，伊朗至少可针对美国关键基础设施发动暂时性破坏性攻击。

美国网络安全和基础设施安全局同样强调，金融、能源、电信和工业控制系统面临更高网络间谍和攻击风险。

2016年美国司法部起诉七名关联伊斯兰革命卫队的伊朗承包商，指控其对多家银行和纽约一座大坝实施网络攻击。DHS也警告伊朗行为体“侦察并规划针对基础设施目标，对一系列美国目标实施网络攻击”。

工业领域，关联伊朗的黑客组织APT33据Cyberscoop报道，反复攻击国防、交通和能源组织。

Limbago认为，鉴当前紧张程度，伊朗短期内不太可能优先利用显性ICS漏洞。她指出：“伊朗明白破坏关键基础设施将招致升级和报复。”

前中情局反恐中心执行主任Carol Rollie Flynn预测，伊朗行为体将发动小规模网络攻击以避免报复。

Limbago还提示，伊朗对手可能攻击无明显ICS关联的私营部门组织。历史先例如2015年Sands Casino攻击（据称关联伊朗）支持此判断。

虚假信息仍是伊朗网络战略核心。Limbago称这些行动“极其多产且全球化”，旨在巩固国内支持、在全球散布反美情绪。

管控网络风险

无论地缘政治格局如何演变，工业运营商必须审计连接设备。Malik建议梳理技术清单、评估漏洞、实施控制以缩小攻击面。

因重正常运行时间，许多工业环境继续使用过时、未打补丁的软硬件。Elyashiv警告：“组织必须超越当前保护关键基础设施的古老系统，近期历史清楚表明它们极易被攻破。”

AssetLink Global LLC总裁兼CEO David Goldstein强调，IIoT安全不止于软硬件。“IIoT安全的答案不完全在软硬件，”他说。

Stuxnet攻击伊朗Natanz核浓缩设施凸显物理访问控制重要性。该行动中，双重间谍在气隙中心网络植入恶意软件，最终摧毁约1000台离心机。

Goldstein指出信任和访问控制至关重要。“你与谁合作、信任谁、谁有凭证进入系统、谁有物理访问权？随着物联网系统渗透一切，参与者和合作伙伴间的信任将愈发重要。”

随着工业领域物联网技术普及，熟悉工业控制系统的网络专家短缺持续。Goldstein指出，多数分析师用通用IT技术应对工业物联网，忽视专有协议和更新挑战，造成重大漏洞。

美国国防部和MITRE等组织正通过MITRE ATT&CK for IC等框架弥合差距。Malik解释，该框架使制造商、所有者、运营商能跨行业一致地讨论攻击场景、报告漏洞。

Malik强调网络安全是旅程非终点。鉴于当前紧张局势短期性，他说：“IC制造商短期内难以快速强化生产安全态势。”

他还指出特定漏洞：用于诊断的现场维护链路可能成攻击向量。Malik敦促供应商保护客户数据、尽可能加密流量、确保软件更新无恶意软件。