美伊紧张局势下工业控制系统风险升级

美伊紧张局势升级之际，运营连接工业基础设施的组织必须强化网络防御。

“苏莱曼尼将军遇刺的网络冲击深远，”网络安全公司Cynamics CEO兼联合创始人Eyal Elyashiv警告。

行业分析师指出，近期美伊冲突拓宽整体网络风险。“我们无内部情报知晓具体攻击，但政治紧张升级极可能催生更多网络攻击，”Trend Micro基础设施战略副总裁Bill Malik表示。

苏莱曼尼遇刺后，网络安全专家和美国官员均警告伊朗关联对手对工业控制系统的威胁。

部分专家认为攻击者可能发动小规模干扰性网络事件而非全面网络战。“假设全面网络冲突为时过早，”Virtru首席社会科学家Andrea Little Limbago博士指出。“伊朗网络活动——从破坏性攻击到虚假信息——多年渊薮流长，非近期事件独有。”

过去十年，伊朗网络能力剧增。安全研究者将多起攻击归因伊朗行为体——包括针对美国银行的DDoS攻击、针对沙特阿美的定制恶意软件。2015年也有报告称伊朗黑客渗透美国电网。

“美国官员应深度关注伊朗网络触达与能力，”Elyashiv强调。

尽管有双边紧张缓和报道，国土安全部1月4日警报称伊朗可发动“针对美国关键基础设施的暂时性破坏性攻击”。

美国网络安全和基础设施安全局（CISA）同样标记战略部门——金融、能源、电信——面临更高攻击和网络间谍风险，并指出工业控制系统和运营技术成关注焦点。

伊朗行为体有攻击美国基础设施前科。2016年司法部公开起诉七名关联伊斯兰革命卫队的承包商，指控其攻击多家银行和纽约大坝。DHS也警告伊朗关联行为体“侦察规划基础设施目标，对一系列美国站点实施网络攻击”。

工业目标不例外。Cyberscoop报道伊朗关联黑客组织APT33反复攻击国防、交通、能源部门。

Limbago警告，预期伊朗迫在眉睫利用ICS漏洞为时过早。“若紧张升级策略可能转变，但目前伊朗网络活动处灰色地带——低于公开战争，”她解释。“伊朗知晓破坏关键基础设施将招致报复。”

前中情局反恐中心执行官Carol Rollie Flynn预测伊朗将发动小规模网络攻击避免美方报复。“它们想保持低调，”她表示。

Limbago还警告伊朗可能打击无明显工业关联的私营实体。她引用2015年事件，前国家情报总监James Clapper将Sands Casino攻击归因伊朗，报复CEO Sheldon Adelson言论。“伊朗典型攻击关联行政部门的私营公司，造成财务损失却不引发更广泛美方回应，”Limbago指出。

虚假信息运动构成伊朗网络战略核心。Limbago称其“极其多产且全球化”。“这些行动将持续——国内巩固亲政府情绪，国际煽动反美叙事，”她补充。

无论当前紧张局势如何演变，此刻为工业基础设施运营商提供审计连接设备契机。“我们敦促ICS所有者和运营商清点技术、评估漏洞、实施降低攻击面的控制，”Malik建议。

工业实体重正常运行时间，常依赖遗留、未打补丁软硬件。“必须超越这些古老系统，历史证明它们极易被攻破，”Elyashiv警示。

网络卫生至关重要，但AssetLink Global LLC总裁兼CEO David Goldstein强调物理安全必要性。“IIoT安全不完全关乎软硬件，”他说。

物理访问在2010年针对伊朗Natanz核浓缩设施的Stuxnet行动中起决定作用。据称美以情报双重间谍向气隙网络植入恶意软件，最终瘫痪约1000台离心机。

Goldstein指出Stuxnet凸显严格访问控制和信任必要性。“你与谁合作、信任谁、谁有物理访问权是关键因素，”他强调。

工业领域物联网普随之而来的是人才缺口：鲜有网络专家专精工业控制系统。“许多分析师用常规IT战术应对工业物联网，未考量专有协议和更新挑战，造成重大漏洞，”Goldstein警告。

联邦机构——包括国防部——和MITRE公司正通过MITRE ATT&CK for IC等工业控制框架弥合差距。“该框架使制造商、所有者、运营商能跨行业一致阐述攻击场景、报告漏洞，”Malik解释。“所有组织应采用它评估IC安全态势。”

Malik强调网络安全是持续旅程非终点。“若紧张局势短期化，制造商快速强化生产安全空间有限，”他说。

他指出关键漏洞：现场维护链路。“供应商为维护或故障诊断访问设备时，这些连接成潜在攻击向量，”Malik警告。

Malik敦促供应商保护客户数据、尽可能加密流量、保障软件更新安全。“若因单一客户小问题导致制造商部署补丁，却无意在全产品组合引入恶意软件，将是灾难，”他告诫。