工业设施是经济命脉(图片来源:互联网)
这些工业组织中的网络设备在日常使用时很少对其进行安全维护,在网络攻击的潜在威胁下,一旦遭受黑客攻击将会造成灾难性的损失。这些漏洞包括“后台使用默认密码”、“固件更新不及时”等等。平日里看似“安全”的网络设备,其实很容易被黑客攻破。这些潜在的安全漏洞对于黑客来说都不是问题,遭受攻击后将会很快造成系统瘫痪。
安全研究人员,现役美国空军网络战运营官罗伯特·李表示,“如果攻击者依靠自己的能力控制了这些工业设施的网络,将会产生重大的影响”。比如核电站和水电大坝,这些设施如果在无人监控的情况下就会失控,而攻击者可以通过网络控制这一切。
但是要解决这些问题,是一个漫长和艰苦的过程。安全人员表示,大多数供应商并没有做好设备网络安全的基础工作,尤其是最初安装设备的时候,造成了今天受到众多网络威胁的局面。在工厂这种拥有巨大工业控制系统的地方,却非常缺乏安全意识,或者根本没有安全意识。尤其是在公司和最基层的基础网络设备上,安全人员建议都应该进行一个完整的安全检查。