據外媒報道,《IBM X-Force 2019年威脅情報指數》(IBMX-Force Threat Intelligence Index 2019)指出,在2019年最容易受攻擊的行業榜單中,制造業排名第五。
報告稱,制造業經歷的攻擊和事件占事件總量的10%。在IBM贊助的2018年波耐蒙(Ponemon)關于數據泄露成本的研究中發現,工業制造業是第三大最有可能遭遇數據泄露的行業。
對制造業的攻擊大多是為了知識產權和商業機密。高管的電子郵件或公司銀行賬戶是熱門目標,制造業中商業電子郵件攻擊(BEC)也很頻繁。
盡管制造業發生的事件中只有少數是攻擊工業控制系統或基礎設施,但未來發生的事件或新的攻擊策略可能會對實體基礎設施造成損害,甚至可能危及生命。制造業必須重新考慮運營區域的安全性,并準備應對此類攻擊。
另一個進入前十名榜單的行業是能源行業,攻擊和事故占事件總數的6%。能源是每個國家關鍵基礎設施的支柱,因此能源行業是網絡攻擊的主要目標。以能源為目標的黑客通常由國家部署。2018年12月,影響沙特阿拉伯和阿拉伯聯合酋長國油氣組織的Shamoon攻擊再次出現,凸顯了能源行業的脆弱性,以及行業中斷對運營和收入的影響。Shamoon最早出現于2012年,2016年攻擊了石油和天然氣行業,通過擦除主引導記錄(MBR)來破壞計算機硬盤驅動器,導致無法檢索數據。
另外,出于財務動機的網絡犯罪分子也可能會攻擊這些公司。一些環保主義者或其他試圖發表某種政治聲明的人,也是攻擊能源行業的威脅行動者之一。與其他行業受到的攻擊相比,能源行業受到攻擊后更容易對其他行業產生連鎖反應。
來源:E安全