近日西門子公司發(fā)布了《模擬能源行業(yè)的網絡攻擊：事件響應手冊》，該手冊模擬了能源行業(yè)的網絡攻擊，以教育監(jiān)管者、公用事業(yè)以及IT和OT安全專家。
由于攻擊者旨在破壞關鍵基礎設施，因此針對能源行業(yè)的網絡攻擊已從針對信息技術（IT）轉向了運營技術（OT）。這種變化迫使能源企業(yè)重新考慮如何檢測和消除威脅而不影響運營。
《手冊》展示了對假象的電力公司的，導致全市大停電的網絡攻擊的響應。這樣做的目的是讓網絡安全，IT和OT團隊了解如何在壓力很大的情況下進行協(xié)作和做出決策。
Ponemon Institute的報告稱，預計在未來12個月內，全球一半以上的公用事業(yè)公司（54％）會發(fā)生OT攻擊，而64％的受訪者表示，復雜攻擊是最主要的挑戰(zhàn)。此外，西門子在其白皮書中解釋說，OT基礎架構比IT基礎架構“明顯更脆弱”，影響OT的漏洞對運營的破壞力更大。
超過三分之一（35％）的公用事業(yè)沒有事件響應計劃?！妒謨浴犯攀隽耸录憫^程：包括攻擊的準備、識別漏洞、包含損壞、消除威脅、制定恢復措施并記錄從事件中學到的教訓。
《能源基礎設施事件響應手冊》下載地址：
https://new.siemens.com/us/en/company/press/siemens-stories/energy/simulating-a-cyberattack-on-the-energy-industry-a-playbook-for-incident-response.html
本站內容除特別聲明的原創(chuàng)文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯(lián)系電話：010-82306118；郵箱：aet@chinaaet.com。