美国网络安全机构 CISA、FBI、EPA 和 DOE 上周二发布警报，警告各组织注意针对该国石油和天然气行业的网络攻击。

　　政府机构表示，观察到的攻击利用了基本的入侵技术，但关键基础设施组织的网络防护状况不佳可能会导致中断甚至物理损坏。

　　该网络安全机构指出：“CISA 越来越意识到，一些不成熟的网络攻击者正在针对美国关键基础设施部门（石油和天然气），特别是能源和交通系统的 ICS/SCADA 系统发起攻击。”

　　CISA 所指的那些不成熟的威胁行为者很可能是黑客行动主义团体，或者自称是黑客行动主义的黑客。近年来，许多此类团体将 SCADA 和其他 ICS 系统作为攻击目标，这些系统暴露在互联网上，要么完全没有受到保护，要么可以使用默认密码访问。

　　黑客的说法在很多情况下都是夸大其词老司机美国VPN，但工业网络安全专家经常警告说，这些攻击可能会产生重大影响。

　　在警报中，CISA、FBI、EPA 和 DoE 敦促关键基础设施组织“立即采取行动，改善其网络安全态势，以抵御专门针对互联网连接的 OT 和 ICS 的网络威胁活动”。

　　为了防御这些威胁，组织应确保 OT 系统不能直接从互联网访问，并且使用 VPN、强密码和防网络钓鱼多因素身份验证 (MFA) 妥善保护对 OT 系统的远程访问。

　　他们还应该识别并立即轮换默认密码，对关键系统应用网络分段，并确保他们可以手动操作 OT 系统。

　　此外，建议组织与相关实体合作，识别和解决在标准操作、默认产品配置或系统集成商或托管服务提供商期间可能引入的错误配置。

　　CISA、FBI、EPA 和 DoE 指出：“编写组织建议关键基础设施组织定期与第三方托管服务提供商、系统集成商和系统制造商进行沟通，这些供应商可能能够在关键基础设施组织保护其 OT 安全的过程中提供系统特定的配置指导。”

　　CISA 还建议关键基础设施组织审查并实施该机构近年来提供的资源，以帮助他们减少攻击面、实施网络分段、采用安全设计原则和防网络钓鱼 MFA 等。返回搜狐，查看更多