關鍵基礎設施如何突顯可持續(xù)發(fā)展與網(wǎng)絡安全之間的聯(lián)系？

關鍵基礎設施如何突顯可持續(xù)發(fā)展與網(wǎng)絡安全之間的聯(lián)系？

By Chris Hughes

乍一看可能不太明顯，但網(wǎng)絡安全與可持續(xù)性是密不可分的。如今，在惡意行為者針對石油、天然氣和電網(wǎng)等關鍵基礎設施的惡意活動日益增多的背景下，可持續(xù)發(fā)展目標——向可再生能源的轉變、更高效的能源使用以及集成互聯(lián)傳感器以最大限度地提高資源生產力——得到了追求。

在本分析中將探討網(wǎng)絡安全與可持續(xù)性的交叉點，重點關注勒索軟件、物聯(lián)網(wǎng)(IoT)和開源軟件(OSS)。

勒索軟件和Colonial Pipeline

網(wǎng)絡安全和可持續(xù)發(fā)展交叉的一個顯著例子是Colonial Pipeline勒索軟件事件，由于其對石油價格的潛在影響，導致許多人恐慌。這一事件也敲響了警鐘，當涉及到現(xiàn)有能源供應商的漏洞及其配套基礎設施時，當前的生態(tài)系統(tǒng)是多么脆弱。

在Colonial Pipeline事件中，惡意行為者在幾個小時內竊取了100GB的數(shù)據(jù)，然后繼續(xù)感染該組織的信息技術(IT)網(wǎng)絡，導致Colonial關閉其系統(tǒng)以防止進一步傳播，這將對管道及其相關基礎設施的可持續(xù)性產生負面影響。在這種情況下，惡意行為者要求并收到了超過400萬美元的贖金，盡管司法部最終能夠追回超過200萬美元。

物聯(lián)網(wǎng)擴大攻擊面

物聯(lián)網(wǎng)和連接設備的興起，如支持人工智能的傳感器和計算機視覺驅動的攝像頭。這些設備為傳統(tǒng)的工業(yè)基礎設施帶來了數(shù)字連接，而傳統(tǒng)上這些設施并沒有被視為更廣泛的數(shù)字環(huán)境的一部分。雖然增強的連通性帶來了以前不可能實現(xiàn)的好處和功能，包括監(jiān)測能源使用、分析空氣質量、優(yōu)化農業(yè)，但也帶來了更大的攻擊面。

許多物聯(lián)網(wǎng)設備甚至缺乏基本的網(wǎng)絡安全功能，比如加密和強大的密碼。隨著連接更多的設備，為惡意行為者打開了新的途徑，以破壞連接的系統(tǒng)或利用物聯(lián)網(wǎng)設備本身進行攻擊，例如在分布式拒絕服務(DDoS)攻擊的情況下，其可以通過降級系統(tǒng)或在某些情況下使系統(tǒng)完全脫機來影響系統(tǒng)的效率。

隨著物聯(lián)網(wǎng)設備預計在未來幾年將增長到數(shù)百億臺，可持續(xù)性需要成為這一日益普及的技術的關鍵考慮因素。

開源和軟件供應鏈

另一個關鍵挑戰(zhàn)是開源軟件的廣泛增長和使用，甚至在關鍵的基礎設施部門也是如此。OSS的使用通過最大限度地利用現(xiàn)有軟件和代碼以及消除低效率來促進可持續(xù)性。其還在整個生態(tài)系統(tǒng)中引入了標準化，并形成了一個由貢獻者和維護者組成的強大社區(qū)。

研究表明，OSS的使用在關鍵基礎設施(石油、天然氣、電網(wǎng))中普遍存在，并且大多數(shù)OSS組件至少包含一個或多個關鍵或高漏洞。OSS使用的快速增長使得業(yè)界努力找出如何確保軟件供應鏈的安全，來自NIST、OpenSSF、國家安全局(NSA)等來源的指導與OSS使用的安全有關。

最后的想法

惡意行為者已經(jīng)意識到，通過勒索軟件等方法，以關鍵基礎設施為目標是多么有利可圖，以及許多遺留基礎設施系統(tǒng)是多么脆弱和過時。他們將在新興的關鍵基礎設施(如能源和工業(yè)系統(tǒng))中尋找相同或類似的缺陷。

在開發(fā)這些現(xiàn)代系統(tǒng)時強調安全性，可以開創(chuàng)一個更穩(wěn)定、更有彈性的關鍵基礎設施時代。這將需要更多的前期工作來確保情況如此。其還包括確保在現(xiàn)代可再生能源和可持續(xù)能源的整個開發(fā)生命周期中考慮關鍵的安全要求和最佳實踐。如果不這樣做，我們將不可避免地重蹈過去的覆轍，而不是吸取痛苦的教訓。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。