霍尼韋爾近日發(fā)布了一項開創(chuàng)性研究，結果表明閃存盤等移動USB媒體設備會蓄意攻擊大量工業(yè)過程控制網(wǎng)絡，造成嚴重的網(wǎng)絡安全威脅。

霍尼韋爾使用相關技術對50個客戶工廠的USB設備進行了掃描與控制，數(shù)據(jù)顯示在近一半 （44%） 的設備中檢出并隔離了一個甚至多個存在安全隱患的文件，其中26%的威脅會導致運營者無法監(jiān)測或控制運營情況，從而引發(fā)重大運營故障。

威脅對象涵蓋各類工業(yè)場所，包括世界各地的煉廠、化工廠和制漿造紙廠，威脅嚴重程度輕重不等。約六分之一的威脅以工業(yè)控制系統(tǒng)或物聯(lián)網(wǎng)設備為目標。

“研究檢測出的威脅嚴重程度遠超我們預期，而且結果表明，其中一些威脅是有針對性地蓄意為之?！被裟犴f爾過程控制部大中華區(qū)總經(jīng)理陳延表示，“這項研究證實了我們多年以來的猜測，即USB設備確實會威脅工業(yè)運營安全。而且威脅的范圍之廣和嚴重程度之深超乎預期，其中許多威脅可能導致工業(yè)流程出現(xiàn)嚴重危險情形?！?/p>

該研究是第一份專注于工業(yè)控制環(huán)境中USB安全性的商業(yè)報告。報告中的分析數(shù)據(jù)來自霍尼韋爾專門設計用于掃描和控制包括USB驅動器在內(nèi)的可移動媒體的Secure Media Exchange （SMX） 技術。此次檢測到的威脅包含一些備受關注的惡意軟件，如TRITON、Mirai以及震網(wǎng)病毒 （Stuxnet） 的變體。震網(wǎng)病毒是一種早前被某些國家用來惡意破壞工業(yè)運營的攻擊型病毒。對比測試顯示，在霍尼韋爾檢測到的威脅中有高達11%的威脅未被傳統(tǒng)反惡意軟件技術成功檢測出來。

“很多客戶其實都清楚這些威脅的存在，只是僥幸地認為自己不會是攻擊目標?！标愌诱f，“此次研究數(shù)據(jù)表明事實并非如此，而且用高級系統(tǒng)檢測這些威脅是十分必要的?！?/p>

此次研究結果展示在霍尼韋爾工業(yè)USB威脅報告 （Honeywell Industrial USB Threat Report）之中。報告建議運營商將人員培訓、流程變更和技術解決方案結合起來，以降低USB設備威脅工業(yè)設施的風險。