2020年工控系统漏洞数量暴增

根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。71%的已披露工业控制系统(ICS)漏洞可通过网络攻击媒介远程利用。

创新互联建站专注于瑞丽企业网站建设,成都响应式网站建设公司,商城网站制作。瑞丽网站建设公司,为瑞丽等地区提供建站服务。全流程按需策划，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务

2020年上半年，共披露了59个供应商的449个ICS产品漏洞，其中70%的漏洞CVSS评分为高或“关键”，76%的漏洞不需要身份验证即可被利用。

Claroty研究副总裁Amir Preminger表示：“由于数字化转型，IT和OT网络的加速融合提高了ICS流程的效率，但也增加了对手可用的攻击面。”

“国家黑客在研究工控系统网络外围的诸多方面，而网络犯罪分子也特别关注ICS流程，这强调了对安全技术的需求，例如在工业环境中基于网络的检测和安全的远程访问。令人振奋的是，网络安全行业对ICS的兴趣日益增长，研究者们希望更加清楚地了解这些漏洞，以便帮助企业远离威胁。”

关键基础设施行业中，制造业、能源、水处理和商业设施部门受2020年上半年披露的漏洞的影响最大，并且比前两年全面增加：

• 关键制造业比2019年上半年增长15%，比2018年上半年增长66%;
• 能源比2019年上半年增长8%，比2018年上半年增长74%;
• 自2019年上半年起，供水和废水处理漏洞增加了54%，与2018年上半年相比增加了63%;
• 商业设施较2019年上半年增加14%，较2018年上半年增加140%。

2020年披露的ICS漏洞数量与2018年相比增加了30%以上，与2019年相比增加了近25%。近年来，ICS漏洞数量飙升主要有两个因素，对ICS漏洞风险意识的增强，以及研究人员和供应商更加努力地识别和修复安全漏洞。这种增长同时也表明针对CS产品的安全研究逐渐成熟。

第三方研究人员贡献了61%的漏洞发现，其中许多是网络安全公司。这标志着重点已发生变化，将ICS与IT安全研究结合起来，进一步证明了IT与OT之间加速融合。在所有第三方发现中，有22家公司首次披露信息，这是ICS漏洞研究市场增长的积极信号。

当前文章：2020年工控系统漏洞数量暴增
链接分享：http://www.shufengxianlan.com/qtweb/news16/493866.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联