如何在网络攻击发生前保护关键基础设施

在当今不确定的地缘政治环境中，个人和企业都高度关注潜在的网络攻击，这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。

勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击，影响了美国东海岸将近一半的燃料供应，包括汽油、航空燃料和家庭取暖油的成品油。这件事始于一起简单的凭证失窃事件。

网络钓鱼攻击导致凭证被盗，凭证盗窃会导致潜在的关键基础设施攻击。Colonial Pipeline输油管道的网络攻击事件就是这样发生的。黑客利用从暗网上窃取的密码访问了管道的虚拟专用网(VPN)。不幸的是，VPN没有启用多因素身份验证，被窃取的凭证立即生效，网络攻击者在登录后甚至不需要破解任何密码就可以进入控制系统。

整体影响促使网络威胁参与者以关键基础设施为目标

对关键基础设施的网络攻击在过去几年里增加了四倍，这种情况需要改变。

根据调研机构发布的《2022年工业安全状况报告》，许多关键基础设施部门的多因素身份验证需要得到大幅改善。能源、发电和公用事业是最有可能允许在没有多因素身份验证要求的情况下全面接入电网的行业。此外，《2023年勒索软件洞察报告》指出，能源、石油/天然气和公用事业公司报告的勒索软件攻击成功率(85%)高于平均水平，这是由于这些企业对社会的巨大影响以及支付给网络攻击者的赎金规模巨大。他们受到勒索软件攻击的成功率不仅高于平均水平，而且，这些关键的基础设施也最有可能受到多重攻击的影响。

美国联邦调查局(FBI)、美国网络安全和基础设施安全局(CISA)和美国国家安全局(NSA)发现，勒索软件在2021年攻击了美国16个关键基础设施部门中的14个，其中公共水务公司成为了网络攻击者引人注目的目标。因此，美国环境保护署(EPA)最近发布了对公共供水设施的新要求，以加强其网络安全，因为勒索软件攻击了从加利福尼亚到缅因州的供水和污水处理设施的计算机网络。

针对关键基础设施的网络攻击不会很快减少。

预防和挫败针对关键基础设施网络攻击的战略

只要对关键基础设施进行一次成功的供应链攻击，就能产生广泛的、灾难性的影响。这些网络攻击的目标不只是单纯地获取经济利益，而且是受害者遭到破坏之外的混乱。这些网络攻击也显示出越来越容易受到政府支持的潜在攻击。

但也有一线希望，虽然网络攻击有所增加，但支付赎金的受害者却越来越少，由于防御措施的改善，企业可以在网络方面方面站稳脚跟。

为了成功地保护关键基础设施和工业网络，企业采用结构化的安全措施是很重要的。这些积极措施包括：

(1)培训员工和用户的网络安全意识：对所有员工进行强制性网络安全意识培训应该是企业年度培训计划的一部分。培训应该是企业整体安全策略的一部分。

(2)全面的电子邮件安全：电子邮件是最常见的攻击媒介，91%的网络攻击都是从电子邮件攻击开始的。因此，应该优先考虑电子邮件的安全。电子邮件安全保护应该防范所有电子邮件威胁类型——从垃圾邮件和勒索软件到鱼叉式网络钓鱼、商业电子邮件泄露和帐户接管。

(3)标准化的远程访问解决方案：企业应该寻求一种标准化的解决方案，这种解决方案不仅易于使用，而且具有广泛的安全性，而不是来自不同供应商的不同远程访问解决方案。

(4)多因素身份验证：尽管勒索软件不仅对关键基础设施进行攻击，而且通常针对企业，但针对具有多因素身份验证的企业进行的成功攻击并不常见。在能源行业，47%的企业没有为那些可以完全访问其网络和系统的员工部署多因素身份验证。多因素身份验证可以帮助挫败具有深远影响的灾难性攻击。

(5)强大的网络分段和微分段：如果网络威胁行为者渗透到企业的系统中，网络分段将有助于减少勒索软件的传播。然后，微分段将企业带到基于零信任的访问，减少总体攻击面。

(6)删除未经授权的工具：调查在网络设备上运行的软件非常重要。如果未使用或未经授权，应该立即移除。企业需要特别注意远程监控和远程访问工具，如果不使用它们，它们也应该被禁用。

(7)保护Web应用程序和应用程序编程接口(API)：这些应用程序面向外部，可以通过与Web应用程序和API相关的漏洞引发分布式拒绝服务(DDoS)攻击和入侵。重要的是要特别注意这些应用程序是如何被访问的。

(8)可靠的备份：不仅应该定期测试备份，而且考虑备份的访问控制也很重要。威胁行为者知道寻找备份资产，因此保护这些资产并知道可以访问它们的人员至关重要。

可以理解的是，关键基础设施将永远是网络攻击者的目标，因为与之相关的风险总是很高。随着勒索软件变得越来越复杂，全球局势持续紧张，企业可以采取预防措施，尽量减少破坏和混乱。在遭到网络攻击之前部署网络安全最佳实践可以阻止对关键基础设施的攻击。