http://007sbw.cn 2022-09-22 09:48 來源:和利時
2022年9月19日,XCon2022安全焦點信息安全技術峰會在北京市成功舉辦。十余位來自國內網安知名企業(yè)的技術專家、安全部門負責人、一線安全專家在會上進行深度議題分享。寧波和利時信息安全研究院有限公司安全技術實驗室主任馬少帥、信息安全技術研究員劉晗哲發(fā)表《隱藏在工業(yè)控制系統(tǒng)中的間諜》的主題演講。

XCon安全焦點信息安全技術峰會(XFocus Information Security Conference)創(chuàng)辦于2002年,是國內知名度、權威性較高,規(guī)模較大的信息安全會議之一,在全世界也具有一定的影響力。XCon會議持續(xù)致力于營造國內安全技術交流氛圍,架設國際間技術交流與合作的紐帶。創(chuàng)立20年來,累計吸引200余位全球安全技術專家在此演講。

工業(yè)自動化控制系統(tǒng)被越來越多的應用在火電、石化、燃氣、新能源、軌道交通等行業(yè)中,作為國家重要基礎設施的一部分,其安全性也被更為廣泛的關注。在過去幾年中,針對工業(yè)自動化控制系統(tǒng)的攻擊呈遞增趨勢。而通過調研發(fā)現(xiàn),工業(yè)控制系統(tǒng)中的工程師站、操作員站,其操作系統(tǒng)大部分為Windows的Win7、Win Xp甚至Win 2000版本,存在大量高危的可遠程利用漏洞。
在《隱藏在工業(yè)控制系統(tǒng)中的間諜》演講議題中,和利時提出了一種通過底層PLC等控制設備攻擊上位機的方法。與常規(guī)的滲透測試相反,通過底層PLC攻擊上位機,并繞過防火墻、網閘等防護設備反彈Shell到攻擊者的主機。當攻擊者拿到工程師站、操作員站等上位機權限后,可更靈活并針對性的對工控系統(tǒng)采取更深層次的攻擊。最后,來自和利時的安全專家從控制設備廠商以及控制設備用戶兩個維度提出了針對該攻擊的解決方案。
通過在XCon2022安全焦點信息安全技術峰會分享最新研究成果,和利時展現(xiàn)了自身在工業(yè)控制安全領域進行安全研究的技術實力,收獲了業(yè)內人士的廣泛關注和認可。和利時研究院以自主可控、安全可信的新一代主動免疫工業(yè)控制系統(tǒng)為核心,結合多維度安全防護技術,將不斷為用戶構建信息安全綜合防護體系提供專業(yè)的產品技術與整體解決方案支撐。