邁向更安全的工業控制系統（ICS）

Trend Labs 趨勢科技全球技術支援與研發中心

作者：Paul Ferguson（資深威脅研究員）

 ICS（工業控制系統，Industrial Control Systems）網路最近的新聞鬧得很大。因為出現了一連串的弱點、熱門入侵外洩事件以及其他各種安全上的問題。

 ICS網路的定義是由各個在機電組件上控制和提供自動測量資料的元件所組合成的網路或網路集合。這些機電組件包括閥門、調節器、開關和其他機電設備，你可以在各種產業裡看到它們，像是石化與天然氣、自來水處理、環境控制、發電和配電、製造業、運輸業以及許多其他產業別。

 這裡並不需要深入探討各個特定產業，這些ICS應用環境都有一個共同特色，就是它們並不是「傳統」的IT網路環境，也不該被同等對待。而大多數ICS網路也因為它們的獨特性質而面對相同的安全問題。這些問題因為ICS元件和實體工業組件互動而變得更加複雜。

 如果不能妥善地控制或限制這些元件的存取可能會導致災難性的事故。許多這些元件所管理的工業系統被認為是「關鍵基礎設施（CI，Critical Infrastructure）」，被要求使用比傳統IT環境更特製化的安全架構。

 監視控制和資料擷取（Supervisory Control and Data Acquisition，SCADA）網路可以被定義為網路層，提供ICS網路和控制監視ICS網路元件的主機系統介面。

 SCADA / ICS網路和其他網路不同處只在於網路元件、管理平台和靈敏度。它們所會面對的一切都和其他網路上會遇到的威脅完全一樣，但可能會出現更災難性的後果。

 SCADA / ICS安全最大的問題是，ICS社群（大部分人）多年來都生活在「泡泡」裡 – 他們使用專有協定，特製和專有平台。專用低速通訊基礎設施（有些甚至是用撥號網路），並完全和其他網路分隔開（如網際網路）。

 現在，SCADA / ICS社群正努力解決使用一般商業化硬體和軟體（如微軟作業系統）以及連接其他外部網路（企業網路，最終可能是網際網路）所帶來的安全問題，還有混亂而失控的弱點披露制度（ICS的弱點也是攻擊的目標），跟許多其他一般IT安全產業已經面對多年的問題。

 是的，有些ICS網路營運商已經落後於時代潮流了。是的，有些已經要被這些狀況給擊倒了。但整體來說，SCADA / ICS社群正加緊地提昇他們的安全狀態。

 我整理出一份技術說明白皮書 – 「讓工業控制系統邁向更安全的狀態」，簡單扼要地討論這有利於這環境的一些基本安全架構元件。

 這報告介紹了我相信在每個 ICS網路整合時都必須考慮的元件。還包括了跟 SCADA和現行組織網路整合時的最佳實踐作法，以及每個建議架構元件的說明。它的目標並不是成為完整的ICS / SCADA安全指南，而只是以宏觀角度來提出在佈署ICS時，能增加安全狀態的一些基本架構元件。

 

＠原文出處：Towards A More Secure Industrial Control Systems Security Posture

抽福袋

 

 

 

@開箱文與評測報告

防毒也防失竊趨勢科技行動安全防護軟體測試

[評測]趨勢科技行動安全防護for Android

TMMS 3.75 Stars in PC World AU

TMMS 動新聞.PNG

手機防毒不可不知 (蘋果動新聞 有影片)

雙重送活動一:複製留言輕鬆抽,參加辦法,按這裡

利用雲端安全幫忙省錢 – 數字會說話

Trend Labs 趨勢科技全球技術支援與研發中心 60 筆留言

當人們講到雲端安全，它可能是指1）提供給雲端服務的安全技術 – 保護你所使用的雲端服務，像是保護虛擬主機或是存放在雲端的資料；或是2）利用雲端技術所提供的安全防護，像安全即服務（Security as a Service）會利用雲端技術來提供安全服務，如電子郵件代管或網頁安全。而在這裡，我想偏重於利用雲端技術來提供安全防護，利用混合模式 – 雲端主從架構。

 利用雲端技術來提供安全防護可以做到更快速的威脅防護和更好的安全性。傳統安全依賴特徵碼比對。但是取得病毒碼並在企業內部加以派送可能很費時間。花在更新上的時間會出現一個安全空窗期，而為了防禦今日的威脅所需要的龐大病毒碼也會耗費系統資源和效能。但是使用雲端主從架構，可以只安裝輕快的客戶端程式在伺服器或個人電腦上，這個客戶端程式可以使用雲端中最新的威脅智慧，像是來自電子郵件、網頁和檔案信譽評比資料庫的威脅防護。資安廠商可以很快地更新雲端資料，而你也不必等待病毒碼更新以得到保護。

 更快的防護可以幫你省錢，因為需要較少的IT人力來回復中毒系統，也減少因為回復中毒系統所造成的生產力損失，而且IT人員花在像管理病毒碼、進行系統升級和管理誤報等的時間也變少了，更別提資料入侵外洩所造成的相關損失了。

 但你到底可以省下多少？Osterman Research公佈了一份報告 – 「雲端主從架構以更低的成本提供更好的安全性。」在這份報告中，Osterman Research訪問多家企業以取得資訊來估計這些IT工作在擁有5000名員工的公司所需要的花費。而這報告計算了如果這些公司使用單一廠商在企業內部佈署雲端主從架構會節省的成本。結果很驚人。這些公司每人每年可以節省49美元以上，安全管理成本降低了41％。你可以參考這份文件來了解目前的威脅環境跟關於成本節省的相關資訊。

繼續閱讀

專門攻擊成人影片偏好者的「誘騙付費攻擊（one-click billing fraud）」

Trend Labs 趨勢科技全球技術支援與研發中心 57 筆留言

在2012年的1月18日，京都網路警察部門宣布逮捕違反日本網路犯罪法的相關嫌疑人。這次事件據稱跟誘騙付費攻擊（one-click billing fraud）有關。根據初步報告，有6人被逮捕，受害金額約為日幣1200萬（相當於148,800美元）。

誘騙付費攻擊會將受害者誘導進特製的網站後，接著註冊跟付費給特定服務。根據公告，這些網路犯罪的嫌疑犯製作惡意程式，並且散播給使用者。當使用者訪問某些網站（包括成人網站），想要點「播放」鍵去播放影片時，結果卻會執行其他檔案。

有118個網站被確認跟誘騙付費攻擊（one-click billing fraud）有關。趨勢科技與警方合作去分析在這攻擊中所使用的程式。

看起來誘騙付費攻擊（one-click billing fraud）還在繼續進行中。今天在Google用關鍵字「one-clickware」來搜尋，會出現超過一百萬個網頁在談論這個惡意軟體。它會盛行的原因之一是因為很容易去修改一個誘騙付費程式來避免被安全軟體所偵測。誘騙付費攻擊背後的網路犯罪分子可以檢查是否資安公司可以偵測自己的程式，並加以修改。

這讓執法單位和網路犯罪分子進行像是貓捉老鼠的遊戲。不幸的是，目前看來似乎是壞人跑在前面。傳統安全軟體依賴特徵碼比對的技術將很難有效贏得這場遊戲。就跟目標攻擊一樣，網路犯罪分子進行誘騙付費攻擊有個優勢，就是程式很容易修改。他們只要改變幾行程式碼，防毒軟體就無法偵測到了。

認識「誘騙付費攻擊（one-click billing fraud）」

和它的名稱不同，你在受駭的過程不僅僅只點擊一次。這類型攻擊的主要目標是想要看成人影片的使用者。

 ·         使用者可能會為了成人影片而前往影片分享網站或成人部落格。這些網站的連結也會透過垃圾垃圾郵件、部落格留言和社群媒體來散播。一旦使用者中計連上誘騙付費攻擊的網站，使用者會在站內到處瀏覽點閱。

 

 終於，使用者會被要求下載一個程式以觀看某些影片。但實際上，使用者看不到影片播放，或是只能看到幾秒鐘。接著，使用者會看到視窗跳出，要求使用者點選一個按鈕來看完整的影片。

 

繼續閱讀

<兒童青少年上網安全>如何跟你的小孩談網路盜版 ?

Trend Labs 趨勢科技全球技術支援與研發中心 60 筆留言
 

隨著對抗反網路盜版法案（SOPA）和保護智財權法案（PIPA）的抗議活動，底下是幾點關於父母、學校和孩子關於網路盜版的建議。

 如果你還不大清楚發生什麼事，SOPA和PIPA主要是設計來針對盜版內容的生產者和散布者。但像是在法國和英國所通過的三振法規，還有美國即將出現的版權警告系統（從今年夏天開始）都是針對那些下載的人們。反對盜版的浪潮正在上升中，而喜歡下載音樂、電影和遊戲的孩子們，比以往任何時候都更需要我們的指導。

 2012年1月 18日，維基百科和許多其他網路社群都暫停他們的網站長達24小時，以抗議反網路盜版法案（Stop Online Piracy Act，SOPA）和保護智財權法案（Protect IP act，PIPA）。這兩個美國法律是為了阻止盜版音樂、電影和電視節目在網路上散播。由於許多組織的抗議和表達關切，目前看來這兩個法案的支持力道正在減弱。有許多人並不是為了反對停止網路盜版，而是強烈反對這些條例草案所建議的解決方案。因為他們威脅到許多事情，包括言論自由，隱私權和網際網路安全等等。

 不論你對這兩個條例草案立場為何，有一點是清楚的：音樂，電影和電視產業已經花了很多時間和金錢來解決盜版問題。將採取更強硬的行動去對抗那些盜版內容的生產和消費。這在英法等國家已經成為事實。而不管你是否認為音樂和電影產業因為盜版猖獗而蒙受重大的金錢損失，我們都該認識這些重大的變化，並且準備好可以去引導我們的孩子。

 首先，很明顯的是，孩子們喜歡音樂和電影。根據 YPulse，青少年一個星期可以花上16個小時在聽音樂上，超過任何其他形式的媒體。

 其次，如何在網路上取得這些媒體跟如何消費的方式已經在轉變中。這種轉變是在態度和技術上，讓我們可以選擇擁有或只是聆聽這些音樂。這差別就是你可以在iTunes上購買特定的歌曲，並且擁有它們，也可以訂閱Rhapsody服務來聽任何你想聽的歌曲。這兩個陣營都有許多選擇，雖然新推出的服務通常都屬於訂閱服務的陣營。

 最後，從2012年夏天開始，美國主要的網際網路服務供應商（像是Verizon、AT＆T和Comcast）將會開始在你下載盜版內容時警告你停止。這整個由美國唱片業協會（RIAA）和美國電影協會（MPAA）所贊助的程序會經過最少5道步驟的版權警報系統。跟SOPA和PIPA的對象是生產者和散播者不同，這裡針對的是消費者。這也和英法等國的「三振」法規不同，英法有法律強制網路供應商在幾次警告之後關閉消費者的服務。這裡是一個自願性的提議，以建立網路服務供應商如何警告消費者下載盜版內容的一致性作法。不管你是不是明知故犯，所有消費者都會先被警告幾次，最後才採取法律行動。

 有鑑於目前的環境轉變，現在比以前任何時候都還要重要的是教導孩子如何取得他們喜愛的音樂和電影。這裡有幾點你可以給他們的引導：

 1. 向他們解釋什麼是版權，如何運作以及版權的目的是什麼。有一個很好的網站，裡面有簡單而讓孩子可以容易了解的說明，在Coyrightkids.org

 2. 提醒他們尊重版權和從合法來源下載音樂及電影。如果有朋友告訴他們有個很酷的網站能夠找到最新的電影或是音樂專輯，或是如果他們在網路上看到提供下載的地方，確保他們有辦法查證這些來自合法來源。如果不能確定，請他們相信自己的直覺，不要去做。 繼續閱讀

讓 2012 有好的開始：保持三個良好上網習慣（含圖表）

Trend Labs 趨勢科技全球技術支援與研發中心 70 筆留言

就如同你需要有好的習慣來保持身體健康，你也需要良好的習慣來讓你的網路生活更健康。在這邊，趨勢科技有三個提醒讓使用者可以時時自我檢查，讓上網可以健康平安：

常提醒自己:網路上沒有白吃的午餐。如果有任何文宣或廣告看起來太過美好，別被騙了,通常都是假的。例如賈伯斯去世時,數以千計的Facebook使用者落入一場網路騙局: “紀念賈伯斯,蘋果決定贈送1000 台 iPad”但就像其他類似的騙局一樣，使用者只會被導到無關的廣告網站。
有句英文諺語是這麼說的：「如果好到不像真的，那通常就是假的（If it’s too good to be true, it probably is）」，這在真實世界和網際網路上都適用。運用一般常識是你的第一道防線。在網路上想要詐騙你或你的錢的人比比皆是。
◎請參考:
18 歲富家獨生女發出Facebook 交友邀請,附帶 630 萬美金遺產20%分紅?!
FBI 通知：「你是1050萬美金受益人」又是奈及利亞 419 詐騙！
世足賽球迷成為線上詐騙新目標
奈及利亞 419 詐騙案（Nigerian 419 Scam）

  1. 遠離色情,賭博,非法分享等網站。避免去上看起來可疑或不三不四的網站,這些通常都是惡意軟體的來源。吃什麼像什麼。在網路上就是，瀏覽什麼的網頁就是什麼樣的人。網路上也是有垃圾食物的，通常看起來就是可疑、不正常或低級的網頁。常見的例子像是線上賭博、成人網站和非法檔案分享網站。這些網站不僅對某些使用者來說並不適當，也是常見的惡意軟體來源。一個實際的例子，有超過13萬7千台系統在短短一個月內被感染，就因為他們的使用者訪問了一個成人網站，而這網站內藏有惡意軟體。
    ◎請參考:
    惡意Android應用程式:看成人影片不付費,威脅公布個資
    再辣都得把滑鼠HOLD 住【這個男人摸了一千個女孩的乳房 】【周韋彤 ~ Mystique 】【全智賢撕裙性感廣告】勿點!!
    色情網站遭入侵，凡看過者必下載Rootkit
    來自暗戀者的問候卡片，導向成人網站
  2. 不要在網路上過度分享(包含臉書打卡)。小心你在網路上分享的事情。你不會知道有誰在覬覦著你的隱私，想要竊取你的資料，金錢，甚至你的身分。如果你不小心謹慎，那你在網路所說或做的事情有可能被用來對付你。舉例來說，像是告訴別人你一個人在家，特別是當你還未成年，這就有可能會吸引小偷、強盜或其他討厭的人上門。此外，在網路上分享個人事情的時候要始終保持清醒。使用者要時時問自己，這些分享的內容會不會影響到自己的聲譽，甚至對自身安全或周圍的人構成威脅。根據調查顯示:15% 的美國人會在社群平台上說他們離開了家裡，35%會打卡公開顯示他們目前的所在位置。
    在fb上告訴大家你的每一個行蹤,是一項危險動作
    ◎請參考:8成竊賊透過社群網站觀察你

這三個簡單的提醒和其他有助益的行為可以幫助保護你的資料，名聲和電腦設備，讓使用者遠離網路犯罪分子會做的糟糕事情。就像維他命一樣，安全防護軟體可以讓你跟你的電腦在上網時保持最佳狀態。

繼續閱讀