3月速递
工业信息安全“信息共享”，金瀚信安带您一站式掌握2022年3月份国内外工业信息安全资讯～ 政策法规 工信部召开工业领域数据安全管理试点推进电视电话会议，提高工业领域数据安全保障水平。美国参议院通过《加强美国网络安全法》，总统拜登签署数字资产行政命令，多个网络安全部门发布指南，提升网络安全建设。欧盟、新加坡、澳大利亚也相继推出新的网络安全法或设立新的网络安全部门。工信部召开工业领域数据安全管理试点推进电视电话会议3月10日，工业和信息化部网络安全管理局组织召开工业领域数据安全管理试点推进电视电话会议。会议强调，试点工作要在工业和信息化领域数据安全工作总体框架下，验证工业领域数据安全工作体系运转的有效性和制度规范的科学性，着力探索出工业领域数据安全工作的方法、路径和模式。资料来源：美国参议院通过《加强美国网络安全法》在俄乌冲突升级背景下，3月1日，美国参议院选择一致通过《加强美国网络安全法》，意图加强美国关键基础设施所有者的网络安全。该法案由《网络事件报告法案》《2021年联邦信息安全现代化法案》和《联邦安全云改进和就业法案》三项网络安全法案措施组成。资料来源：美国总统拜登签署数字资产行政命令3月9日，美国白宫宣布，总统拜登已签署一项关于数字资产“负责任创新”的行政命令。该文件列出了七个关注领域，包括减轻“非法金融”和相关的国家安全风险。拜登计划要求“在所有相关美国政府机构之间采取前所未有的协调行动，以减轻这些风险。”资料来源：美国NIST发布ICS网络安全指南3月16日，美国国家标准与技术研究院(NIST)发布了名为“NISTSP1800-10，保护工业控制系统环境中的信息和系统完整性：制造业的网络安全”的网络安全指南。NIST表示该指南构建了示例解决方案，制造业组织可以使用这些解决方案来减轻ICS完整性风险，加强OT系统的网络安全，并保护这些系统处理的数据。资料来源：美国NSA发布网络设计配置最佳实践指南美国国家安全局(NSA)3月2日发布了一篇报告。该报告指出，遵循该指南将帮助网络防御者实施最佳网络安全实践，降低入侵风险并确保网络更安全。NSA的指导意见分为九大类：网络架构和设计;安全维护;认证、授权和会计;本地管理员账户和密码;远程记录和监控;远程管理和网络服务;路由;接口端口，以及;通知和同意标语。资料来源：美国CISA发布基于零信任架构的企业移动安全计划美国CISA发布了将零信任原则应用于企业移动性的文件。文件强调了对移动设备和相关企业安全管理功能的特殊考虑的必要性，因为它们的技术发展和无处不在。进一步介绍了架构框架、原则和能力，以达到采用组织设定的零信任级别。资料来源：新加坡将设立数字情报部门新加坡正在其武装部队中建立一个新的数字情报部门，旨在加强该国对网络威胁的防御。新的数字和情报服务(DIS)单位将驻扎在新加坡武装部队(SAF)下，负责打击在线攻击。新加坡国防部长表示，DIS将于2022年底投入使用，它将使新加坡武装部队能够应对当今已知的网络威胁以及未来的攻击。资料来源：欧盟提出新的网络安全法规欧盟委员会提出了新的网络安全和信息安全法规。根据《网络安全条例》，所有欧盟机构、团体、办公室和机构将被要求建立用于治理、风险管理和控制的网络安全框架，进行定期评估，实施改进计划，并通知计算机应急响应小组任何事件“不得无故拖延”。资料来源：澳大利亚推出新的网络和外国情报设施澳大利亚信号局(ASD)政府机构启动了一个新的网络和外国情报设施。新设施将加强ASD的能力，并为情报分析师、网络运营商、技术研究人员和企业推动者创造新的机会。ASD专注于信号情报、网络安全和进攻性网络行动。资料来源：https://www.army-technology.com/news/australia-asd-cyber-intelligence-facility/ 安全事件 美国FBI报告显示，2021年649个关键基础设施领域组织遭勒索软件攻击。美国政府针对关键基础设施攻击进行演习，多家企业联合启动关键基础设施防御项目。俄乌战争网络攻击激烈交锋，俄罗斯能源巨头遭殃。美国CISA“网络风暴”演习模拟对关键基础设施攻击的响应美国特勤局与网络安全和基础设施安全局(CISA)合作举办了名为“网络风暴VIII”的演习。CISA在一份声明中说，该活动有来自各行各业的200个组织的参与者。“网络风暴VIII”的场景涉及OT(例如工业控制系统)和传统企业系统，组织遭受各种影响，例如勒索软件和数据泄露。资料来源：美国企业启动关键基础设施防御项目，为医院、水、电力公司提供网络保护3月7日，美国云安全和身份认证领域的三大巨头Cloudflare、CrowdStrike和PingIdentity联合启动了一项新的“关键基础设施防御项目”，提供为期四个月的免费网络安全服务，并提高美国关键基础设施部门的网络准备水平。该项目的安全功能最初将提供给医疗保健、水和电力公用事业部门的组织。资料来源：https://industrialcyber.co/critical-infrastructure/critical-infrastructure-defense-project-provides-cyber-protections-for-hospitals-water-power-utilities/FBI报告显示，2021年649个关键基础设施领域组织遭勒索软件攻击FBI的一份报告显示，2021年649个关键基础设施领域组织遭勒索软件攻击，并预计今年关键基础设施受害的人数会增加。报告显示，在向FBI报告的已知勒索软件变种中，针对关键基础设施部门的三个主要变种是CONTI、LockBit和REvil/Sodinokibi。资料来源：美国陆军组建网络军事情报组织美国陆军已组建网络军事情报组织(CMIG)，隶属于情报与安全司令部，将直接支持陆军网络司令部的需求并在其作战控制下发挥作用。它将指导、同步和协调对网络、信息和电子战行动的情报支持，同时也为美国网络司令部和其他作战司令部提供支持。资料来源：微软确认其37GB源代码遭泄露微软已经确认他们的一名员工受到了Lapsus黑客组织的入侵，并且数据已被泄露。Lapsus团伙3月21日发布了从微软AzureDevOps服务器窃取的37GB源代码，适用于各种微软内部项目，包括Bing、Cortana和Bing地图。资料来源：?&web_view=true俄罗斯能源巨头Rosneft的德国子公司遭网络攻击俄罗斯能源巨头Rosneft的德国子公司遭到网络攻击，在3月12日凌晨报告了这一事件。黑客组织Anonymous3月11日发表了一份声明，称对这次袭击负责，并表示它已经获取了20TB的数据。资料来源：?&web_view=trueCheck Point发布俄乌战争中的网络攻击数据Check Point Research (CPR) 发布了围绕当前俄罗斯/乌克兰冲突观察到的网络攻击数据。在战争的前三天，针对乌克兰政府和军事部门的网络攻击激增了惊人的196%。针对俄罗斯组织的网络攻击增加了4%。东斯拉夫语(包括俄语和乌克兰语)的网络钓鱼电子邮件增加了 7 倍。资料来源：https://blog.checkpoint.com/2022/02/27/196-increase-in-cyber-attacks-on-ukraines-government-and-military-sector/ 漏洞态势 美国FBI报告显示，2021年649个关键基础设施领域组织遭勒索软件攻击。claroty报告显示，2021下半年共发布797个ICS漏洞，82家ICS供应商受影响。本月，施耐德、西门子、思科、通用电气、台达、欧姆龙等多家供应商的产品存在漏洞，其中不乏超危漏洞，施耐德TLSstorm漏洞可导致全球数百万UPS设备被远程操纵，超100,000个医用输液泵存在超危漏洞，近120种医疗、物联网设备受Access:7漏洞影响，面临远程代码执行的风险。claroty报告显示：2021下半年发布797个ICS漏洞工业网络安全公司Claroty透露，2021年下半年发布了797个工业控制系统(ICS)漏洞，影响了82家ICS供应商。ICS漏洞披露记录比2021年上半年发现的637个漏洞增加了25%。在披露的漏洞中，34%的漏洞影响物联网、医疗物联网(IoMT)和IT资产，这表明组织将在融合安全管理下合并运营技术(OT)、IT和物联网。资料来源：施耐德继电器漏洞可能允许黑客禁用电网保护研究人员在施耐德Easergy继电器中发现了三个高危漏洞。EasergyP3继电器受到缓冲区溢出漏洞(CVE-2022-22725)的影响，如果将特制数据包发送到网络上的目标设备。攻击者可以利用安全漏洞导致中继重新启动，或者完全控制设备。EasergyP5继电器受到缓冲区溢出漏洞(CVE-2022-22723)的影响，这可能允许攻击者导致程序崩溃并使用通过网络发送的特制数据包实现代码执行。这些设备还存在可能带来安全风险的硬编码凭据漏洞(CVE-2022-22722)。资料来源：施耐德TLSstorm漏洞导致全球数百万UPS设备被远程操纵施耐德电气子公司APC制造的不间断电源(UPS)产品存在三个漏洞，被统称为TLStorm。目前已在全球售出超过2000万台UPS设备，近80%的公司面临TLSstorm攻击。第一个漏洞CVE-2022-22806被描述为TLS身份验证绕过问题，可导致远程代码执行。第二个与TLS相关的漏洞CVE-2022-22805被描述为与数据包重组相关的缓冲区溢出，它也可能导致远程代码执行。第三个漏洞CVE-2022-0715与未签名的固件更新有关。资料来源：西门子修复了90多个影响第三方组件的漏洞3月8日，西门子更新了31条公告，包括15条新公告，向客户通报了100多个影响其产品的漏洞，其中包括90多个由使用第三方组件引入的安全漏洞。五个公告涵盖了影响第三方组件的漏洞。其中之一描述了影响Node.js、cURL、SQLite、CivetWeb和BIND等组件的71个安全漏洞对SINECINS的影响。资料来源：https://www.securityweek.com/siemens-addresses-over-90-vulnerabilities-affecting-third-party-componentsGE SCADA 产品存在高危漏洞GE Digital 已针对影响其Proficy CIMPLICITY HMI/SCADA 软件的两个高危漏洞发布了补丁和缓解措施，该软件被世界各地的工厂用于监控和控制操作。第一个漏洞被跟踪为CVE-2022-23921，可能允许对CIMPLICITY 服务器具有部分访问权限的攻击者通过在CIMPLICITY 运行时项目中删除恶意文件来提升权限。第二个漏洞，标识为CVE-2022-21798，与以明文形式传输凭据有关。资料来源：思科修复Expressway、TelePresenceVCS产品中的超危漏洞思科修复了其Expressway 系列和TelePresenceVideo Communication Server (VCS)统一通信产品中的2个超危漏洞，被跟踪为CVE-2022-20754 和CVE-2022-20755，CVSS评分均为 9.0，远程、经过身份验证的攻击者可以利用这两个漏洞在具有root 权限的底层操作系统上写入文件或执行代码。资料来源：超100,000个医用输液泵存在超危漏洞Palo Alto Networks的威胁情报团队对来自医院和医疗机构使用的200,000 多个联网输液泵的众包数据进行了分析，其报告显示，75%的医疗设备中存在安全漏洞，可能使它们面临潜在的风险。其中最普遍的漏洞是CVE-2019-12255，这是用于嵌入式设备(包括输液泵系统)的VxWorks实时操作系统中的内存损坏漏洞，CVSS评分9.8。该漏洞存在于52%的输液泵中，相当于超过104,000 台设备。资料来源：近120种医疗、物联网设备受Access:7漏洞影响IIoT解决方案提供商PTC的Axeda平台存在七个漏洞，统称为Access:7。其中三个超危漏洞可用于远程代码执行。还有三个高危漏洞，两个可用于DoS攻击，一个为信息泄露。已确定这些漏洞影响了来自100多家制造商的150多种设备型号。大多数受影响的供应商位于医疗保健行业(55%)，其次是物联网(24%)、IT(8%)、金融服务(5%)和制造业(4%)。资料来源：工业远程控制设备ipDIO存在高危漏洞美国网络安全和基础设施安全局(CISA)发布了一份公告，告知各组织关于影响远程控制通信设备ipDIO的漏洞，该设备已不再由供应商支持。据CISA称，该设备被世界各地的组织使用。ipDIO产品受到四个漏洞的影响，包括两个高严重性代码注入问题和两个中等严重性持续跨站点脚本(XSS)缺陷。利用这些漏洞可以让远程攻击者完全控制设备并造成中断。资料来源：欧姆龙修复PLC编程软件中的高危漏洞日本电子巨头欧姆龙修复了其PLC编程软件CX-Programmer中可用于远程代码执行的高危漏洞。日本JPCERT/CC本月早些时候发布的一份公告显示，该产品受到五个释放后使用和越界漏洞的影响，所有漏洞的CVSS评分均为7.8。根据美国网络安全和基础设施安全局(CISA)的说法，该产品在全球范围内使用，包括关键制造业。资料来源：台达修复其工业能源管理系统中的16个超危漏洞美国网络安全和基础设施安全局(CISA)3月22日发布了一份公告，描述了台达电子制造的DIAEnergie工业能源管理系统存在的17个漏洞，其中有16个超危漏洞，CVSS评分均为9.8，绝大部分是影响应用程序各个组件的SQL注入漏洞。资料来源：https://www.cisa.gov/uscert/ics/advisories/icsa-22-081-01 技术动向 研究人员展示对同态加密的新侧信道攻击，能够在数据被加密时读取数据。微软发布用于保护MikroTik 路由器的开源工具，Emsisoft发布Diavol勒索软件免费解密器。研究人员展示对同态加密的新侧信道攻击同态加密是一种加密形式，它允许直接对加密数据执行某些类型的计算，而无需首先对其进行解密。来自北卡罗来纳州立大学和Dokuz Eylul 大学的一组学者展示了对同态加密的侧信道攻击。通过监控正在为同态加密数据进行编码的设备中的功耗，能够在数据被加密时读取数据。资料来源：?&web_view=true微软发布用于保护MikroTik 路由器的开源工具微软发布了一款开源工具，可用于保护MikroTik 路由器并检查与Trickbot 恶意软件相关的滥用迹象。该工具会检查设备版本并将其映射到已知漏洞。它还查找计划任务、流量重定向规则、DNS缓存中毒、默认端口更改、非默认用户、可疑文件以及代理、SOCKS和防火墙规则。资料来源：https://www.securityweek.com/microsoft-releases-open-source-tool-securing-mikrotik-routersEmsisoft发布Diavol勒索软件免费解密器网络安全公司Emsisoft发布了一个免费的解密器，允许Diavol勒索软件的受害者在不支付赎金的情况下恢复他们的文件。专家指出，解密器无法保证解密后的数据与之前加密的数据相同，因为勒索软件不会保存有关未加密文件的任何信息。资料来源：往期文章回顾：喜报 | 金瀚信安成功入驻安全牛中国网络安全行业全景图
等保测评问题答疑
金瀚信安速递【工业信息安全月报2022年-02月】
金瀚信安速递【工业信息安全月报2022年-01月】金瀚信安工业互联网安全运营服务中心成立喜讯 | 金瀚信安工业安全监测审计平台获颁公安部销售许可资质