사이버 보안과 테러 사이 성장 Nexus

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

이 문서는 중요한 인프라를 대상으로 디지털 위협의 풍경을 탐구하고 다양한 배우의 역할을 조사하고, 이러한 필수 시스템을 방어하기 위해 필요한 전략, 정책 및 기술을 개요합니다. ransomware의 상승에서 전기 그리드에 좌표 된 사이버 공격에 대한 잠재적으로 병원에 공격을 공격하는 것은 지분이 높지 않았습니다. 위협을 이해하는 것은 탄력성을 구축하는 첫 번째 단계입니다.

중요한 인프라는 무엇이며 왜 대상입니까?

주요 인프라는 자산, 시스템 및 네트워크에 대한 물리적 또는 가상-그는 자신의 인큐베이트 또는 파괴가 보안, 경제 안정성, 공공 보건 또는 안전에 대한 파괴적인 영향을 미칠 것이라고 국가에 너무 중요합니다. 미국, 국토 보안부 Cybersecurity and Infrastructure Security Agency (CISA)]는 화학, 상업 시설, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업, 산업

이 분야는 몇 가지 이유에 대한 매력적인 대상입니다.

  • 높은 충격, 낮은 위험: 성공적인 공격은 여러 시스템에서 캐스케이딩 실패를 일으킬 수 있으며, 초기 위반을 넘어 손상을 증폭.
  • Legacy 시스템: 현대 사이버 보안 위협을 위해 설계되지 않은 많은 중요한 인프라 운영자는 여전히 통합 운영 기술 (OT)을 실행합니다. 이 시스템은 종종 인증, 암호화 또는 로깅과 같은 기본 보안 제어가 부족합니다.
  • Interconnectivity: IT(Information Technology) 및 OT(Operational Technology)의 융합은 새로운 취약점을 도입했습니다. 기업 네트워크의 취약점은 이제 산업 제어 시스템에 대한 통로가 될 수 있습니다.
  • 공공유 가시성: 중요 인프라에 대한 공격은 대변인이나 공생 동기와 일치하는 대규모 미디어 적용, 심리적 두려움 및 정치 압력이 발생한다.

디지털 위협: Common Crime에서 State-Sponsored Cyberterrorism

디지털 위협의 스펙트럼을 이해하는 것은 효과적인 방어를 구축하는 데 필수적입니다. 국가 수준의 금융 기관에 연결된 정교한 고급 지속적 위협 (APTs)에 대한 ransomware 그룹에서 위협 범위.

랜섬웨어 및 Extortion

Ransomware는 국가 보안 위협에 대한 간섭에서 진화했습니다. 2021 년, 콜로니얼 파이프 공격은 미국 동부 해안의 연료 공급을 중단 할 수있는 단일 랜섬웨어 사고가 어떻게 영향을 미치는지 보여줍니다. 병원, 학교 및 지방 주민들은 LockBit, BlackCat 및 Clop와 같은 그룹에 의해 반복적으로 위기를 입었습니다. 이 그룹은 종종 이중 배 extortion을 사용하여 데이터 유출 및 손상을 방지하는 데 도움이되는 데이터를 끊임없이 위협하는 데 도움이되었습니다. 특히 환자가 직접적으로 손상되지 않은 경우, 환자가 직접적으로 손상되지 않은 경우, 환자가 손상되지 않았습니다.

Phishing 및 사회 공학

Phishing은 사이버 공격에 가장 일반적인 항목 벡터 남아. 공격자는 크리덴셜을 공개하거나 악성 코드를 다운로드하는 데 어려움이있는 이메일이 있습니다. 중요한 인프라의 상황에 따라 유틸리티 회사에 단일 손상된 이메일 계정은 네트워크 침투에 게이트웨이가 될 수 있습니다. 특정 임원 또는 엔지니어에 대상으로하는 Spear-phishing은 APT 그룹의 좋아하는 기술입니다.

서비스 (DDoS) 공격의 분산 된 부인

DDoS 공격은 트래픽, 압도적인 서버 및 서비스를 오프라인으로 처리하는 홍수 네트워크입니다. 종종 정교한 동안, 그들은 매우 혼란스럽습니다. 2016 년 Mirai botnet은 IoT (Internet of Things) 장치로 탈중앙화 인터넷을 사용하여 도메인 이름 시스템 (DNS) 공급자 Dyn에 대한 대규모 DDoS 공격을 시작했으며, Twitter, Netflix 및 PayPal과 같은 주요 웹 사이트를 일시적으로 복용합니다. 중요한 인프라를 위해 DDoS는 통신 시스템 또는 감독 제어 및 데이터 획득 (SCADA) 인터페이스를 차단할 수 있습니다.

고급 Persistent Threats (APTs) 및 주 후원된 Actors

APT는 일반적으로 국가 국가 국가에 속성 된, 스텔스 사이버 espionage 또는 sabotage 캠페인에 머리말을 붙입니다. APT29 (Cozy Bear) 및 APT28 (Fancy Bear)와 같은 그룹은 러시아 정보와 연결됩니다. 대상 정부 네트워크, 에너지 회사 및 방어 계약자. 2015 및 2016 우크라이나의 전력 그리드 [에 사이버 공격은 매우 큰 영향을 미칠 수 있습니다. 이 공격자는 수동으로 인해 폭발적인 영향을 미칠 수 있습니다.

국가 책임 사이버 테러는 espionage를 넘어 간다. 그것은 두려움을 만들고 중요한 서비스를 혼란시키고, 아래 공공의 신뢰를 파괴하는 것을 목표로한다. 여러 인프라 부문에서 조정 공격의 잠재력은 동시에 국가 보안 기관의 야간 시나리오입니다.

중요한 인프라 보호: 멀티-Layered Defense Strategy

단일 솔루션은 디지털 위협의 전체 스펙트럼에 대해 방어 할 수 없습니다. 전체 방어는 기술, 프로세스 및 사람들을 통합해야합니다.

위험 평가 및 취약 관리

일반 보안 평가는 기초입니다. 조직은 취약점 검사, 침투 테스트 및 적 팀 운동을 수행해야하며 약점을 식별합니다. OT 환경을 위해 특수 관리는 많은 전통적인 스캐닝 도구가 산업 프로세스를 혼란시킬 수 있기 때문에 필요합니다. 특수 OT 보안 평가는 수동 모니터링 및 물리적 검사를 사용하여 위험을 최소화합니다.

NIST Cybersecurity Framework]는 5가지 기능 중 조직된 위험 관리에 대한 광범위한 채택 구조 제공: 식별, 보호, 탐지, 응답 및 복구. NIST 표준을 가진 많은 중요한 인프라 운영자는 이제 종합적인 적용을 보장하기 위해 NIST 표준을 적용할 수 있습니다.

네트워크 세그먼트 및 Zero Trust 아키텍처

가장 효과적인 제어 중 하나는 네트워크 세그먼트입니다. 기업 IT 네트워크와 인터넷에서 OT 네트워크를 격리함으로써, 조직은 공격자가 반대 운동을 방지 할 수 있습니다. 산업 제어 시스템 (ICS) 보안을위한 Purdue 모델은 통제의 신뢰와 영역의 수준을 정의합니다. 방화벽, 단방향 게이트웨이를 구현하고 지역 경계에 상자를 점프하는 것은 필수적입니다.

영 트러스트 모델은 신뢰를 얻고, 항상 확인을 얻고 있습니다. 그것은 breaches가 불가피하며 사용자 또는 장치가 불행히도 신뢰할 수 있어야한다는 것을 가정합니다. 대신, 모든 액세스 요청은 인증되고 지속적으로 검증되어야합니다. 현대 인증을 지원할 수없는 레거시 OT 시스템을 위해 네트워크 마이크로 - 세그먼트 및 모니터링 트래픽과 같은 제어를 계산합니다.

연속 모니터링 및 위협 탐지

고급 모니터링 도구는 침입의 조기 탐지에 중요합니다. 보안 정보 및 이벤트 관리 (SIEM) 시스템은 네트워크 전반에 걸쳐 로그를 수집하고, 침입 감지 시스템 (IDS) 및 침입 방지 시스템 (IPS) 악의적 패턴에 대한 트래픽을 분석합니다. OT 환경에서, Nozomi Vantage, Dragos Platform, 또는 Claroty 모니터 독점 산업 프로토콜 (예 : DN3, DN3, ProP).

Behavioral analytics and machine learning can help detect subtle Indicator of compromise that Traditional Signature-based detection would miss. 실시간 alerting and issues response playbooks are important for contain 위협을 포함 하기 전에 그들은 넓은 손상을 일으키는 원인이.

직원 교육 및 인식

인간적인 오류는 보안 침해의 주요 원인을 남아있다. 종합 교육 프로그램은 피싱 인식, 암호 위생, 안전한 탐색 습관 및 사건보고 절차를 커버해야합니다. 산업 제어 시스템과 함께 일하는 엔지니어 및 운영자에 대한 교육은 개인 USB 드라이브를 PLC (Programmable Logic Controller)에 폐쇄하는 위험과 같은 OT 환경의 특정 위험을 포함해야합니다.

IT 및 OT 팀 모두 참여하는 가장 중요한 피싱 캠페인 및 탁상 운동은 보안 심화 및 실제 사건 중 조정을 개선 할 수 있습니다.

인지 응답 및 비즈니스 연속성

모든 조직은 정기적으로 테스트되는 잘 문서화 된 사건 응답 계획이 있어야 합니다. 중요한 인프라를 위해, 계획은 IT 응답뿐만 아니라 디지털 시스템이 손상 될 때 안전한 운영을 유지하는 데 필요한 절차가 포함되어야 합니다. 예를 들어, 물 처리 공장은 사이버 공격 중 자동화 된 화학 투약을 통해 종이 기반 검사 목록을해야합니다.

백업은 중요하지만 오프라인 또는 암호화에서 랜섬웨어를 방지하기 위해 immutable 방식으로 보관해야합니다. 견고한 재난 복구 계획은 시스템이 파괴되면 허용 가능한 시간대 내에서 복원 할 수 있습니다.

외부 기관과 협업 CISA의 Cyber Incident Response Team (CIRT) 또는 로컬 FBI 현장 사무실은 주요 사건 중 추가 리소스와 인텔리전스를 제공할 수 있습니다.

정부 및 민간 부문: 공평

규제 프레임 워크 및 필수 표준

정부는 사이버 보안을 위한 기본 설정에 대한 불가결한 역할을 합니다. 미국, 집행 명령 14028에서 국가 사이버 보안 기관을 개선하여 신뢰 아키텍처를 채택하고 소프트웨어 공급망 보안을 개선하기 위해 국가 사이버 보안 기관을 개선합니다. Cybersecurity Maturity Model Certification (CMMC) 방어 계약자 및 ]]]] [FIP:CiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCiCi

규제 프레임 워크는 더 많은 책임이 포함되기 위해 진화하고 있습니다. 일부 주에는 특정 시간대 내에서 영향을받는 고객을 신고하는 중요한 인프라 운영자가 필요한 법률을 도입했습니다. 유럽 연합 (EU) Network and Information Security (NIS2) Directive]는 필수 엔티티티티에 엄격한 사이버 보안 의무를 부과하고 회원국의 사건보고를 해소합니다.

공공 민간 파트너십 및 정보 공유

가장 중요한 인프라는 개인적으로 소유하기 때문에 효과적인 방어는 강력한 공공 민간 파트너십에 달려 있습니다. 정보 공유 및 분석 센터 (ISACs)는 분야 별 위협 인텔리전스가 교환되는 신뢰할 수있는 플랫폼 역할을합니다. 예를 들어, Election Infrastructure ISAC]는 투표 시스템을 보호하는 데있어서 WaterISAC는 물성주의를 돕습니다.

정부 기관은 조직이 자세를 개선하는 데 도움이되는 무료 리소스를 제공합니다. CISA는 취약점 공개 서비스, 피싱 캠페인 평가 및 사이버 위생 검사를 제공합니다. 영국의 National Cyber Security Centre (NCSC)는 사이버 평가 프레임 워크 (CAF)를 실행하고 중요한 국가 인프라 운영자를위한 맞춤형 지도를 제공합니다.

분야 - 특정 고려 사항

에너지 분야: Siege의 밑에 격자

전기 그리드는 인프라의 가장 중요한 부분입니다. 대규모 정전은 대역에 다른 모든 분야를 가져올 수 있습니다. 그리드에 위협은 사이버 공격뿐만 아니라 스마트 미터 및 재생 에너지 시스템에 하위 역 및 공급망 취약점에 물리적 공격을 포함하지 않습니다. 태양 전지판과 배터리 저장과 같은 분산 에너지 자원의 증가는 보안해야합니다 새로운 공격 표면을 추가합니다.

국 재생 에너지 연구소 (NREL) 및 기타 연구 기관은 사이버 탄력성 인버터 시스템을 개발하고 미래의 그리드에 대한 통신 프로토콜을 확보하고 있습니다. 그러나 많은 유산 시스템은 취약하고 변압기 및 차단기의 교체주기는 10 년이 될 수 있습니다.

물과 폐수 시스템

물 처리 공장은 여러 사건에서 대상이되었습니다. 2021 년, 해커는 Oldsmar, Florida의 물 처리 시설에 원격 액세스를 얻고 위험한 수준에 lye 농도를 증가하려고 시도했습니다. 공격은 비산 통신 사업자에 의해 파괴되었지만, 쉽게 결정 된 공격자가 커뮤니티의 물 공급을 독소 할 수있는 방법을 강조했습니다.

많은 물 유틸리티는 제한된 예산 및 유산 컨트롤러와 함께 작동합니다. ]American Water Works Association (AWWA)는 위험과 탄력 관리 표준을 발표하여 사이버 보안 성숙도를 평가하고 행동 계획을 개발하는 데 도움이되었습니다. Bipartisan Infrastructure Law의 연방 자금은 사이버 방어력을 향상시키고 행동 계획을 개발하는 데 도움이 작고 중간 급수 시스템을 돕기 위해 할당됩니다.

운송 및 물류

현대 교통은 디지털 시스템에 크게 의존합니다. 항공 교통 제어, 기차 신호, 포트 컨테이너 관리, 자율 차량 항법. 공기 트래픽을 혼란 하는 사이버 타락은 차오를 일으킬 수 있으며 잠재적으로 충돌에 지도. Pipeline Cyberattack of 2021]는 에너지 분야뿐만 아니라 물리적 상품을 이동하는 모든 산업에 대한 문제의 호출이되었다. 교통 보안 관리 (TSA)는 특정 사건을 수행하는 데 필요한 조치를 취해야 할 수 있기 때문에 보안 관리자가 특정 사건을 실시하는 데 필요한 조치를 취했습니다.

의료 및 공공 보건

병원은 특히 취약한 표적입니다. 전자 건강 기록 (EHRs), telemedicine 및 연결된 의료 기기에 이동은 환자 관리 개선을 갖지만 공격 표면 확장을 시켰습니다. 병원에 Ransomware 공격은 부상, 지연된 응급 관리 및 환자 데이터 위반으로 이끌었습니다. 건강 보험 Portability 및 Accountability Act (HIPAA)는 규제 프레임 워크를 제공하지만, 시행은 역사적으로 래그드를 가지고 있습니다. 최근, 건강 및 의료 서비스 부서 (HHSAS)는 사이버 보안 (CI)와 사이버 보안 (CI)를 가지고 있습니다.

Emerging Technologies 및 미래 위협

인공지능과 기계 학습

AI 및 ML은 두 배 가장자리 검입니다. 방어적인 측에서는, 그들은 안마, 자동화한 위협 사냥의 빠른 탐지를 가능하게 하고, 안전 통제의 예측적인 정비. 공격적인 측에, 공격자는 AI를 사용하여 더 convincing 피싱 이메일, automate reconnaissance, 또는 그것의 본을 배우기 위하여 바이러스를 파괴하는 디자인 맬웨어를 창조할 수 있습니다. AI 강화를 위한 잠재력은, 자율적인 사이버 무기입니다 성장 관심사입니다.

IoT 및 운영 기술

IoT 기기의 유감나는 센서, 연결 밸브, 원격 모니터링 장치- 크게 개선된 효율성 또한 공격 표면 확장. 많은 IoT 장치 부족 내장 보안, 기본 암호를 가지고, 최소 펌웨어 업데이트를 수신. OT 환경에서, IoT와 융합은 adversaries에 의해 악용 될 수있는 새로운 취약점을 소개합니다. Shodan 및 기타 검색 엔진은 정기적으로 직접 인터넷 노출, 심각한 위험에 대한 산업 제어 시스템을 발견.

Quantum 컴퓨팅

퀀텀 컴퓨팅은 보안 통신, 디지털 서명 및 정체성 관리에 대한 장기적인 위협을 포괄합니다. 충분한 강력한 퀀텀 컴퓨터는 RSA 및 ECC 암호화를 파괴 할 수 있으며, 잠재적으로 과거 데이터 및 현재 통신을 해독합니다. 표준 및 기술 (NIST)의 국립 연구소는 이미 포스트 양자 암호화 알고리즘을 표준화하고 중요한 인프라 운영자는이 전환을 계획해야합니다.

종교의 문화 구축

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

국제 협력은 필수적입니다. 사이버 위협은 국경을 존중하지 않습니다. ] 사이버 범죄에 대한 가장 큰 협약 및 사이버 우주의 책임있는 상태 행동에 대한 지속적인 유엔 토론은 협력을위한 프레임 워크를 제공합니다. NATO Co Cyber Defence Centre of Excellence에 의해 조직 된 연례 잠금 방패와 같은 다국적 운동은 국가가 중요한 인프라를 함께 연습하는 데 도움이됩니다.

결론 : Proactive Defense의 임의

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

더 읽기를 위해 CISA의 중요한 인프라 보안 및 탄력 페이지 ], NIST Cybersecurity Framework , ] ] ] ]] ]] ]] ]]] ]]]]] ]]] ]] ] ] ]]]] ]]]] ] ]