國家行為者可能正在瞄準您的基礎設施：您的修補是否從頭開始？

斯蒂芬·文特爾

實施期間： 2023年3月 8 日 - 技術佈道者

基礎設施是任何業務的核心 - 無論是液體管道、數據中心還是您花費數年時間構建的開發流程。基礎設施遭受嚴重破壞的組織可能需要很長時間才能恢復，在某些情況下，可能永遠無法恢復到以前的狀態。

對於威脅參與者來說，這使得基礎設施成為最大的目標之一。通過追蹤公司的基礎設施，威脅行為者可能會造成重大損害（或提取巨額贖金）。當威脅行為者是外國民族國家時，風險變得非常高。

然而，基礎設施攻擊依賴於許多其他與任何其他網路安全漏洞相同的攻擊媒介 - 無論是誰煽動它。在本文中，我們將概述國家行為者如何經常針對政府和商業基礎設施，以及為什麼保持系統修補仍然是您最好的防線之一。

什麼是基礎設施，有哪些風險？

基礎結構是組織的基本要素。基礎設施支持運營並使其能夠有效運作。這可以包括物理資源（如設備和設施）以及組織元件（如流程、系統和策略）。

構建強大基礎架構的組織將簡化其運營，提高效率，並最終提高其底線。

另一方面，如果組織的基礎設施受到損害，可能會導致一系列風險和後果，包括停機、數據丟失或被盜、財務損失、法規不合規、聲譽受損、運營中斷和員工士氣。

威脅參與者知道，成功的攻擊會對目標的運營、聲譽和財務狀況產生重大影響。因此，組織必須採取措施防止因網路安全攻擊而造成基礎設施損害的風險，並制定可靠的計劃，以便在確實發生損害時快速有效地做出回應。

誰是國家行為體——他們如何瞄準基礎設施？

在網路安全中，國家威脅行為者是指由政府或國家實體贊助或指示對其他國家、組織或個人進行網路攻擊的個人或團體。

國家威脅行為者可能技術嫻熟，資源充足，他們可能有廣泛的動機，包括間諜活動、政治或經濟利益、破壞關鍵基礎設施或破壞活動。使用的策略和技術包括網路釣魚、惡意軟體、勒索軟體、拒絕服務（DoS）攻擊和高級持續性威脅（APT）。

一些分析人士認為國家威脅行為者是最複雜和最危險的網路威脅類型，因為他們有民族國家的支持，並且可能獲得大量資源、情報和專業知識。

威脅參與者的攻擊示例

防禦國家支援的網路攻擊可能具有挑戰性，並且需要高水準的網路安全準備，包括強大的防禦、強大的安全策略和有效的事件回應計劃。不幸的是，它並不總是奏效。

以下是成功攻擊的幾個範例：

SolarWinds 攻擊：2020 年底，人們發現俄羅斯國家支援的駭客破壞了 SolarWinds 的軟體供應鏈，SolarWinds 是一家總部位於德克薩斯州的 IT 公司，為美國政府和其他組織提供服務。駭客在SolarWinds的軟體開發基礎設施中插入了一個後門，然後將其分發給SolarWinds的許多客戶。
殖民管道攻擊：2021 年 5 月，一個名為 DarkSide 的俄羅斯犯罪集團入侵了美國最大的石油管道運營商之一殖民地管道的計算機系統。駭客使用勒索軟體來加密公司的數據。這次襲擊對公司的運營造成了重大干擾，並導致美國幾個州的燃料短缺和價格上漲。
Oldsmar 水處理廠攻擊：2021 年 2 月，一名駭客遠端訪問了佛羅里達州奧茲馬一家水處理廠的計算機系統。駭客試圖將供水中的氫氧化鈉（鹼液）含量提高到危險水準。在造成任何損害之前，攻擊被發現並阻止。
OPM數據洩露：2015年，中國駭客入侵了美國人事管理辦公室（OPM）的計算機系統，該辦公室負責處理聯邦雇員的安全許可和人事記錄。該漏洞暴露了數百萬現任和前任政府雇員的敏感個人資訊，包括安全許可數據。

正如 2015 年對烏克蘭電網的襲擊所表明的那樣，它也在世界各地發生。一群與俄羅斯政府有聯繫的駭客對烏克蘭電網的計算機系統發動了網路攻擊，造成停電，影響了 20 多萬人。該攻擊被認為是第一個已知的導致停電的網路攻擊案例。

在每種情況下，攻擊者都設法滲透到關鍵基礎設施 - 物理和電子。

未修補的漏洞仍然是關鍵閘道

已知漏洞仍然是國家行為者進入受害者網路的最常見方式之一，然後繼續執行攻擊。有人會認為大多數組織會正確打補丁，通過一致的打補丁來保護系統，但現實情況並非如此。

這是由於多種因素造成的。由於缺乏意識，一些組織根本不優先考慮修補。但是，在大多數情況下，不一致的修補歸結為難以管理所涉及的工作負載。

每年都會出現數以千計的新漏洞。在大型組織中，這意味著無數的修補實例 - 這需要由有限的團隊執行。修補自動化可以提供説明，但仍然存在安排停機時間的問題。通常，中斷太多而無法處理，並且修補經常延遲很長時間。

結果是：在某個地方，有一個系統存在一個令人討厭的漏洞，僅僅因為沒有人解決它而沒有被修補 - 這使得它成為堅定的國家行為者找到發起基礎設施攻擊方法的絕佳機會。

即時修補是一種前進的方向

即時修補為此問題提供了一個簡單的解決方案。使用即時修補的團隊無需重新啟動系統即可應用補丁。相反，即時修補將安全代碼集成到正在運行的服務中，而不會中斷。

添加即時修補提供的內置自動化功能，您將擁有一個無縫運行的解決方案，以確保對已知安全漏洞進行一致的修補。反過來，國家威脅參與者發起攻擊的機會更少，這意味著您的基礎設施更安全。