公共基础设施的网络安全挑战与APT威胁

“公共基础设施威胁与安全1 - 金起荣 - 融合产品开发室室长 - AhnLab, Inc.” 在当前数字化时代，公共基础设施的安全问题日益凸显。本次演讲由金起荣，任职于融合产品开发室的室长，为我们揭示了公共基础设施所面临的网络安全威胁。AhnLab, Inc.作为版权方，强调了专用终端在保障公共基础设施安全方面的重要性。 专用终端在诸如产业系统、公共基础设施、工厂设备、金融系统的POS和ATM、封闭网业务领域的KIOSK等多个场景中广泛使用。然而，这些专用终端往往存在安全隐患，主要表现在以下几个方面： 1. 维护和保护困难：专用终端的更新和维护工作通常比普通设备更复杂，因为它们可能需要专门的技术支持和定制化的解决方案。 2. 升级困难：由于专用终端的设计和功能特殊性，软件升级可能涉及到硬件的兼容性问题，导致升级过程变得繁琐。 3. 网络连接松懈：部分专用终端可能为了效率而保持长期在线，这使得它们更容易受到网络攻击。 4. 安全解决方案适用性差：由于资源限制，如内存容量小，传统的安全解决方案，如防病毒软件（AV），可能难以在这些设备上部署和运行。 5. 人员管理复杂：各种人员的使用和管理使得专用终端面临内部安全风险，比如误操作或有意破坏。 6. 错误的安全观念：人们普遍认为限制程序执行、禁止外置存储设备使用以及封闭网络就能确保安全，但实际上，这些措施并不能完全抵御所有威胁。 现代网络安全威胁已经发生了显著变化，传统威胁如单一恶意软件和一次性攻击正在被更为复杂和针对性的高级持续性威胁（APT）所取代。APT攻击目标特定，采用模块化恶意软件，持续进行额外更新，通过权限提升实现长期隐蔽。StuxNet蠕虫就是一个典型的例子，它成功渗透到伊朗的核设施中，破坏了铀浓缩计划，同时也在中国造成了严重破坏，显示了即使在封闭网络中，恶意代码也能找到途径进行破坏。 因此，对于公共基础设施和专用终端，必须采取更加全面、动态的安全策略，包括但不限于实时监控、深度防御、强化的访问控制和定期的安全审计，以应对不断演化的网络安全威胁。同时，提高用户的安全意识，建立正确的安全观念，也是保障公共基础设施安全的重要一环。