黑帽大會(huì)演示智能電網(wǎng)安全風(fēng)險(xiǎn)
摘要：智能電網(wǎng)（smart grid）技術(shù)打開(kāi)了能源保護(hù)和有效操作可能性世界的大門(mén)。但是也給智能電網(wǎng)的黑客創(chuàng)造的巨大的機(jī)會(huì)。
智能電網(wǎng)（smart grid）技術(shù)打開(kāi)了能源保護(hù)和有效操作可能性世界的大門(mén)。但是也給智能電網(wǎng)的黑客創(chuàng)造的巨大的機(jī)會(huì)。
FYRM Associates的負(fù)責(zé)人Tony Flick把正在形成的智能電網(wǎng)安全標(biāo)準(zhǔn)和PCI DSS作對(duì)比。PCI DSS的目標(biāo)是保護(hù)支付卡。
Flick認(rèn)為這是好事。他說(shuō)美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所（National Institute of Standards and Technology，NIST）設(shè)置的PCI DSS規(guī)則的不足是因?yàn)樗麄兎浅Ｄ：?，并允許行業(yè)自定義策略。這就造成了配置的不確定性，以及缺乏防護(hù)措施和其他問(wèn)題的情況下認(rèn)為合規(guī)的執(zhí)行情景。
Flick說(shuō)：“我不是說(shuō)（PCI DSS）是失敗的——任何安全措施都比沒(méi)有要好——但是同時(shí)，也有對(duì)這個(gè)標(biāo)準(zhǔn)的有理有據(jù)的批評(píng)。”
公用公司已經(jīng)開(kāi)始采用和互聯(lián)網(wǎng)連接的電力測(cè)量設(shè)備，并收集家庭和商業(yè)的用電情況。這種設(shè)備和變電站相連接，使公用公司更有效地傳遞電力。目的是為了通更緊密地監(jiān)控能源消耗而降低成本，節(jié)約能源。
Flick在7月30日的黑帽大會(huì)上發(fā)表題為“攻擊智能電網(wǎng)"的演講，他還說(shuō)規(guī)則創(chuàng)建還沒(méi)有作出最后決定。他建議NIST不要采用PCI DSS的不干涉的方法。
Flick說(shuō)：“我們需要足夠的政府法規(guī)以及詳細(xì)的情況，確保公司做到了足夠強(qiáng)大的安全等級(jí)。”
但是在有些情況下，可能就會(huì)完了。公用公司采用智能電網(wǎng)，可能就不能遵守隨后的標(biāo)準(zhǔn)了。
他說(shuō)：“如果開(kāi)始已經(jīng)過(guò)去了，你不可能從開(kāi)始就整合。”
早期的跡象是安全確實(shí)是個(gè)大問(wèn)題。IOActive公司也出席了大會(huì)，他們將對(duì)一些智能電網(wǎng)設(shè)備進(jìn)行測(cè)試演示。IOActive的高級(jí)安全顧問(wèn)Mike Davis沒(méi)有透漏測(cè)試的細(xì)節(jié)。在這家公司發(fā)現(xiàn)的智能電網(wǎng)的所有漏洞中，設(shè)備上安全性的全面缺乏出現(xiàn)在新的加密健上。他指出媒體對(duì)智能電網(wǎng)的關(guān)注使安全廠(chǎng) 商說(shuō)他們正在注意安全型，而且他希望也是如此。Davis的演講名為：“可恢復(fù)的高級(jí)測(cè)量架構(gòu)”也確定在7月30日。
智能電網(wǎng)技術(shù)將從根本上覆蓋現(xiàn)有的電力網(wǎng)絡(luò)管理系統(tǒng)。不安全的智能電網(wǎng)技術(shù)就會(huì)給黑客提供他們所附屬的不安全網(wǎng)絡(luò)的快速通道。預(yù)智能電網(wǎng)架構(gòu)的不安全性 是今年春天很熱的話(huà)題，當(dāng)時(shí)華爾街時(shí)報(bào)報(bào)道說(shuō)，美國(guó)網(wǎng)絡(luò)被中國(guó)和其他國(guó)家的黑客攻擊。雖然專(zhuān)家對(duì)這件事情很不屑，但是還有條主論調(diào)，也就是主要的結(jié)論—— 網(wǎng)絡(luò)很危險(xiǎn)——達(dá)成了一致。
互聯(lián)網(wǎng)安全顧問(wèn)組 （Internet Security Advisors Group）的總裁，同時(shí)也是《Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day.》 這本書(shū)的作者的Ira Winkler說(shuō)：“情況非常嚴(yán)重?，F(xiàn)在電力網(wǎng)絡(luò)只是受到了惡意人士的意愿和創(chuàng)造性的限制。”
智能電網(wǎng)的不安全性增加了由多種原因在長(zhǎng)時(shí)間內(nèi)形成的問(wèn)題的難度。根本問(wèn)題是電力公司使用公共互聯(lián)網(wǎng)來(lái)傳輸重要數(shù)據(jù)，而且在很多情況下對(duì)這些系統(tǒng)的保護(hù)不恰當(dāng)。
還沒(méi)有好消息出現(xiàn)。輸電網(wǎng)和運(yùn)行輸電網(wǎng)的控制網(wǎng)絡(luò)都依賴(lài)于微軟的Windows 操作系統(tǒng)，而專(zhuān)家稱(chēng)Windows也很危險(xiǎn)。很多公共事業(yè)只是不知道敏感數(shù)據(jù)存在在那里，而且不會(huì)有計(jì)劃地掃描通常很脆弱的網(wǎng)絡(luò)，他們可以構(gòu)成本質(zhì)上是自己造成的拒絕服務(wù)（DoS）攻擊。
負(fù)責(zé)輸電網(wǎng)安全的公司——The North American Electric Reliability Corporation (NERC)讓公共事業(yè)部門(mén)自己評(píng)估他們的“關(guān)鍵網(wǎng)絡(luò)資產(chǎn)”。可以預(yù)料到結(jié)果是公共事業(yè)部門(mén)說(shuō)他們的關(guān)鍵網(wǎng)絡(luò)資產(chǎn)不多。這正是Flick所說(shuō)的針對(duì)新型的智能電網(wǎng)系統(tǒng)的思考方式。
下載文檔北京2022年10月18日 /美通社/ -- 10月14日，國(guó)際數(shù)據(jù)公司（IDC）發(fā)布《2022Q2中國(guó)軟件定義存儲(chǔ)及超融合市場(chǎng)研究報(bào)告》，報(bào)告顯示：2022年上半年浪潮超融合銷(xiāo)售額同比增長(zhǎng)59.4%，近5倍于...
關(guān)鍵字： IDC BSP 數(shù)字化 數(shù)據(jù)中心東京2022年10月18日 /美通社/ -- NIPPON EXPRESS HOLDINGS株式會(huì)社(NIPPON EXPRESS HOLDINGS, INC.)旗下集團(tuán)公司上海通運(yùn)國(guó)際物流有限公司(Nipp...
關(guān)鍵字： 溫控 精密儀器 半導(dǎo)體制造 BSP在這篇文章中，小編將為大家?guī)?lái)大數(shù)據(jù)的相關(guān)報(bào)道。如果你對(duì)本文即將要講解的內(nèi)容存在一定興趣，不妨繼續(xù)往下閱讀哦。
關(guān)鍵字： 大數(shù)據(jù) 智能電網(wǎng) 電網(wǎng)
廠(chǎng)商專(zhuān)欄
熱門(mén)文章
- 稚暉君機(jī)器人公司否認(rèn)借殼上市 回應(yīng)：只是收購(gòu)了一家上市公司
- 尊湃芯片竊密案宣判：創(chuàng)始人獲刑6年，華為勝訴！
- 突發(fā)！美國(guó)科技巨頭上海AI研究院解散
- 深入解讀MOS管
- 美國(guó)服“軟”！解除EDA出口限制，芯片設(shè)計(jì)不再卡脖子
- 深度解析阻抗匹配網(wǎng)絡(luò)——L型、pi型與T型
- 小華四開(kāi)關(guān)BUCK-BOOST參考設(shè)計(jì)助力雙向DC/DC電源開(kāi)發(fā)
- 阿里最新17位合伙人名單出爐：9人退出 無(wú)新增
- CAN總線(xiàn)的工作原理是什么？CAN總線(xiàn)和LIN總線(xiàn)有什么區(qū)別？
- 您的低電流測(cè)量精度如何？
