석유 및 가스에서 "폭발적인" 사이버 공격이 생명을 위협하고 있습니다.

게시일: 2018년 3월 15일
작성자: 마티아스 마두, Ph.
사례 연구

석유 및 가스에서 "폭발적인" 사이버 공격이 생명을 위협하고 있습니다.

게시일: 2018년 3월 15일
작성자: 마티아스 마두, Ph.
리소스 보기
리소스 보기

대부분의 사이버 보안 토론의 초점은 돈, 평판 및 정보를 보호하는 것과 관련이 있습니다. 금융 기관 내에서는 종종 개인 또는 회사 재정에 위협이 됩니다. 통신 업계에서는 개인 신원 정보 나 지적 재산권 도용에 관한 것입니다. 정부 차원에서 사이버 스파이는 고부가가치 인텔리전스를 획득하는 비교적 쉽고 저렴한 방법입니다.

그러나 최근 뉴욕 타임즈가 사우디아라비아에 공장을 둔 석유화학 회사에 대한 공격에 대한 기사에서 SCADA(감독 통제 및 데이터 수집) 및 ICS(산업 통제 시스템)를 포함한 물리적 인프라에 대한 사이버 공격의 위험은 매우 현실적이고 성장하고 무섭습니다.

석유 및 가스 부문 내에서 사이버 보안 공격은 폭발을 일으킬 수 있습니다. 오랜 시간 동안, 이 식물은 네트워크에 연결되지 않았지만, 지금은 관리의 단순성의 이익을 위해, 그들은 모두 위험하게 연결되어있다. 이러한 시스템이 공격당할 확률은 이제 훨씬 더 높습니다. 이러한 응용 프로그램은 보안을 염두에 두고 설계되지 않았습니다.

NYT 기사는 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않은 공격을 자세히 설명하지만 회사의 운영을 방해하고 다른 사람에게 해를 끼칠 수있는 폭발을 유발합니다. 수사관들은 폭발을 방지 한 유일한 것은 "공격자의 컴퓨터 코드의 실수"라고 말했다, 그들은 해커가 믿는 하나 "아마 지금고정". 조사관은 다른 회사에 대해 동일한 기술을 성공적으로 배포하기 전에 "시간 문제"라고 믿습니다.

소프트웨어 개발자는 많은 공공 및 민간 조직의 성공과 안전을 뒷받침하는 핵심 설계자가 되고 있습니다. 석유 및 가스 산업보다 더 좋은 예는 없습니다. 그 어느 때보다도 업무의 보안 영향에 대한 더 나은 지식을 가지고 있으며 사용하는 언어나 프레임워크에 관계없이 안전하게 코딩하는 방법을 배우는 것이 그 어느 때보다 중요합니다.

개발자가 보안에 대해 학습하여 중요한 인프라를 보호하는 방법을 확인하려면 다음 과제를 해결하십시오.

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

폭발을 방지 한 유일한 것은 공격자의 컴퓨터 코드에서 실수했다, 수사관은 말했다.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

사이버 공격은 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않았다고 조사관들은 믿습니다. 그것은 폭발을 촉발하기위한 것이었다. https://t.co/kQqcAhoW01

" 뉴욕 타임즈 (@nytimes) 2018년 3월 15일

사우디아라비아의 사이버 공격은 치명적인 목표를 가지고 있었습니다. 전문가들은 또 다른 시도를 두려워합니다. https://t.co/q9UdicR7dv

" 콜린 라이트 (@colinismyname) 2018년 3월 22일

얼굴없는 적들이 드라이브와 심각한 물리적 피해를 입힐 수있는 능력을 모두 입증했기 때문에 공격은 국제 해킹에서 위험한 에스컬레이션이었습니다. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

" 엘리트 인도네시아 (@eliterydc) 2018년 3월 22일

최근 사우디아라비아 석유화학 기업의 #cyberassault 실패한 것은 치명적인 목표를 세웠습니다. 이 @NYTimes 문서는 더 많은 설명: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" 시만텍 EMEA (@SymantecEMEA) 2018년 3월 21일
리소스 보기
리소스 보기

저자

마티아스 마두, Ph.

Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.

마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.

리소스 허브

시작할 수 있는 리소스

더 많은 게시물
리소스 허브

시작할 수 있는 리소스

더 많은 게시물

석유 및 가스에서 "폭발적인" 사이버 공격이 생명을 위협하고 있습니다.

게시일: 2018년 3월 15일
마티아스 마두, Ph.

대부분의 사이버 보안 토론의 초점은 돈, 평판 및 정보를 보호하는 것과 관련이 있습니다. 금융 기관 내에서는 종종 개인 또는 회사 재정에 위협이 됩니다. 통신 업계에서는 개인 신원 정보 나 지적 재산권 도용에 관한 것입니다. 정부 차원에서 사이버 스파이는 고부가가치 인텔리전스를 획득하는 비교적 쉽고 저렴한 방법입니다.

그러나 최근 뉴욕 타임즈가 사우디아라비아에 공장을 둔 석유화학 회사에 대한 공격에 대한 기사에서 SCADA(감독 통제 및 데이터 수집) 및 ICS(산업 통제 시스템)를 포함한 물리적 인프라에 대한 사이버 공격의 위험은 매우 현실적이고 성장하고 무섭습니다.

석유 및 가스 부문 내에서 사이버 보안 공격은 폭발을 일으킬 수 있습니다. 오랜 시간 동안, 이 식물은 네트워크에 연결되지 않았지만, 지금은 관리의 단순성의 이익을 위해, 그들은 모두 위험하게 연결되어있다. 이러한 시스템이 공격당할 확률은 이제 훨씬 더 높습니다. 이러한 응용 프로그램은 보안을 염두에 두고 설계되지 않았습니다.

NYT 기사는 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않은 공격을 자세히 설명하지만 회사의 운영을 방해하고 다른 사람에게 해를 끼칠 수있는 폭발을 유발합니다. 수사관들은 폭발을 방지 한 유일한 것은 "공격자의 컴퓨터 코드의 실수"라고 말했다, 그들은 해커가 믿는 하나 "아마 지금고정". 조사관은 다른 회사에 대해 동일한 기술을 성공적으로 배포하기 전에 "시간 문제"라고 믿습니다.

소프트웨어 개발자는 많은 공공 및 민간 조직의 성공과 안전을 뒷받침하는 핵심 설계자가 되고 있습니다. 석유 및 가스 산업보다 더 좋은 예는 없습니다. 그 어느 때보다도 업무의 보안 영향에 대한 더 나은 지식을 가지고 있으며 사용하는 언어나 프레임워크에 관계없이 안전하게 코딩하는 방법을 배우는 것이 그 어느 때보다 중요합니다.

개발자가 보안에 대해 학습하여 중요한 인프라를 보호하는 방법을 확인하려면 다음 과제를 해결하십시오.

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

폭발을 방지 한 유일한 것은 공격자의 컴퓨터 코드에서 실수했다, 수사관은 말했다.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

사이버 공격은 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않았다고 조사관들은 믿습니다. 그것은 폭발을 촉발하기위한 것이었다. https://t.co/kQqcAhoW01

" 뉴욕 타임즈 (@nytimes) 2018년 3월 15일

사우디아라비아의 사이버 공격은 치명적인 목표를 가지고 있었습니다. 전문가들은 또 다른 시도를 두려워합니다. https://t.co/q9UdicR7dv

" 콜린 라이트 (@colinismyname) 2018년 3월 22일

얼굴없는 적들이 드라이브와 심각한 물리적 피해를 입힐 수있는 능력을 모두 입증했기 때문에 공격은 국제 해킹에서 위험한 에스컬레이션이었습니다. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

" 엘리트 인도네시아 (@eliterydc) 2018년 3월 22일

최근 사우디아라비아 석유화학 기업의 #cyberassault 실패한 것은 치명적인 목표를 세웠습니다. 이 @NYTimes 문서는 더 많은 설명: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" 시만텍 EMEA (@SymantecEMEA) 2018년 3월 21일

우리는 당신에게 우리의 제품 및 / 또는 관련 보안 코딩 주제에 대한 정보를 보낼 수있는 귀하의 허가를 바랍니다. 우리는 항상 최대한의주의를 기울여 귀하의 개인 정보를 취급 할 것이며 마케팅 목적으로 다른 회사에 판매하지 않을 것입니다.

전송
양식을 제출하려면 '분석' 쿠키를 활성화하세요. 완료되면 언제든지 다시 비활성화할 수 있습니다.
리소스 허브

시작할 수 있는 리소스

더 많은 게시물