石油・ガス業界の「爆発的な」サイバー攻撃は生命を脅かす

대부분의 사이버 보안 토론의 초점은 돈, 평판 및 정보를 보호하는 것과 관련이 있습니다. 금융 기관 내에서는 종종 개인 또는 회사 재정에 위협이 됩니다. 통신 업계에서는 개인 신원 정보 나 지적 재산권 도용에 관한 것입니다. 정부 차원에서 사이버 스파이는 고부가가치 인텔리전스를 획득하는 비교적 쉽고 저렴한 방법입니다.

그러나 최근 뉴욕 타임즈가 사우디아라비아에 공장을 둔 석유화학 회사에 대한 공격에 대한 기사에서 SCADA(감독 통제 및 데이터 수집) 및 ICS(산업 통제 시스템)를 포함한 물리적 인프라에 대한 사이버 공격의 위험은 매우 현실적이고 성장하고 무섭습니다.

석유 및 가스 부문 내에서 사이버 보안 공격은 폭발을 일으킬 수 있습니다. 오랜 시간 동안, 이 식물은 네트워크에 연결되지 않았지만, 지금은 관리의 단순성의 이익을 위해, 그들은 모두 위험하게 연결되어있다. 이러한 시스템이 공격당할 확률은 이제 훨씬 더 높습니다. 이러한 응용 프로그램은 보안을 염두에 두고 설계되지 않았습니다.

NYT 기사는 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않은 공격을 자세히 설명하지만 회사의 운영을 방해하고 다른 사람에게 해를 끼칠 수있는 폭발을 유발합니다. 수사관들은 폭발을 방지 한 유일한 것은 "공격자의 컴퓨터 코드의 실수"라고 말했다, 그들은 해커가 믿는 하나 "아마 지금고정". 조사관은 다른 회사에 대해 동일한 기술을 성공적으로 배포하기 전에 "시간 문제"라고 믿습니다.

소프트웨어 개발자는 많은 공공 및 민간 조직의 성공과 안전을 뒷받침하는 핵심 설계자가 되고 있습니다. 석유 및 가스 산업보다 더 좋은 예는 없습니다. 그 어느 때보다도 업무의 보안 영향에 대한 더 나은 지식을 가지고 있으며 사용하는 언어나 프레임워크에 관계없이 안전하게 코딩하는 방법을 배우는 것이 그 어느 때보다 중요합니다.

개발자가 보안에 대해 학습하여 중요한 인프라를 보호하는 방법을 확인하려면 다음 과제를 해결하십시오.

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

폭발을 방지 한 유일한 것은 공격자의 컴퓨터 코드에서 실수했다, 수사관은 말했다.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

사이버 공격은 단순히 데이터를 파괴하거나 공장을 폐쇄하도록 설계되지 않았다고 조사관들은 믿습니다. 그것은 폭발을 촉발하기위한 것이었다. https://t.co/kQqcAhoW01

" 뉴욕 타임즈 (@nytimes) 2018년 3월 15일

사우디아라비아의 사이버 공격은 치명적인 목표를 가지고 있었습니다. 전문가들은 또 다른 시도를 두려워합니다. https://t.co/q9UdicR7dv

" 콜린 라이트 (@colinismyname) 2018년 3월 22일

얼굴없는 적들이 드라이브와 심각한 물리적 피해를 입힐 수있는 능력을 모두 입증했기 때문에 공격은 국제 해킹에서 위험한 에스컬레이션이었습니다. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

" 엘리트 인도네시아 (@eliterydc) 2018년 3월 22일

최근 사우디아라비아 석유화학 기업의 #cyberassault 실패한 것은 치명적인 목표를 세웠습니다. 이 @NYTimes 문서는 더 많은 설명: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" 시만텍 EMEA (@SymantecEMEA) 2018년 3월 21일