多年来我一直在说，监控和数据采集（SCADA）系统和工业控制系统（ICS）被黑客攻击的风险更大。除非对这些关键任务系统进行更改和升级，否则毁灭性的黑客攻击必然会发生。事实证明我是对的。美国国土安全部（DHS）和联邦调查局（FBI）刚刚发布了一份联合报告，提供了有关成功入侵政府网络以及能源、核能、航空和制造业组织的持续威胁的信息。
制造业仍面临风险
SCADA/ICS系统是制造和其他工业现场的支柱，将数百个现场系统组合到一个中央控制网络中。不幸的是，他们通常使用过时的操作系统，使自己成为黑客想要渗透系统的一个容易的接入点。制造业是2016年第三大受攻击行业，仅次于一般服务业和金融/保险业。使核电站、水处理设施甚至制造工厂的关键任务网络瘫痪可能会产生毁灭性的影响。黑客瞄准这些组织是因为他们对勒索资金、破坏基本服务以造成混乱和人身伤害以及窃取知识产权感兴趣。黑客行为会带来明显的经济后果，但在某些情况下，它们甚至会导致生命损失。
多年来，黑客们越来越有信心利用鱼叉式网络钓鱼电子邮件、基础设施目标和从受损账户收集凭证来创建复杂的黑客计划，以闯入他们想要的网络。这种针对关键基础设施的激进活动令人恐惧，因为这是美国第一次大规模成功的攻击。无论黑客能够获得什么信息，体育博彩平台推荐都不希望体育博彩平台推荐的敌人学会如何在未来造成更永久性的损害。
检测需要完全的网络可见性
工业和其他相关组织的管理人员需要了解他们的正常网络流量和活动。没有基线，就无法了解哪些是不规律的，需要调查，哪些是日常活动的结果。网络TAP是业界最佳实践，可确保对网络的完全可见性。可以通过比较DHS/FBI报告中列出的妥协指标（IOC）中的IP地址和域名，并将它们与异常IP地址、一天中奇怪时间的流量峰值、异常端口开放以及监控工具发出的明显警报进行比较，来检测网络渗透的企图。当你使用TAP时，你可以确信你所看到的数据是真实的。我吓到你了吗？不要让自己对网络攻击感到惊讶。确保看到100%网络流量的唯一方法是使用network TAP。请阅读最新白皮书《保护数据：对抗当今威胁的5种工具》，保护您自己和您的组织。