国利网安:工业控制系统安全威胁白皮书2024(36页).pdf

上传人: 三*** 编号:599086 2025-01-26 36页 4.42MB

下载:
word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。

相关图表

本文主要内容概括如下: 1. 分析了2024年工业控制系统安全趋势,包括地缘政治冲突中参与者对工业控制系统攻击的重视、APT组织攻击技战术的专业化、针对工业控制系统的定制化工具流行、勒索软件针对工业控制系统的定制化攻击、运维通道成为攻击者获取系统初始访问的重要手段、工业控制系统安全漏洞数量维持高位。 2. 分析了2024年活跃的APT组织及其攻击事件,包括Lifting Zmiy、Librarian Ghouls、29155部队、Hellhounds等组织,这些组织在攻击技战术、攻击目的、组织规模上呈现新特点。 3. 统计分析了2024年工业控制系统软件安全漏洞,从漏洞数量、类型、厂商分布、危害程度、产品分布等方面展开,得到工业控制系统漏洞的分布趋势。 4. 分析了2024年的新型攻击方式,包括工控系统工程文件植入攻击、DM-PLC勒索软件攻击、基于闪存的毁伤攻击等,这些攻击方式对工业控制系统的破坏严重。
工业控制系统安全事件有哪些新趋势? 2024年活跃的APT组织有哪些特点? 2024年工业控制系统漏洞有哪些新特点?
客服
商务合作
小程序
服务号