威廉希尔-WilliamHill(中国)官方网站

2024年第一季度工业自动化系统的威胁形势-威廉希尔中文官方网站

行业资讯

2024年第一季度工业自动化系统的威胁形势

  2024 年第一季度,被拦截恶意对象的 ICS 计算机比例较上一季度下降 0.3 个百分点,降至 24.4%。与 2023 年第一季度相比,该比例下降了 1.3 个百分点。

2024年第一季度工业自动化系统的威胁形势(图1)

  从阻止恶意对象的 ICS 计算机比例来看,楼宇自动化在接受调查的行业中一直处于领先地位。

2024年第一季度工业自动化系统的威胁形势(图2)

  2024 年第一季度,所有行业中阻止恶意对象的 ICS 计算机的百分比都有所下降。

  2024 年第一季度,卡巴斯基的防护解决方案阻止了工业自动化系统上属于不同类别的 10,865 个不同家族的恶意软件。

2024年第一季度工业自动化系统的威胁形势(图3)

  与上一季度相比,2024年第一季度,在各类恶意对象被阻止的ICS计算机中,检测到AutoCAD恶意软件的百分比增幅最为显著:增加了1.16倍。

  WilliamHill威廉希尔 威廉希尔app

  互联网、电子邮件客户端和可移动存储设备仍然是组织运营技术基础设施中计算机的主要威胁来源。请注意,并非所有情况下都能可靠地识别被阻止威胁的来源。2024 年第一季度,被阻止来自各种来源的威胁的 ICS 计算机的百分比对于每个主要来源而言都有所下降。

2024年第一季度工业自动化系统的威胁形势(图4)

  从地区来看,本季度阻止恶意对象的 ICS 计算机比例从非洲的 32.4% 到北欧的 11.5% 不等。

2024年第一季度工业自动化系统的威胁形势(图5)

  遭受攻击的 ICS 计算机比例最高的两个地区是非洲和东南亚,其比例较上一季度有所增加。

  用于初始感染计算机的恶意对象包括添加到拒绝列表的危险互联网资源、恶意脚本和网络钓鱼页面以及恶意文档。

  按照网络犯罪分子的逻辑,这些恶意对象很容易传播。因此,它们被安全解决方案阻止的次数比其他任何东西都要多。

  在全球范围内和几乎所有地区,列入黑名单的互联网资源以及恶意脚本和钓鱼页面在恶意软件类别排名中按被阻止该恶意软件的 ICS 计算机的百分比位居首位。

  互联网和电子邮件是用于初始感染的大多数恶意对象的来源,以下地区是 ICS 计算机中被拦截威胁最多的地区(按百分比计算):

  用于初始感染计算机的恶意对象会向受害者的计算机发送下一阶段的恶意软件间谍软件、勒索软件和挖矿程序。

  在设计用于在 Windows 上运行的挖矿程序中,最常见的是攻击者以带有合法软件的 NSIS 安装程序文件形式分发的挖矿程序。

  一般来说,ICS 计算机拦截初始感染恶意软件的比例越高,下一阶段恶意软件的比例就越高。

  在几乎所有地区,间谍软件在威胁类别排名中,按被拦截的 ICS 计算机百分比计算,排名均不超过第三位,但以下地区除外:

  东亚:在该地区,间谍软件是被拦截的 ICS 计算机中占比最高的恶意软件类别,为 3.68%。

  以 Windows 可执行文件形式存在的矿工,以 Windows 可执行文件形式拦截挖矿程序的 ICS 计算机占比排名前列的地区为:

  以 Windows 可执行文件形式出现的挖矿程序在全球威胁类别排名中位居第七(按被阻止的 ICS 计算机百分比计算)。他们在俄罗斯的相关排名中位居第四位,在中亚地区则位居第五位。

  值得注意的是,2024 年第一季度,除俄罗斯和中亚地区外,所有地区阻止 Windows 可执行文件形式的矿工的 ICS 计算机百分比都有所增加。

  根据阻止基于浏览器的网络挖掘程序的 ICS 计算机所占比例,排名前列的地区是:

  在按被拦截的 ICS 计算机百分比对威胁类别进行的区域排名中,网络矿工在以下地区位居第五位:

  澳大利亚和新西兰-0.78%;美国和加拿大-0.45%;北欧-0.27%。

  在全球范围内,该威胁排名第八。2024 年第一季度,除俄罗斯和中亚以外,所有地区阻止基于浏览器的网络挖掘程序的 ICS 计算机的百分比都有所增加。

  蠕虫和受病毒感染的文件最初用于初始感染,但随着僵尸网络功能的演变,它们呈现出了下一阶段的特征。

  为了在 ICS 网络中传播,病毒和蠕虫依赖可移动媒体、网络文件夹、受感染文件(包括备份)以及对过时软件的网络攻击。

  威廉希尔中文体育 威廉希尔官方平台

  在三个地区,连接可移动介质时阻止威胁的 ICS 计算机百分比高于阻止邮件威胁的 ICS 计算机百分比, 尽管在其他所有地区该百分比都较低:

  从全球来看,蠕虫在被拦截的 ICS 计算机占比的威胁类别排名中位居第六。在类似的地区排名中,蠕虫在以下四个地区位居第四:

  在东南亚,病毒在被拦截的 ICS 计算机百分比威胁类别排名中位居第一 。

  请注意,前三个地区中有两个在被拦截网络文件夹威胁的 ICS 计算机百分比方面也处于领先地位。

  AutoCAD 恶意软件可以通过多种方式传播,因此它属于一个单独的类别。

  病毒排名中领先的地区也是 AutoCAD 恶意软件被拦截的 ICS 计算机百分比最高的地区:

  AutoCAD 恶意软件是一种次要威胁,通常按被阻止的 ICS 计算机百分比排名在恶意软件类别排名中排在最后。2024 年第一季度,在东南亚,该类别排名第五。

  ▪ 各国工业自动化实力一览:西门子,艾默生,ABB列前三,国产占几席?

  ▪ Teledyne FLIR IIS扩展其Forge相机系列,达到IP67防护等级,适用于智能农业、食品和饮料行业

  ▪ 强势回归广交会展馆A区,SPS广州2025规模再升级,展位预订全面开启!

  ▪ 反响强烈!聚焦海内外两大市场,7月青岛工业自动化展,下好产业布局“先手棋”

  ▪ 调查报告:制造商在AI应用方面领先,超六成预估仅需11个月即可实现AI目标

  ▪ 汇川技术:预计2024年传统行业需求略有回暖实施双重策略扩展海外市场

栏目导航

新闻资讯

联系我们

电话:0519-69814889

传 真:0519-69814820

手 机:18068769693

邮 箱:ky86655386@163.com

地 址:江苏省常州市武进区湖塘镇长虹路88号B16幢20号