新能源行业面对安全危机
发布时间：2022-07-25 09:42:10 所属栏目：安全 来源：互联网
导读：对可再生新能源企业的网络攻击正变得越来越普遍。由国家资助的黑客组织，例如Hexane或DragonFly，经常将新能源企业作为目标，展开破坏行动并窃取知识产权，而犯罪组织则试图通过勒索软件攻击勒索金钱，例如最近袭击葡萄牙Energias de Portugal(EDP)的勒索软
|
对可再生新能源企业的网络攻击正变得越来越普遍。由国家资助的黑客组织，例如Hexane或DragonFly，经常将新能源企业作为目标，展开破坏行动并窃取知识产权，而犯罪组织则试图通过勒索软件攻击勒索金钱，例如最近袭击葡萄牙Energias de Portugal(EDP)的勒索软件。 Fortinet东部地区运营技术总监Christopher Blauvelt表示，资产的分布性质以及缺乏垂直整合的制造商，是可再生能源领域面临的网络安全挑战背后的原因。他说：“新能源企业需要整合大量第三方供应商的产品，例如面板供应商、支撑结构供应商、太阳能跟踪系统供应商以及逆变器供应商等。所有这些第三方供应商并不总是对网络安全最佳实践有着相同的知识或了解。” Blauvelt补充说：“为缓解新能源行业缺乏垂直集成制造商产生的网络安全风险，新能源企业需要重点关注控制协议。”“产品的选型通常是基于实现和集成成本最低的原则，这导致企业往往会采购几乎没有安全性可言的较旧的控制协议。” Rapid7的物联网研究负责人Deral Heiland指出，不正确的部署也是一个常见问题。他说：“像大多数物联网(IoT)技术一样，太阳能解决方案必须能够与互联网通信，但不能直接连接到互联网，因为这样做可能会使它们遭受潜在的攻击。”“不幸的是，情况并非总是如此。” Heiland说，使这个问题更加复杂的是，用于远程管理的默认密码，弱密码或重用密码没有改变。补丁管理不佳是另一个问题所在。他建议新能源行业使用NISTIR 8259和8259A中记录的NIST最近发布的安全基准。 Blauvelt认为，这些问题的影响可能是严重的。可再生能源企业通常选择在配电网薄弱的农村地区建造太阳能发电厂，这可能会使逆变器更容易受到攻击。他说：“逆变器中的参数变化会导致电压波动，从而损坏企业和家庭中的设备。”“攻击者还可以设法使电网进入保护状态，从而导致电力损失和意外的电力孤岛。因此，确保对配电网络进行更好的分段，并在站点和面板之间进行可靠的监视，可以帮助太阳能发电厂更好地应对网络攻击。” （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号