研究报告称中东石油和天然气行业的网络安全发展滞后

外媒 3 月 27 日消息，根据西门子和 Ponemon 研究发现，在过去的 12 个月中，近 3/4 的中东石油和天然气工业组织经历了安全危害，导致其机密数据或操作技术( OT )中断。研究报告指出，中东所有网络攻击中石油和天然气行业占据了一半的比例。鉴于中东地区经济的重要性，这些行业面临的风险更加紧迫。

OT 研究包括监控以及控制物理设备和工业过程的系统，它与 IT 网络的联系日益紧密。然而，也因如此 IT / OT 融合正在为网络攻击开辟新的途径。

在调查的受访者中，大多数 ( 60% )认为其组织在 OT 中面临的风险比 IT 环境要大。因为研究显示，中东地区 30% 的攻击目标都是针对 OT。而内部人士被发现是 OT 安全威胁的主要来源，例如某种程度上一些粗心大意的人士比恶意行为者更具威胁性。

报告指出，目前这些组织已经开始采取关键措施，以抵御越来越普遍的网络攻击，其中包括建立专门的 OT 安全团队，与 OT 安全专家合作，利用安全分析以及引入尖端的监控工具。

不过有趣的是，他们的 OT 网络防御的预算并没有与“威胁”同步：研究发现中东的石油和天然气组织只花费其网络安全预算的三分之一来强化 OT 环境，他们的网络安全预算总额，包括 IT 和 OT ，都低于全球同行。

以下为中东地区石油和天然气组织遭受的攻击事件：

2012 年，世界上最大的石油公司沙特石油公司在感染了 3.5 万台电脑的病毒之后遭受重大破坏。

阿拉伯海湾石油和天然气部门因袭击事件仅在去年财务损失就达到了 10 亿欧元。

2017 年 8 月，攻击者利用 OT 特定的恶意软件 Trisis 或 Triton 来攻击沙特阿拉伯一家石油和天然气工厂的安全系统，导致其设施停止运营。

消息来源：welivesecurity，编译：榆榆，审核：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。