汽車行業(yè)正面臨與其他成功企業(yè)相似的網(wǎng)絡(luò)安全風(fēng)險和威脅,但同時也在應(yīng)對一些獨(dú)特的挑戰(zhàn)。
在采訪中,Nuspire 的首席威脅分析師 Josh Smith 探討了當(dāng)前汽車行業(yè)面臨的風(fēng)險和威脅,并對未來的汽車網(wǎng)絡(luò)安全提出了看法。Nuspire 是一家專注于管理安全服務(wù)的提供商,深耕汽車行業(yè),客戶包括 GM 和 Subaru 等知名品牌。
為什么大型汽車公司會外包部分安全服務(wù),而不是由內(nèi)部安全團(tuán)隊處理?
盡管許多汽車公司確實(shí)擁有內(nèi)部安全團(tuán)隊,但選擇外包某些網(wǎng)絡(luò)安全功能通常是基于資源優(yōu)化、專業(yè)知識以及應(yīng)對快速發(fā)展的網(wǎng)絡(luò)威脅的需要。
建立并維持一個24/7全天候運(yùn)行的安全運(yùn)營中心(SOC)不僅成本高昂,還需要大量的投資用于最先進(jìn)的技術(shù)和具備持續(xù)監(jiān)控能力的專業(yè)人員,尤其是在當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域人才短缺的情況下,招聘、培訓(xùn)和保留能夠全天候監(jiān)控并快速響應(yīng)的團(tuán)隊,財務(wù)負(fù)擔(dān)會變得非常沉重。
將這些功能外包給專業(yè)的網(wǎng)絡(luò)安全提供商,能讓汽車公司利用豐富的專業(yè)知識和行業(yè)特定的經(jīng)驗(yàn),而不必承擔(dān)高昂的運(yùn)營成本和后勤挑戰(zhàn)。
此外,外包還可以讓公司專注于核心業(yè)務(wù)運(yùn)營和創(chuàng)新工作,外部提供商的能力在于過濾無關(guān)信息并提供可執(zhí)行的情報,使內(nèi)部團(tuán)隊可以專注于戰(zhàn)略性項(xiàng)目,而不是被日常威脅管理所困擾。在新的威脅每天都在出現(xiàn)并不斷演變的背景下,這種方法既提高了財務(wù)效率,又增強(qiáng)了安全性,使公司能夠領(lǐng)先于潛在風(fēng)險。
汽車公司今天面臨的最常見的網(wǎng)絡(luò)威脅是什么?
勒索軟件攻擊已經(jīng)成為當(dāng)今汽車公司面臨的最普遍且最危險的威脅之一。根據(jù) Nuspire 的第一季度和第二季度威脅態(tài)勢報告,汽車制造商特別容易受到這種攻擊。
制造業(yè)長期以來一直是勒索軟件的主要目標(biāo),這與其 IT 和 OT 系統(tǒng)的復(fù)雜性以及歷史上對網(wǎng)絡(luò)安全的重視程度較低密切相關(guān),這種復(fù)雜的環(huán)境為攻擊者提供了大量的入口點(diǎn),容易被入侵,此外,汽車制造商通常在緊張的時間表下運(yùn)營,無法承受勒索軟件攻擊造成的長時間停機(jī),這使得他們更有可能支付贖金,這反過來進(jìn)一步鼓勵攻擊者針對該行業(yè)。
另一個顯著的威脅是第三方風(fēng)險,隨著數(shù)字化轉(zhuǎn)型的推進(jìn),這種風(fēng)險變得越來越普遍。像許多其他組織一樣,汽車公司嚴(yán)重依賴遠(yuǎn)程管理工具和與眾多終端交互的軟件,這些都加劇了風(fēng)險。攻擊者常常通過網(wǎng)絡(luò)釣魚、竊取憑證或利用外部技術(shù)的漏洞來發(fā)起攻擊,其影響可能是巨大的,正如 SolarWinds 漏洞事件所顯示的那樣,單個供應(yīng)商的妥協(xié)就可能導(dǎo)致多個組織的廣泛破壞。
盡管這些威脅并非汽車行業(yè)獨(dú)有,但該行業(yè)對復(fù)雜供應(yīng)鏈和第三方供應(yīng)商的依賴往往加劇了潛在影響。汽車制造業(yè)的互聯(lián)性質(zhì)意味著供應(yīng)鏈某一部分的漏洞可以迅速波及其他部分,導(dǎo)致重大運(yùn)營和財務(wù)損失,這凸顯了為汽車行業(yè)量身定制的強(qiáng)大網(wǎng)絡(luò)安全措施的重要性,這些措施需要針對行業(yè)的特定需求和脆弱性。
汽車技術(shù)的進(jìn)步如何影響網(wǎng)絡(luò)安全格局?你們是否也在幫助他們應(yīng)對這些特定的威脅?
隨著車輛的不斷發(fā)展和數(shù)字化,汽車行業(yè)的威脅形勢也在擴(kuò)大,帶來了新的潛在漏洞。
每項(xiàng)技術(shù),無論多么先進(jìn),都有其自身的弱點(diǎn),汽車技術(shù)也不例外。隨著車輛系統(tǒng)的復(fù)雜性不斷增加,包括越來越多的數(shù)字組件和連接功能,這為潛在的網(wǎng)絡(luò)攻擊創(chuàng)造了更多入口,這種日益增長的互聯(lián)性雖然有利于創(chuàng)新和便利,但也意味著車輛更加暴露于各種威脅之下,包括來自復(fù)雜的威脅行為團(tuán)體的攻擊。
我們認(rèn)識到應(yīng)對這些不斷演變的威脅的重要性,并與各行業(yè)的客戶合作,包括汽車行業(yè),幫助他們了解可能針對他們的特定威脅和威脅行為者,以及這些行為者的攻擊方式,并為他們量身定制防御措施。我們的方法是主動防御,確保防御措施不僅僅是通用的,而是專門設(shè)計來抵御最有可能影響其運(yùn)營的攻擊類型。
你們?nèi)绾伪3謱ζ囆袠I(yè)特定的網(wǎng)絡(luò)威脅和趨勢的了解?你們?nèi)绾闻c汽車客戶的內(nèi)部 IT 部門分享信息并協(xié)作應(yīng)對這些威脅?
我們通過利用來自內(nèi)部數(shù)據(jù)源和第三方渠道的威脅情報,保持對網(wǎng)絡(luò)威脅和趨勢的了解。
最近出現(xiàn)的一個令人擔(dān)憂的趨勢是一個名為 Hunters International 的勒索軟件團(tuán)伙發(fā)展出了額外的敲詐策略。在他們對一家醫(yī)療機(jī)構(gòu)的攻擊中,該團(tuán)伙引入了第三層敲詐手段。當(dāng)贖金未被支付時,他們威脅要使用客戶名單進(jìn)行炸彈威脅或其他極端行為,導(dǎo)致特警(SWAT)隊對客戶家庭的突擊響應(yīng),這標(biāo)志著他們在收取贖金時攻擊手段的顯著升級。
我們還觀察到,針對 VPN 漏洞的攻擊正在增加。當(dāng)新漏洞被宣布時,威脅行為團(tuán)體迅速利用這些漏洞獲得初步訪問權(quán),這對依賴 VPN 進(jìn)行安全遠(yuǎn)程訪問的組織構(gòu)成了重大威脅。
我們通過咨詢、簡報和報告與客戶合作,分享信息,幫助他們了解當(dāng)前的威脅和漏洞趨勢,這確保了內(nèi)部 IT 部門有能力應(yīng)對新出現(xiàn)的威脅,保護(hù)其運(yùn)營免受潛在中斷的影響。
你是否發(fā)現(xiàn)了特定的模式或來源,表明有網(wǎng)絡(luò)間諜企圖竊取汽車公司的知識產(chǎn)權(quán)?
高級持續(xù)性威脅團(tuán)體(APT),如 APT4、APT6 和 APT37,以竊取知識產(chǎn)權(quán)而臭名昭著,尤其是在那些專有技術(shù)和競爭優(yōu)勢至關(guān)重要的行業(yè),這些團(tuán)體通常資金充足,組織嚴(yán)密,具備遠(yuǎn)超傳統(tǒng)勒索軟件攻擊者的能力。
APT 團(tuán)體以開發(fā)零日漏洞攻擊而聞名,這類攻擊針對的是軟件廠商尚未發(fā)現(xiàn)、因此也未修補(bǔ)的漏洞,使其在突破即使防守嚴(yán)密的網(wǎng)絡(luò)時占據(jù)顯著優(yōu)勢。他們通常創(chuàng)建專門的惡意軟件,專門用于滲透目標(biāo)組織并竊取數(shù)據(jù),利用復(fù)雜的技術(shù)手段如網(wǎng)絡(luò)內(nèi)橫向移動、權(quán)限提升和數(shù)據(jù)滲漏來實(shí)現(xiàn)其目標(biāo)。
這種高度復(fù)雜的威脅凸顯了汽車企業(yè)需要采取強(qiáng)大且分層的縱深防御策略。不僅僅是防范已知威脅,更要確保對網(wǎng)絡(luò)中所有端點(diǎn)的實(shí)時、全面的可見性,以便在惡意活動發(fā)生時及時檢測、響應(yīng)并將其消除。
鑒于汽車技術(shù)的專有性質(zhì)及其巨大的競爭價值,這些公司必須特別警惕間諜行為的企圖,因?yàn)槌晒Φ墓艨赡軙須缧缘暮蠊?,既會?dǎo)致財務(wù)損失,還會損害聲譽(yù),可能導(dǎo)致市場份額流失和長期信任的侵蝕。
你認(rèn)為未來哪些網(wǎng)絡(luò)安全的發(fā)展或創(chuàng)新對汽車行業(yè)至關(guān)重要?
未來,車輛可能需要像組織內(nèi)部的端點(diǎn)一樣進(jìn)行對待,尤其是在它們繼續(xù)整合更先進(jìn)的技術(shù)時。隨著車輛變得更加互聯(lián)和自動化,它們與傳統(tǒng) IT 端點(diǎn)(如計算機(jī)和服務(wù)器)之間的相似性將越來越明顯,這種轉(zhuǎn)變要求對汽車行業(yè)的網(wǎng)絡(luò)安全方法進(jìn)行新的審視。
考慮到威脅行為者的動機(jī),大多數(shù)情況下他們是以財務(wù)利益為驅(qū)動的。單獨(dú)針對一輛自動駕駛車輛的攻擊在經(jīng)濟(jì)上收效甚微,目前此類攻擊的技術(shù)需求遠(yuǎn)遠(yuǎn)超過其可能帶來的收益,然而,情況會發(fā)生巨大變化,如果威脅行為者能夠獲得更廣泛的系統(tǒng)訪問權(quán)限,例如管理數(shù)百或數(shù)千輛車的補(bǔ)丁或更新基礎(chǔ)設(shè)施。那么,能夠同時危害多輛車輛的能力將為攻擊者提供顯著的動機(jī),將看似低價值的目標(biāo)轉(zhuǎn)變?yōu)楦唢L(fēng)險的機(jī)會。
未來的汽車網(wǎng)絡(luò)安全可能會重點(diǎn)關(guān)注保護(hù)這些更廣泛的系統(tǒng),確保車輛作為端點(diǎn)免受大規(guī)模利用的風(fēng)險。為此,將需要開發(fā)強(qiáng)大的補(bǔ)丁管理、持續(xù)監(jiān)控和快速響應(yīng)能力,以減輕針對互聯(lián)車輛的大規(guī)模攻擊風(fēng)險。