登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
脆弱性泄露具有多种性质,在信息安全领域中历史悠久。虽然安全专业人员有时支持以缓和形式管理脆弱性泄露,SCADA系统更多相关结论的出现,使得许多安全专业人员重新对他们的观点进行思考。利用熟练的技术风险管理方法以及对风险模型的更为细致的观察,有助于在这个方面上更加清晰的思考。
理解泄密对IT风险所产生的影响的关键是承认威胁和脆弱性之间的相互作用。容易陷入仅考虑受影响脆弱性程度的陷阱。当研究人员公开脆弱性时,通常是为了更加安全的软件。实际上,脆弱性级别不受初期揭露的影响;无论我们是否知道脆弱性级别,当脆弱性进入环境时,级别发生变化(由于攻击者)。揭露的目的是识别脆弱性,并消弱脆弱性–通常通过路径–因此降低了脆弱性级别。
但是一个系统的修补是一个非常危险且耗时的过程。如同所有系统变化一样,进入生产前,必须对补丁进行彻底评估和测试。即便如此,补丁仍可能失败。因此必须对补丁过程相关成本和避免损害所获得利益进行对比。以前我们知道极少脆弱性曾经被实际解决,利用SCADA系统,我们现在可以处理高度敏感的系统,一般长时间不发生变化,实际应用补丁的可能性相当低。更重要的是,因为在种情况中无可可用的补丁,必须采用其它机制。最终,脆弱性程度不可能被影响数月。
威胁受揭露细节影响严重,似乎不直观。因为聪明人自有其成本利益的分析,任何使其成本降低的举措将增加其利益。提供的信息越多,例如武器化的攻击代码,成本越低。利用SCADA系统,攻击者知识库仍然相对较小,因此whitehats专家帮助大大帮助了该坏人。
许多研究人员(但不是全部)寻找脆弱点,试图降低风险。然而,他们忽略了威胁部分。这意味着,为了降低风险,脆弱性级别降低必须大于威胁程度的增加。虽然大多数脆弱性从来未被利用,过去的众多例子表明在揭露后发生的事故更多。既然已经掌握了SCADA的情况,不可能通过降低脆弱性级别以弥补威胁的增加,因此发生更多的事故。
研究人员提到其成功时,通常突出他们认为变得更安全的软件应用–通常这是微软喜欢的方式。这恰恰是他们不了解脆弱点以及理解威胁重要的很好的例子。虽然这些应用程序实际变得更加安全,实际上与事故降低无关紧要。这突出了两件事-第一,在所包含环境中起作用的事情比一定在整体中起作用-这也是为何QA部门仍然有意义的原因。第二,这种整体运行是不起作用的。
第二件事简直是不起作用的。在面对这些“更安全”方案时,风险如何改变?有没有人说明风险实在正在下降?问题是在世界代码库中(或者当今大型数据中心)太多软件试图利用现代技术查找每一个缺陷。不仅如此,差距正在扩大–这就像一个较差的数学数字问题-软件开发正在前面以50mph速度前进,脆弱性研究以5mph速度在相同方向移动,何时能够追上?
由于我们不可能找到所有脆弱性,通常也不可能找到“正确的”脆弱性,因此我们需要利用更好的且更有效的方式保护我们自己。虽然对脆弱性的“正面攻击”不起作用,但是还有其它方式处理这些问题。首先,我们可以在架构中涉及更好的控制方法。类似微软蓝帽奖的举措更有可能引起安全突破。第二,我们可以更加努力地进行威胁监测。虽然有另一个问题,但是已经显现成功,而且正在转好。这只是开始。
SCADA系统是个严肃的行业,其中可能威胁人的生命。Stuxnet是缺陷寻找不起作用的很好的例子-我们丢失了那些价值-以及替换技术的承诺-我们才发现违反规律并返回。为突出某问题的严重性,使其恶化毫无意义。让安全研究人员-在我们领域内最优秀的人才-开始以不同方式思考该问题。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2025年的4月28日,西班牙电网在短短的5秒之内失去了超过15吉瓦的电力。这场持续十几个小时的大停电,让5000万人的生活停摆,居民通讯中断、医疗系统停滞、公共交通瘫痪。突如其来的大停电也引发了我们对当今能源转型的思考#x2014;#x2014;极端天气频发、新能源大量接入、设备老化等一系列情况下,电网如
北极星售电网获悉,7月2日,湖南能监办发布关于公开征求《湖南新能源消纳监测统计实施细则(征求意见稿)》意见的通知,本细则适用于并入湖南电网、接受电力调度机构直接调度的集中式新能源场站(风电、光伏),具备条件的分布式、分散式新能源发电项目参照执行。省内现货市场运行时:取新能源场站超短
SNEC2025圆满收官,中信博于展会现场再赢重磅签约#x2014;#x2014;沙特SPPCRound51.75GW项目,同时也迎来了复杂场景解决方案白皮书发布,以展会为锚点,将“跟踪#x2B;”一站式解决方案深度落地全球光伏市场,进一步强化拓展中信博“跟踪#x2B;”“绿电#x2B;”全产业链合作。天际II跟踪系统重磅签约树TOP2
6月11日,SNEC第十八届国际太阳能光伏与智慧能源大会暨展览会在上海国家会展中心盛大启幕。清源科技以“光耀智联数启新元”为主题,携全场景光伏安装解决方案及户用储能解决方案惊艳亮相。前来展台观摩和交流的国内外客户络绎不绝,近距离感受清源科技的专业厚度和技术实力。根据不同的应用场景,清源
10月20日#x2014;22日,全球风电盛会#x2014;#x2014;2025北京国际风能大会暨展览会(CWP2025)将在北京#xB7;中国国际展览中心(顺义馆)举办,华锐风电科技(集团)股份有限公司(以下简称“华锐风电”)将连续第18次盛装亮相CWP,展位号:W2-A17。华锐风电成立于2006年,是中国第一家从事兆瓦级风电机组
北极星储能网获悉,5月16日,四方股份在投资者互动平台上表示,储能方面,公司坚以“产品全栈自研、系统全域支撑”为目标,持续加大研发投入,推动构网型控制技术、高压级联储能技术、高安全储能集成等先进技术的研究及工程应用。“大容量高压级联储能技术研究及应用”和“高安全锂电储能系统集成关键
2025年5月7日至9日,全球瞩目的光伏行业盛会IntersolarEurope2025在德国慕尼黑国际博览中心隆重举行。清源科技携数字智能光伏跟踪解决方案、地面及屋顶光伏安装解决方案精彩亮相A5.340展位,以创新技术与硬核产品,在这场全球光伏盛宴中绽放光彩。接下来,让我们通过五个关键词,总结清源科技此次参展
和各个领域的人聊虚拟电厂,有三种不同的底层逻辑。发电企业:福特主义的虚拟电厂作为工业2.0的产物,现代电力系统和汽车产业的底层范式是一脉,即源自福特流水线制造、铁路的时间管理、和泰勒的工作管理。这种思维延伸到虚拟电厂,其特点是:1、强调流水线分工和协作即虚拟电厂就是电厂,电厂是电力系
日前,湖北阳新县智慧水务平台建设项目EPC设计施工总承包中标结果公告发布。阳新县城发市政工程有限公司、中移系统集成有限公司、阳新县城市数字产业有限公司、上海市政工程设计研究总院(集团)有限公司联合体中标。建设规模:1)、建设内容全面的智慧水务平台:包括基础数据建设、物联网平台建设、综
在全球科技飞速发展的背景下,能源领域也在向着数字化、智能化迈进。海博思创在近期举办的智储技术发布会上,推出了智储解决方案技术平台,并创新性提出“三态互联”架构——以电网为基础、AI为中枢、储能为载体——构建储能全链条价值闭环,为行业提供多元化应用场景下的价值提升。在发布会上,海博思
近日,高泰昊能首个离网储能站控系统应用项目——恒达户外储能100kW/200kWh项目,成功落地并正式投入运行。这不仅是公司技术实力的体现,也是把握市场机遇、实现可持续发展的重要一步。在全球能源格局中,离网储能站控系统正扮演着日益重要的角色,尤其是在电网覆盖薄弱的偏远地区,如山区、无电区、海
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
最近《人民日报》通过专访任正非对外释放了重要信号。其中也讲到了,AI竞争的背后,是要有充足的电力、发达的信息网络,而中国有这样的优势。可以说,AI的尽头是算力,算力的尽头是电力,这已成为科技行业的共识。本期「电网深谈」邀请了阿里云能源行业首席架构师黄振、浙江省电力负荷管理中心孙钢、浙
招标公告-中国南方电网-供应链统一服务平台6月13日,南方电网公司2025年充电桩第一批框架招标项目招标公告发布,本批次框架招标范围包括一体式充电机、分体式充电机、交流充电桩3个物资品类,需求单位为广东、广西、云南、贵州、海南电网公司和深圳供电局。6月13日,南方电网公司2025年充电桩第一批框
扎卡伯格的Meta与核能公司ConstellationEnergy签署了一项为期20年的核电购电协议,继续了科技巨头与核能行业合作以满足数据中心日益增长的电力需求的浪潮。(来源:国际能源小数据作者:ESmallData)根据协议,从2027年6月开始,Meta将从Constellation位于伊利诺伊州的ClintonCleanEnergyCenter购买大
2025年5月23日美国总统特朗普签署系列行政命令,旨在全面改革核监管委员会(NRC),并加快在美国部署新型核反应堆的速度。(来源:国际能源小数据作者:ESmallData)美国核监管委员会是一个拥有50年历史的独立机构,负责监管美国的核反应堆机队。特朗普的行政命令要求对核监管委员会进行“彻底且全面的
AINews网站发表署名RyanDaws的文章,题目是:WilltheAIboomfuelaglobalenergycrisis(人工智能的蓬勃发展会引发全球能源危机吗?)?(来源:国际能源小数据作者:ESmallData)人工智能对能源的需求正在膨胀成一个巨大的挑战。这不仅仅是关于电费的问题。其对环境的影响是严重的,包括消耗宝贵的水资源
受用电量激增的影响,欧美国家大量服役年限即将到期的核电站获延寿批准。这为中国核电产业带来怎样的启示?(来源:微信公众号“能源新媒”作者:范珊珊)数据中心用电需求的激增,让科技巨头们转向押宝核电技术。微软公司与美国最大清洁能源供应商星座能源公司(ConstellationEnergy)达成重大合作协
作为推进能源向清洁化转型的关键产品之一,锂电池本身需要做到低碳、零碳,既有政策的迫切性要求,也是企业自身社会责任的重要体现。据电池中国不完全统计,目前中国动力、储能电池主流企业,都已经在积极推进零碳产品、零碳工厂、零碳园区的构建或规划。与此同时,部分头部企业,已经制定了明确的碳中
AI的能源悖论——是“耗电巨兽”还是“转型利器”?过去两年,ChatGPT和DeepSeek的爆火让全球见证了人工智能(AI)的颠覆性潜力。但鲜少有人意识到,每一次AI对话、视频生成或自动驾驶的背后,都是海量电力在支撑。国际能源署(IEA)最新发布的《能源与人工智能》特别报告首次全面揭示:AI既是能源消耗
当地时间4月8日,美国总统特朗普签署总统行政令《强化电网可靠性与安全性》(以下简称“行政令”),试图以制度性变革应对美国电力系统深层次危机。然而,这份用于加固“电网安全防火墙”的政策文件,却暴露出了明显的“头痛医头”思维——为应对由数据中心扩张和制造业回流带来的电力需求激增,其所采
近日,亚马逊、谷歌等科技巨头在标普全球2025CERAWeek会议上签署了一项具有里程碑意义的承诺,旨在到2050年将全球核能装机容量提升三倍,以满足不断增长的能源需求。(来源:能源新媒文/范珊珊)“亚马逊已在核技术方面投资超过1亿美元,并计划建设小型模块化核反应堆,加快核能发展对于满足未来能源需
财富杂志(Fortune)网站发表署名RaghuMadabushi的文章,AIenergydemandmeansinnovationmustcrackleinanunlikelyplace:Electricutilities(人工智能能源需求意味着创新必须在想象之外的地方爆发:电力公司)。(来源:国际能源小数据作者:ESmallData)电力公用事业长期以来一直对拥抱创新持保守态度。
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!