登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
脆弱性泄露具有多种性质,在信息安全领域中历史悠久。虽然安全专业人员有时支持以缓和形式管理脆弱性泄露,SCADA系统更多相关结论的出现,使得许多安全专业人员重新对他们的观点进行思考。利用熟练的技术风险管理方法以及对风险模型的更为细致的观察,有助于在这个方面上更加清晰的思考。
理解泄密对IT风险所产生的影响的关键是承认威胁和脆弱性之间的相互作用。容易陷入仅考虑受影响脆弱性程度的陷阱。当研究人员公开脆弱性时,通常是为了更加安全的软件。实际上,脆弱性级别不受初期揭露的影响;无论我们是否知道脆弱性级别,当脆弱性进入环境时,级别发生变化(由于攻击者)。揭露的目的是识别脆弱性,并消弱脆弱性–通常通过路径–因此降低了脆弱性级别。
但是一个系统的修补是一个非常危险且耗时的过程。如同所有系统变化一样,进入生产前,必须对补丁进行彻底评估和测试。即便如此,补丁仍可能失败。因此必须对补丁过程相关成本和避免损害所获得利益进行对比。以前我们知道极少脆弱性曾经被实际解决,利用SCADA系统,我们现在可以处理高度敏感的系统,一般长时间不发生变化,实际应用补丁的可能性相当低。更重要的是,因为在种情况中无可可用的补丁,必须采用其它机制。最终,脆弱性程度不可能被影响数月。
威胁受揭露细节影响严重,似乎不直观。因为聪明人自有其成本利益的分析,任何使其成本降低的举措将增加其利益。提供的信息越多,例如武器化的攻击代码,成本越低。利用SCADA系统,攻击者知识库仍然相对较小,因此whitehats专家帮助大大帮助了该坏人。
许多研究人员(但不是全部)寻找脆弱点,试图降低风险。然而,他们忽略了威胁部分。这意味着,为了降低风险,脆弱性级别降低必须大于威胁程度的增加。虽然大多数脆弱性从来未被利用,过去的众多例子表明在揭露后发生的事故更多。既然已经掌握了SCADA的情况,不可能通过降低脆弱性级别以弥补威胁的增加,因此发生更多的事故。
研究人员提到其成功时,通常突出他们认为变得更安全的软件应用–通常这是微软喜欢的方式。这恰恰是他们不了解脆弱点以及理解威胁重要的很好的例子。虽然这些应用程序实际变得更加安全,实际上与事故降低无关紧要。这突出了两件事-第一,在所包含环境中起作用的事情比一定在整体中起作用-这也是为何QA部门仍然有意义的原因。第二,这种整体运行是不起作用的。
第二件事简直是不起作用的。在面对这些“更安全”方案时,风险如何改变?有没有人说明风险实在正在下降?问题是在世界代码库中(或者当今大型数据中心)太多软件试图利用现代技术查找每一个缺陷。不仅如此,差距正在扩大–这就像一个较差的数学数字问题-软件开发正在前面以50mph速度前进,脆弱性研究以5mph速度在相同方向移动,何时能够追上?
由于我们不可能找到所有脆弱性,通常也不可能找到“正确的”脆弱性,因此我们需要利用更好的且更有效的方式保护我们自己。虽然对脆弱性的“正面攻击”不起作用,但是还有其它方式处理这些问题。首先,我们可以在架构中涉及更好的控制方法。类似微软蓝帽奖的举措更有可能引起安全突破。第二,我们可以更加努力地进行威胁监测。虽然有另一个问题,但是已经显现成功,而且正在转好。这只是开始。
SCADA系统是个严肃的行业,其中可能威胁人的生命。Stuxnet是缺陷寻找不起作用的很好的例子-我们丢失了那些价值-以及替换技术的承诺-我们才发现违反规律并返回。为突出某问题的严重性,使其恶化毫无意义。让安全研究人员-在我们领域内最优秀的人才-开始以不同方式思考该问题。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
10月9日9时47分,唐山110千伏苑南变电站5号母线发生接地故障,冀北唐山供电公司调控系统立刻发出接地告警并精确排序显示521线路发生接地故障。这是该公司调控中心首次在D5000系统中应用“小电流接地辅助决策”模块实现电网接地故障快速研判。小电流接地选线通过对SCADA(SupervisoryControlAndDataAcqu
1.风电SCADA系统概述风力发电作为一种清洁、可持续的能源形式,在世界各地得到了广泛的应用,一般一个风电场由几十台到几百台风电机组及其配套系统构成,要方便地管理这些风电机组,就需要使用到SCADA系统。在风电场的运行中,SCADA(SupervisoryControlAndDataAcquisition,监控与数据采集)系统扮演
作为我国可再生能源战略的核心,海上风电在“十四五”规划期内即将迎来新一轮的成长高峰。这一领域以其丰富的资源、较高的发电利用小时数、无需占用土地资源以及便于大规模开发的优越性,成为全球风电产业发展的最前沿。截止到2022年底,全球的海上风电累计装机容量达到了57.6吉瓦,其中中国的累计装机
SCADA(SupervisoryControlAndDataAcquisition)系统,即数据采集与监视控制系统。SCADA工业组态软件是工业控制的核心系统之一,涉及各行各业,其主要功能是对生产现场的运行设备进行监控并就危险情况进行报警,具体涵盖数据采集、设备远程操作、生产工艺过程的实时监控及报警,数据分析统计等功能,被广
“随着工业自动化的发展,如何确保企业跟上先进技术的步伐?考虑像SCADA这样的工业自动化技术如何加速IIoT应用的实施。”工业物联网(IIoT)正在取代监控和数据采集(SCADA)吗?这是现在经常看到的消息,但它确实已经成为议程的一部分了吗?来源:控制工程中文版作者:PeteDiffleySCADA系统将传感器、
SCADA-SupervisoryControlandDataAcquisitionSCADA是一种过程控制系统体系结构,它使用计算机,网络数据通信和图形化人机界面(HMI)来实现高级过程监督管理和控制。SCADA系统与其他设备通信,例如可编程逻辑控制器(PLC)和PID控制器,从而与工业过程涉及到的工厂和设备进行交互。SCADA系统占据控制系统工
为聚焦解决工业基础产品和工艺应用难题,工业和信息化部继续组织开展工业基础领域重点产品、工艺“一条龙”示范应用推广工作。经企事业单位自愿申报,各地工业和信息化主管部门、中央企业推荐,第三方推进机构组织专家评审,现将2019年度工业强基重点产品、工艺“一条龙”应用计划示范企业和示范项目名
做风电场的后评估工作是基于SCADA里面的数据,来评估发电能力和功率曲线。SCADA在使用时有不同的选择,在不同的时间步长条件下,最终计算出来的功率曲线位置和值肯定也有所差别,我们正在研究如何更好地选择使用SCADA数据的时间步长。10月18日,美迪欧动力气象技术有限公司技术负责人蒋紫虓出席2018年
[$NewPage$][$NewPage$][$NewPage$][$NewPage$][$NewPage$][$NewPage$][$NewPage$]
国网吉林省电力有限公司2018年第二批物资单一来源谈判采购结果公告(采购编号:JLZB-18DYLY0012-18DYLY013)国网吉林省电力有限公司2018年第二批物资单一来源谈判采购结果公告如下:请以上成交人于5月29日-5月31日到国网吉林省电力有限公司供应商服务大厅(地址:长春市平泉路1427号,国网吉林省电力有限
世界供水系统面临着越来越严重的社会和环境压力,供水企业希望通过新技术来满足不断增长的用水需求和越发严苛的环保标准,而智慧水务中DMA(独立计量分区)、SMS(智能计量系统)和SCADA系统(数据采集与监视控制系统)在帮助用户创造可持续用水上已做出了不小的贡献。智慧水务是基于信息和网络平台技术的一
最近,江苏省国家保密局发布2024年“贯彻落实保密法,你我都是护密人”主题征文活动获奖表彰名单。国网江苏省电力有限公司获优秀组织奖,是唯一获此荣誉的驻苏央企,该公司另有8部作品获奖,数量位居全省第一,这一成绩不仅是对过往保密工作的高度认可,更是激励我们持续奋进的强大动力。在数字化飞速
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
CNBC网站发表文章《为什么微软、亚马逊、谷歌和Meta等科技巨头都在大力投资核能》。(来源:国际能源小数据作者:ESmallData)人工智能和云计算数据中心正在推动能源需求和产量达到新的高度。根据美国能源部的数据,到2050年,全球电力使用量可能会上升75%,其中科技行业的人工智能雄心是这一增长的主
今年的第三季度已经过完一个月了,大部分企业第二季度的报表也都出来了,根据微软最新披露的财报数据,微软第二季度实现营收647.3亿美元,同比增长15.2%,高出预期0.84%。微软的云计算平台Azure和其他云服务增长了29%,其中人工智能服务贡献了8个百分点。(来源:微信公众号“老汪聊碳中和”)业务收入
微软日前宣布与瑞典能源公司斯德哥尔摩Exergi签署了一项协议,将永久去除330万吨二氧化碳。斯德哥尔摩Exergi公司在一份声明中表示,该公司与微软的合同是迄今为止世界上最大的碳去除协议。斯德哥尔摩Exergi表示,计划于2028年开始向微软交付碳去除证书,并将持续十年。这家为斯德哥尔摩提供电力的瑞典
·微软公司宣布与Brookfield资产管理公司签署协议,投资超过100亿美元开发可再生能源电力,为数据中心供电。·两家公司称该交易是同类可再生能源电力交易中规模最大的一笔。·随着人工智能产业的发展、美国推动本土制造业的扩张和电动汽车产业的扩张,美国面临不断增长的电力需求。5月1日,微软公司与B
日前,科技巨头微软与BrookfieldRenewablePartners签署10.5GW的可再生能源协议。据悉,项目将于2026年建设。微软与Brookfield公司的交易将是此类企业最大的电力购买协议,该协议将主要关注太阳能和风能,也将包括“新的或无碳能源发电技术”。微软一直积极参与太阳能电力的采购,在德克萨斯州拥有容量
北极星储能网获悉,近日,微软(Microsoft)与布鲁克菲尔德资产管理公司(BrookfieldAssetManagement)签署了可再生能源协议,将在世界各地开发10.5GW可再生能源电力,以推动其人工智能数据中心的发展。据悉,这些项目将于2026年至2030年期间投入使用,其投资成本将超过115亿美元,这是有史以来最大的
科技向善,利成于益。2024年4月22日,由微软举办的第五届AIforEarth世界地球日活动圆满落幕,一场聚焦于AI与可再生能源融合发展的分享交流引人瞩目。固德威可持续发展研究院院长张可男博士受邀出席活动,以“AI驱动的供应链,可再生能源与数字化双转型”为主题进行分享交流。AI时代,人工智能正在改变
北极星太阳能光伏网获悉,近日,美国科技巨头微软公司与美国可再生能源开发商LeewardRenewableEnergy公司签订了两份200MW购电协议,微软公司将从Leeward公司购买合计400MW的光伏电量,该光伏电量将由Leeward可再生能源公司旗下位于德克萨斯州弗里奥县的莫罗湖太阳能公司和位于德克萨斯州布拉佐里亚县的
北极星储能网获悉,据纽柯钢铁公司官网消息,3月19日谷歌、微软和纽柯钢铁公司宣布,他们将在整个电力生态系统中开展合作,开发新的商业模式,并汇总他们对先进清洁电力技术的需求。这些模式将旨在加速首创和早期商业项目的开发,包括先进核能、下一代地热、清洁氢气、长时储能等。作为第一步,这几家
2月2日,据优美科官微消息,优美科与微软正式签订协议,利用人工智能(AI)作为促进和加速其电动汽车电池材料技术研究的手段。电池材料人工智能平台将利用微软的AzureOpenAI服务,并通过大量未发布的特定科学人工智能模型进行扩展。该平台将在优美科专有环境中运行,并完全保障知识产权。
据韩联社1月9日报道,韩华SolutionQCELL当地时间8日与微软签订了12GW规模的太阳能板供应合同,这是美国太阳能模块、EPC(设计、采购、施工)伙伴关系中规模最大的,也是去年1月双方签订战略伙伴关系的后续合同。韩华QCELL决定通过该合同从2025年到2032年,每年至少向微软提供1.5GW的太阳能模块和EPC服务
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!