駕馭 ICS 的網路安全環境和 OT 網路：見解和解決方案

最近網路安全威脅的模式顯示出令人擔憂的攻擊趨勢：國家資助的團體已經開始專門針對ICS，例如Sandworm（俄羅斯）和 Volt Typhoon（中國），而網路犯罪分子則意識到對工業系統的影響嚴重性。安全部隊全面意識到這些威脅對所有行業部門的重要性，因此發佈了旨在加強ICS安全的聯合報告和活動。

MITRE公司意識到需要特別關注，因此開發了一個特定於ICS的ATT&CK矩陣，為部門間交流提供一種通用語言，並使代表性不足的部門能夠利用其映射，促進有關風險和威脅的有意義的溝通。相對較新的版本繼續精心更新，最新版本僅在上個月發佈。

這 OPSWAT MetaDefender Sandbox 團隊在及時了解這些更新的同時，強調了兩者之間的內在聯繫 IT 和 OT，因為 IT 資產存在於普渡模型的所有級別，而不僅僅是頂部。

在與ICS相關的網路攻擊中，惡意檔的存在是一個一致的因素，無論進入媒介如何 - 無論是 IT 或 OT 系統。這就是像 MetaDefender Sandbox 開始發揮作用。此類工具旨在仔細檢查遍歷組織網路定義邊界的檔，並針對不同的上下文進行客製化，以獲得最佳性能，包括在隔離環境中。

OPSWAT的自適應 沙箱 使用內部分析器和其他廣為人知的 Yara 規則（如 Yara）組合不同的威脅指標集。之前引用的 Volt Typhoon 和 Sandworm 的這兩種攻擊都嚴重依賴 Living-Off-the-Land 二進位檔 （LOLBINS），其中 MetaDefender Sandbox 實現許多指標。然而，由於樣本的可用性，最早的攻擊是指標組合的一個很好的例子。第一個報告的有效負載是一個批處理腳本，其中包含一個base64編碼的Powershell命令，該命令會觸發兩個有趣的指示器。