據(jù)報(bào)道，伊朗一家大型鋼鐵企業(yè)，胡齊斯坦鋼鐵廠6月27日遭受了網(wǎng)絡(luò)攻擊。專家認(rèn)定，由于在“網(wǎng)絡(luò)攻擊”后“存在技術(shù)問題”，該工廠必須停工直至接到進(jìn)一步的通知。該公司的網(wǎng)站27日被關(guān)閉。在網(wǎng)絡(luò)攻擊的緊張局勢(shì)下，另外兩家鋼鐵廠Mobarakeh及Hormozgan也遭受了網(wǎng)絡(luò)攻擊，一系列攻擊事件使伊朗戰(zhàn)略工業(yè)部門遭受了前所未有的打擊。

伊朗三家鋼鐵廠是此次網(wǎng)絡(luò)攻擊的目標(biāo)

胡齊斯坦鋼鐵公司（Khuzestan Steel Company）是伊朗國有的大型鋼鐵公司，總部位于石油資源豐富的伊朗西南部胡齊斯坦省阿瓦士，與另外兩家大型國有企業(yè)一起供應(yīng)伊朗的鋼鐵需求。

對(duì)此伊朗國家網(wǎng)絡(luò)安全中心發(fā)布公告稱，該國部分鋼鐵信息技術(shù)系統(tǒng)遭到境外攻擊，導(dǎo)致生產(chǎn)中斷，并迅速采取了行動(dòng)遏制抵御網(wǎng)絡(luò)攻擊的影響。

一個(gè)自稱Gonjeshke Darande的黑客組織在社交媒體Twitter上聲稱對(duì)此次攻擊負(fù)責(zé)，聲稱攻擊了伊朗三大鋼鐵公司，并分享了胡齊斯坦鋼鐵廠的閉路影像，顯示鋼坯生產(chǎn)線上的一臺(tái)重型機(jī)械發(fā)生故障并引發(fā)大火。同一組織還在2021年7月聲稱對(duì)伊朗鐵路系統(tǒng)的Wiper惡意軟件攻擊負(fù)責(zé)。

與此同時(shí)，伊朗中部城鎮(zhèn)Mobarakeh的一家鋼鐵廠表示，其系統(tǒng)也遭到了網(wǎng)絡(luò)攻擊，而官方的伊朗報(bào)紙報(bào)道稱，伊朗南部港口班達(dá)阿巴斯(Bandar Abbas)的另一家工廠也遭到了網(wǎng)絡(luò)攻擊。此外，伊朗此前曾指責(zé)美國和以色列的網(wǎng)絡(luò)攻擊損害了其基礎(chǔ)設(shè)施。Stuxnet計(jì)算機(jī)病毒在2000年代末破壞了伊朗核設(shè)施中數(shù)千臺(tái)離心機(jī)，伊朗將其大部分政府基礎(chǔ)設(shè)施與互聯(lián)網(wǎng)斷開連接。

在伊朗，鋼鐵是關(guān)鍵部門。根據(jù)世界鋼鐵協(xié)會(huì)的數(shù)據(jù)，伊朗是中東地區(qū)領(lǐng)先的鋼鐵生產(chǎn)國，位列世界前十。其鐵礦為國內(nèi)生產(chǎn)提供原材料，出口到意大利、中國、阿聯(lián)酋等幾十個(gè)國家。

鋼鐵生產(chǎn)，尤其是工業(yè)、制造業(yè)等關(guān)乎國家安全的關(guān)鍵基礎(chǔ)設(shè)施行業(yè)面臨的威脅越發(fā)嚴(yán)峻復(fù)雜。隨著網(wǎng)絡(luò)攻擊演變，更多的黑客組織加入到了國與國的網(wǎng)絡(luò)攻擊當(dāng)中，開始有計(jì)劃有規(guī)模的破壞關(guān)鍵生產(chǎn)基礎(chǔ)設(shè)施，從攻擊的數(shù)量和成功率都可以表明網(wǎng)絡(luò)安全防御已經(jīng)迫在眉睫。

回顧近年，種種趨勢(shì)表明，勒索病毒、APT攻擊、數(shù)據(jù)泄露等傳統(tǒng)網(wǎng)絡(luò)威脅也在持續(xù)向工業(yè)領(lǐng)域蔓延，嚴(yán)重危害工業(yè)企業(yè)的生產(chǎn)和業(yè)務(wù)運(yùn)營的同時(shí)，更可能對(duì)國家安全和人民安全產(chǎn)生嚴(yán)重影響。

面對(duì)當(dāng)前工業(yè)安全的防護(hù)需求和態(tài)勢(shì)，亞信安全認(rèn)為，要重點(diǎn)強(qiáng)化IT與OT之前的安全防護(hù)能力，并以安全自適應(yīng)框架為基礎(chǔ)，建立起縱深的安全防護(hù)體系。在具體的實(shí)踐中，亞信安全“信槳”工業(yè)安全縱深防護(hù)體系，采用“3+2+1”工業(yè)安全防護(hù)理念，以終端、區(qū)域、邊界為三重防護(hù)重點(diǎn)，形成IT&OT流量及防病毒二級(jí)聯(lián)動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)感知的一體化處置；并以集中管理、流量檢測(cè)、終端安全、區(qū)域保護(hù)、區(qū)域?qū)徲?jì)、安全運(yùn)維等全系工業(yè)安全產(chǎn)品為支撐，打造全方位工業(yè)安全解決方案，全力保障工業(yè)控制系統(tǒng)安全。

一直以來，亞信安全在關(guān)鍵信息基礎(chǔ)設(shè)施信息安全防護(hù)方面，已經(jīng)積累了豐富的行業(yè)用戶服務(wù)和攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，形成了一套“從實(shí)戰(zhàn)出發(fā)”為指導(dǎo)，將ST技術(shù)與IT、CT和OT的融合安全運(yùn)維方案，并為公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域提供網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和運(yùn)營服務(wù)。未來，面對(duì)日益復(fù)雜和專業(yè)化的網(wǎng)絡(luò)攻擊手段和工具，亞信安全將以更先進(jìn)與安全的防護(hù)架構(gòu)，對(duì)抗新型的攻擊技術(shù)，為國家網(wǎng)絡(luò)安全事業(yè)發(fā)展貢獻(xiàn)自己的力量。

注：部分內(nèi)容來自于網(wǎng)絡(luò)