勒索軟件正利用工廠VPN：Secomea呼吁制造商重新審視OT遠(yuǎn)程訪問治理

Secomea稱，即時(shí)供應(yīng)商訪問、可審計(jì)性和隔離是降低制造業(yè)勒索軟件風(fēng)險(xiǎn)的關(guān)鍵控制措施

丹麥哥本哈根2026年7月1日 /美通社/ -- 繼近期公開報(bào)告的勒索軟件和勒索事件在制造商和工業(yè)供應(yīng)商中增加之后，Secomea敦促各組織重新評(píng)估生產(chǎn)環(huán)境中第三方遠(yuǎn)程訪問的管理方式。

在運(yùn)營技術(shù)（OT）環(huán)境中，第三方遠(yuǎn)程訪問對(duì)于維護(hù)、故障排查和設(shè)備支持至關(guān)重要。 然而，隨著勒索軟件團(tuán)伙越來越多地將目標(biāo)對(duì)準(zhǔn)制造業(yè)組織，安全團(tuán)隊(duì)在運(yùn)營連續(xù)性、網(wǎng)絡(luò)安全、合規(guī)性和供應(yīng)商訪問控制之間面臨越來越大的平衡壓力。

Secomea首席技術(shù)與產(chǎn)品官Knud Kegel表示：“許多組織專注于防范攻擊者入侵，但很少去審視一旦入侵得手，攻擊者可以獲得多少訪問權(quán)限。 在制造業(yè)環(huán)境中，遠(yuǎn)程訪問對(duì)于維持運(yùn)營至關(guān)重要。 挑戰(zhàn)在于確保這種訪問是受控的、臨時(shí)的且可見的。”

制造商依賴機(jī)械制造商、系統(tǒng)集成商和服務(wù)提供商遠(yuǎn)程支持關(guān)鍵設(shè)備。 然而，始終在線的訪問、共享憑證和監(jiān)督不足，可能為攻擊者在初始入侵發(fā)生后整個(gè)系統(tǒng)環(huán)境里滲透創(chuàng)造機(jī)會(huì)。

雖然具體情況因事件而異，但近期的攻擊揭示了一個(gè)共同挑戰(zhàn)：平衡運(yùn)營訪問與安全和監(jiān)督。

據(jù)Secomea稱，組織應(yīng)聚焦三個(gè)領(lǐng)域：

減少常駐訪問權(quán)限
供應(yīng)商訪問應(yīng)僅在需要時(shí)授予，任務(wù)完成后撤銷。 限制訪問窗口可減少濫用、憑證盜用和未經(jīng)授權(quán)活動(dòng)的機(jī)會(huì)。

提升可見性和可問責(zé)性
組織應(yīng)能查看誰訪問了系統(tǒng)、何時(shí)連接以及執(zhí)行了哪些操作。 詳細(xì)的審計(jì)跟蹤可支持調(diào)查、合規(guī)要求、網(wǎng)絡(luò)保險(xiǎn)報(bào)告和事件響應(yīng)。

做好隔離準(zhǔn)備
當(dāng)檢測(cè)到可疑活動(dòng)時(shí)，安全和運(yùn)營團(tuán)隊(duì)需要切實(shí)可行的方法來隔離受影響的資產(chǎn)，防止中斷在生產(chǎn)環(huán)境中蔓延。

有效的OT訪問治理結(jié)合了最小權(quán)限訪問、即時(shí)供應(yīng)商訪問、可審計(jì)性和快速隔離能力，以在維持運(yùn)營連續(xù)性的同時(shí)降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。

隨著制造商面臨日益嚴(yán)格的監(jiān)管審查、不斷上升的網(wǎng)絡(luò)保險(xiǎn)要求以及維持運(yùn)營正常運(yùn)行的持續(xù)壓力，這些措施變得愈加重要。

勒索軟件防護(hù)就緒：OT遠(yuǎn)程訪問的實(shí)用措施

在制造商審視其網(wǎng)絡(luò)韌性策略時(shí)，Secomea建議評(píng)估以下控制措施和流程是否到位：

• 即時(shí)授權(quán)的供應(yīng)商訪問，而非持久化的遠(yuǎn)程連接
• 關(guān)鍵系統(tǒng)訪問的審批工作流
• 用戶和供應(yīng)商的最小權(quán)限配置
• 保留審計(jì)跟蹤記錄，支持調(diào)查、合規(guī)和取證分析
• 事件期間快速隔離受影響資產(chǎn)的能力

Knud Kegel表示：“討論正從單純啟用遠(yuǎn)程訪問轉(zhuǎn)向?qū)ζ溥M(jìn)行治理。 制造商不需要更少的連接， 他們需要更好的連接治理。 能夠限制、監(jiān)控和隔離訪問的組織，在事件發(fā)生時(shí)往往更能減少運(yùn)營影響。”

Knud補(bǔ)充道：“制造業(yè)抵御勒索軟件的韌性，越來越取決于組織如何治理對(duì)OT系統(tǒng)的遠(yuǎn)程訪問。 即時(shí)授權(quán)的供應(yīng)商訪問、遠(yuǎn)程會(huì)話可見性以及隔離受影響資產(chǎn)的能力，正成為基礎(chǔ)性的網(wǎng)絡(luò)安全控制措施。”