iT邦幫忙

2021 iThome 鐵人賽
2
Security

不專業的工控安全筆記系列 第 38 篇

Day38 ATT&CK for ICS - Impact(4)

13th鐵人賽
2648 瀏覽

T0831 Manipulation of Control

攻擊者針對工控環境中的設備進行控制，主要控制生產過程中的物理參數，如標籤、設定值等，透過中間人攻擊、偽造指令的封包、改變設定值。

T0832 Manipulation of View

攻擊者會使用假的回應回傳給操作人員，混淆操作人員的判斷，導致操作人員可能於生產過程生做出控制錯誤的操作行為。

T0882 Theft of Operational Information

攻擊者會竊取生產過程中的操作資訊，包含生產檔案、設計圖、產品參數等敏感資訊，造成商業損失、商業機敏資料外洩，甚至因為生產設計出外流，導致其他影響。


上一篇
Day37 ATT&CK for ICS - Impact(3)
系列文
不專業的工控安全筆記 共 38 篇
  1. 34
    Day34 ATT&CK for ICS - Impair Process Control(2)
  2. 35
    Day35 ATT&CK for ICS - Impact(1)
  3. 36
    Day36 ATT&CK for ICS - Impact(2)
  4. 37
    Day37 ATT&CK for ICS - Impact(3)
  5. 38
    Day38 ATT&CK for ICS - Impact(4)
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙