An ninh mạng cho các cơ sở công nghiệp vẫn là một vấn đề có thể dẫn đến những hậu quả rất nghiêm trọng ảnh hưởng đến quy trình công nghiệp cũng như gây thiệt hại cho doanh nghiệp. Trong khi phân tích các mối đe doạ trong các ngành khác nhau, Kaspersky Lab ICS CERT ghi nhận rằng gần như tất cả các ngành công nghiệp thường xuyên trải qua các cuộc tấn công mạng trên máy tính ICS của họ.

Tuy nhiên, hai ngành công nghiệp bị tấn công nhiều hơn các ngành khác là các tổ chức năng lượng (38,7%) và các doanh nghiệp kỹ thuật và tích hợp ICS (35,3%). Ngành có các máy tính ICS bị tấn công tăng lên nhiều nhất trong giai đoạn nửa sau 2017 (so với 6 tháng đầu 2017) là xây dựng với 31,1%. Đối với tất cả các ngành công nghiệp khác (sản xuất, vận tải, dịch vụ tiện ích, thực phẩm, chăm sóc sức khoẻ...) tỷ lệ máy tính bị tấn công trung bình dao động từ 26% đến 30%.

Theo các chuyên gia, lĩnh vực năng lượng là một trong những ngành công nghiệp đầu tiên bắt đầu sử dụng rộng rãi các giải pháp tự động hóa khác nhau và bây giờ là một trong những giải pháp máy tính hoá nhất.

Hơn nữa, lưới điện hiện đại là một trong những hệ thống kết nối các đối tượng công nghiệp rộng lớn nhất, với một số lượng lớn các máy tính nối mạng và mức độ tiếp xúc trực tiếp với các mối đe dọa mạng, như được thống kê bởi Kaspersky Lab ICS CERT. Đổi lại, tỷ lệ phần trăm cao các máy tính ICS bị tấn công trong lĩnh vực kỹ thuật và tích hợp ICS là một vấn đề nghiêm trọng khác vì thực tế là hình thức tấn công chuỗi cung ứng đã được sử dụng trong một số cuộc tấn công tàn phá trong những năm gần đây.

Gần 40% các hệ thống kiểm soát công nghiệp (ICS) trong các tổ chức năng lượng được bảo vệ bởi các giải pháp của Kaspersky Lab đã bị tấn công bởi phần mềm độc hại ít nhất một lần trong sáu tháng cuối cùng của năm 2017, tiếp theo là 35,3% mạng kỹ thuật và tích hợp ICS.

Đây là một trong những phát hiện chính trong báo cáo mới nhất của Kaspersky Lab, "Mối đe dọa cho các hệ thống tự động hóa công nghiệp trong nửa sau 2017", trong đó chỉ ra rằng số lượng các cuộc tấn công trên hai lĩnh vực này vượt xa so với các ngành công nghiệp khác. Ở các ngành khác, số lượng máy tính ICS bị tấn công rơi vào khoảng từ 26% đến 30%. Phần lớn các cuộc tấn công được phát hiện là các lần tấn công ngẫu nhiên.

An ninh mạng cho các cơ sở công nghiệp vẫn là một vấn đề có thể dẫn đến những hậu quả rất nghiêm trọng ảnh hưởng đến quy trình công nghiệp cũng như gây thiệt hại cho doanh nghiệp. Trong khi phân tích các mối đe doạ trong các ngành khác nhau, Kaspersky Lab ICS CERT ghi nhận rằng gần như tất cả các ngành công nghiệp thường xuyên trải qua các cuộc tấn công mạng trên máy tính ICS của họ.

Tuy nhiên, hai ngành công nghiệp bị tấn công nhiều hơn các ngành khác là các tổ chức năng lượng (38,7%) và các doanh nghiệp kỹ thuật và tích hợp ICS (35,3%). Ngành có các máy tính ICS bị tấn công tăng lên nhiều nhất trong giai đoạn nửa sau 2017 (so với 6 tháng đầu 2017) là xây dựng với 31,1%. Đối với tất cả các ngành công nghiệp khác (sản xuất, vận tải, dịch vụ tiện ích, thực phẩm, chăm sóc sức khoẻ...) tỷ lệ máy tính bị tấn công trung bình dao động từ 26% đến 30%.

Theo các chuyên gia, lĩnh vực năng lượng là một trong những ngành công nghiệp đầu tiên bắt đầu sử dụng rộng rãi các giải pháp tự động hóa khác nhau và bây giờ là một trong những giải pháp máy tính hoá nhất.

Hơn nữa, lưới điện hiện đại là một trong những hệ thống kết nối các đối tượng công nghiệp rộng lớn nhất, với một số lượng lớn các máy tính nối mạng và mức độ tiếp xúc trực tiếp với các mối đe dọa mạng, như được thống kê bởi Kaspersky Lab ICS CERT. Đổi lại, tỷ lệ phần trăm cao các máy tính ICS bị tấn công trong lĩnh vực kỹ thuật và tích hợp ICS là một vấn đề nghiêm trọng khác vì thực tế là hình thức tấn công chuỗi cung ứng đã được sử dụng trong một số cuộc tấn công tàn phá trong những năm gần đây.

Về bản chất, Honeybot giống như chú chim hoàng yến trong thời đại mỏ đào tiền ảo, sẵn sàng để đưa ra cảnh báo sớm cho hệ thống của một tổ chức khi có các nỗ lực muốn can thiệp từ bên ngoài. Với thiết kế giống như mọi robot điều khiển từ xa bình thường khác, thiết bị này cho phép người dùng truy cập và tiếp cận dữ liệu cảm biến và thông tin chuyển động. Điểm khác biệt là khi người dùng muốn điều khiển robot làm một hành động mà chủ nhân không muốn, HoneyBot có thể tạo ra phản hồi mô phỏng cho câu lệnh mà không hề thực thi trong thực tế. Ví dụ, nếu đối tượng xấu muốn thiết bị tự hoạt động trong một dây chuyền sản xuất, HoneyBot có thể cung cấp kết quả như thể yêu cầu đó đã được thực hiện. Trên thực tế thì thiết bị chỉ đơn giản đứng im và cảnh báo nhân sự gần nhất về việc đã bị tấn công.

Công ty công nghệ khổng lồ Trung Quốc Bitmain thông báo rằng họ chuẩn bị cho ra mắt máy đào Ethash ASIC, theo một tweet vào ngày 3/4.

Trong bài tweet, Bitmain cho biết rằng Antminer E3 là "máy đào tiền mật mã Ethash ASIC mạnh mẽ và hiệu quả nhất trên thế giới". Các máy đào này sẽ có giá bán lẻ 800 USD và theo tweet không có ở Trung Quốc, cũng không thể được chuyển tới Hồng Kông, Macau hoặc Đài Loan. Đơn đặt hàng được giới hạn ở một người. Bitmain chỉ chấp nhận Bitcoin Cash (BCH) và đô la Mỹ để thanh toán trong đợt đầu tiên của mặt hàng này.

Việc phát hành phần cứng đào tiền mật mã mới này từ Bitmain xác nhận tin đồn lan truyền trong cộng đồng tiền mật mã rằng Bitmain sẽ sớm phát triển một máy đào Ethash ASIC. Ethash là thuật toán hàm băm bằng Proof of Work (PoW) được sử dụng bởi Ethereum (ETH) và một loạt các altcoins khác.

Như Cointelegraph đã đưa tin ngày hôm qua, một số trong cộng đồng Ethereum gợi ý khả năng một sự phân nhánh cứng (hard fork) trong giao thức ETH nhằm làm mất hiệu lực các ETH ASICs. Nhà sáng lập Ethereum, Vitalik Buterin, cho biết giao thức này sẵn sàng chống lại việc tập trung hóa đào tiền mật mã trong báo cáo bạch Ethereum (White Paper):

"Đầu tiên, các hợp đồng Ethereum có thể bao gồm bất kỳ loại tính toán nào, do đó, một Ethereum ASIC về cơ bản sẽ là một ASIC cho tính toán chung - tức là Bitmain vượt qua nhà sản xuất GPU Nvidia của Hoa Kỳ về lợi nhuận tổng thể vào năm 2017, kiếm được khoảng 3-4 tỷ USD và chiếm 70-80% thị trường cho các máy đào Bitcoin (BTC) và ASIC.một CPU tốt hơn ... [Thuật toán] cho phép bất cứ ai "poison the well", bằng cách đưa ra một số lượng lớn các hợp đồng vào Blockchain được thiết kế đặc biệt để ngăn cản một số ASICs.

Công ty công nghệ khổng lồ Trung Quốc Bitmain thông báo rằng họ chuẩn bị cho ra mắt máy đào Ethash ASIC, theo một tweet vào ngày 3/4.

Trong bài tweet, Bitmain cho biết rằng Antminer E3 là "máy đào tiền mật mã Ethash ASIC mạnh mẽ và hiệu quả nhất trên thế giới". Các máy đào này sẽ có giá bán lẻ 800 USD và theo tweet không có ở Trung Quốc, cũng không thể được chuyển tới Hồng Kông, Macau hoặc Đài Loan. Đơn đặt hàng được giới hạn ở một người. Bitmain chỉ chấp nhận Bitcoin Cash (BCH) và đô la Mỹ để thanh toán trong đợt đầu tiên của mặt hàng này.

Việc phát hành phần cứng đào tiền mật mã mới này từ Bitmain xác nhận tin đồn lan truyền trong cộng đồng tiền mật mã rằng Bitmain sẽ sớm phát triển một máy đào Ethash ASIC. Ethash là thuật toán hàm băm bằng Proof of Work (PoW) được sử dụng bởi Ethereum (ETH) và một loạt các altcoins khác.

Như Cointelegraph đã đưa tin ngày hôm qua, một số trong cộng đồng Ethereum gợi ý khả năng một sự phân nhánh cứng (hard fork) trong giao thức ETH nhằm làm mất hiệu lực các ETH ASICs. Nhà sáng lập Ethereum, Vitalik Buterin, cho biết giao thức này sẵn sàng chống lại việc tập trung hóa đào tiền mật mã trong báo cáo bạch Ethereum (White Paper):

"Đầu tiên, các hợp đồng Ethereum có thể bao gồm bất kỳ loại tính toán nào, do đó, một Ethereum ASIC về cơ bản sẽ là một ASIC cho tính toán chung - tức là Bitmain vượt qua nhà sản xuất GPU Nvidia của Hoa Kỳ về lợi nhuận tổng thể vào năm 2017, kiếm được khoảng 3-4 tỷ USD và chiếm 70-80% thị trường cho các máy đào Bitcoin (BTC) và ASIC.một CPU tốt hơn ... [Thuật toán] cho phép bất cứ ai "poison the well", bằng cách đưa ra một số lượng lớn các hợp đồng vào Blockchain được thiết kế đặc biệt để ngăn cản một số ASICs.