事件回顾：数字触手伸向物理防御
近期，意大利威尼斯圣马可广场的防洪系统遭遇网络入侵，引发国际社会对关键基础设施安全的高度关注。自称“Infrastructure Destruction Squad”或“Dark Engine”的攻击组织声称已获取该系统的管理权限，并宣称具备关闭防洪设施、淹没沿海地区的能力。
从我们的应急响应经验来看，此类针对OT（运营技术）系统的攻击，其目的往往已超越单纯的经济勒索，更多带有政治宣示或破坏性测试的色彩。尽管官方后续确认圣马可大教堂等核心设施未受直接影响，但攻击者能够深入控制接口并获取系统布局、阀门状态等敏感信息，这本身就是一个极度危险的信号。
攻击链分析：从边缘渗透到核心控制
根据目前的溯源分析，该攻击组织在3月下旬便已成功渗透进系统控制界面，并在4月初通过Telegram频道公开了攻击证据。
这一环节是很多企业容易忽视的：攻击者并非通过复杂的零日漏洞（0-Day）强行攻破，而是利用了互联网暴露的OT接口及弱口令等常见手段。在工业场景下，很多设备为了运维便利性，被直接暴露在公网中，这直接导致了攻击面被极度放大。攻击者获取系统权限后，并未立即采取破坏性行动，而是通过“潜伏”展示其长期控制能力，这种策略往往是为了在关键时刻进行政治讹诈或制造更大的社会恐慌。
为什么OT安全正在成为全球痛点？
类似攻击近年来明显增加。不同于传统IT系统，OT系统直接控制物理世界的运行——水闸、电网、化工阀门。一旦失控，后果不是数据泄露，而是物理层面的灾难。
本次事件揭示了当前工业基础设施面临的“完美风暴”：
- 遗留系统兼容性差，安全补丁往往无法即时部署。
- IT与OT网络的边界日益模糊，导致内网横向移动变得异常简单。
- 工业设备设计初衷是“可靠性”而非“安全性”，缺乏原生防护能力。
正如近期美国CISA等机构对伊朗相关APT组织的警告所提到的，攻击者正广泛利用合法运维工具和暴露的HMI/SCADA界面进行渗透，这说明防御者面临的不仅是技术挑战，更是架构层面的安全缺失。
Solar应急响应团队安全建议
针对当前严峻的工业安全形势，我们建议相关运营单位采取以下措施：
首先，必须实现IT与OT网络的严格物理隔离或逻辑分段。不要让任何一个工控接口直接暴露在公网环境下。其次，强化远程访问的管控，必须采用多因素认证（MFA）并建立全流程的审计机制。
从我们的实践经验来看，企业应从“被动防御”转向“安全韧性设计”。这意味着即使系统遭遇攻击，也必须保证核心业务逻辑不被篡改，且具备快速恢复的能力。安全不应是系统上线后的“补丁”，而应是基础设施建设的“地基”。
在当前全球工业安全环境下，没有绝对的防御，只有不断提升的应对能力。企业需要建立持续的威胁监测机制，确保在攻击者潜伏阶段就能被及时发现。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com