风险与重复：工业控制系统威胁是被夸大还是被忽视？

在本周的"风险与重复"播客中，SearchSecurity编辑们围绕一份关于Trisis恶意软件背后威胁行为者的新报告，讨论了关键基础设施面临的危险。

威胁态势分析

目前仅有少数威胁组织具备攻击工业控制系统和关键基础设施的能力，但最新出现的威胁组织可能会加剧对ICS威胁的担忧。

专注于ICS安全的Dragos公司上周发布了对一个高级持续性威胁组织的新研究，该组织被命名为Xenotime。Dragos认为该组织正是袭击沙特阿拉伯能源公司的Trisis恶意软件活动的幕后黑手。研究显示，Xenotime——被Dragos称为"公开已知的最危险的ICS威胁活动"——正在瞄准中东以外的组织，并计划造成破坏性或毁灭性事件。

专业机构的评估立场

Dragos及其首席执行官Robert M. Lee通常对ICS威胁采取克制和谨慎的态度，而不是夸大或过度渲染对美国电网的风险。然而，该公司显然对Xenotime威胁组织及其对关键基础设施造成严重破坏的能力表示担忧。

关键问题讨论

Dragos的报告是否应该改变我们对ICS威胁的看法？Xenotime对美国电网构成多大的危险？对于这类威胁组织而言，归因是否重要？在本期"风险与重复"播客中，SearchSecurity编辑Rob Wright和Peter Loshin与副网站编辑Maddie Bacon一起讨论了这些问题以及其他相关内容。