为什么采矿行业会成为网络攻击的目标?

Posted 2020-08-20

矿业经济因素:矿业经济是影响国家经济的一个关键因素，当然，随之而来的也可能有网络攻击。下图显示了部分国家对国民经济占有重要地位的主要出口项目，其中矿业行业为出口支柱行业。

为什么采矿行业会成为网络攻击的目标?

一, 获取有竞争优势的最新技术知识和情报

针对采矿行业的网络间谍活动主要是为了确保利益集团获得最新的技术知识和情报，使他们能够保持竞争优势，并在全球大宗商品交易市场中蓬勃发展。

(1) 对金属和矿产的定价数据是网络间谍活动针对矿业行业的窃取目标之一。如果对手拥有矿业内幕定价数据信息就可以在高价竞争中操纵市场交易，或与买方协商更好的收购价格，或是改变收购条款等等。另外，矿业客户信息数据也是网络攻击的一个重要目标，竞争对手可以利用被盗的客户信息来操纵未来的矿业交易。

(2) 知识产权(IP)如生产方法、选矿方法、化工方式、定制软件等，也是网络犯罪分子有利可图的目标。知识产权盗窃可以大大降低研究开发成本，一个新的地雷。国家级网络间谍活动通常针对知识产权的窃取，之后，他们可以将这些技术知识转移应用到其国家采矿行业中。

(3) 当前，矿业行业的国家级别网络间谍活动越来越对治理方法、决策、企业高管政策制定过程等感兴趣，这是因为良好的决策和治理方法是任何采矿作业成功的关键，这些有用的决策和方法可以很好地应用到他国的采矿行业中。

(4) 地质学家在勘探阶段分析确认新矿床产生的大数据集是非常昂贵的，这是矿业公司持续增长和成功的关键，当然，这也是网络间谍活动的目标之一。

(5) 在合并或收购业务中，矿石储量和生产数据是网络间谍活动的主要目标，这些内幕信息是降低收购价值和成功竞标的关键。采矿业正朝着普遍、超大型、高吨位和超机械化的方向发展。这使得小规模的采矿业务在经济上不可行导致倒闭、兼并和收购。矿山价值的根本来源是其潜在的矿产储量。

(6)煤矿监控系统用于生产监控、设备状态监测、安全和环境监测。有统一的报告应用程序来整理、处理和显示来自不同煤矿监控系统的信息。从每个监控系统接收到的数据被反馈到一个中央数据库作进一步处理和显示，这些报告数据库是网络罪犯有价值的间谍活动的目标，因为他们提供了采矿作业的实时状态更新。

二,传统的数据窃取，如个人身份信息、财务数据和密码凭据等

矿业公司也正遭受数据泄露威胁，涉及到所有类型的大小企业。大部分数据泄露事件的目的是窃取个人身份信息(PII)、财务数据和密码凭据等。

(1)个人身份信息(PII)可用于提交身份欺诈、虚假纳税申报、申请贷款或信用卡、注册虚假账户、给营销公司，或发起垃圾邮件和网络钓鱼攻击。

(2) 财务数据可以用来制作伪造的信用卡、支付账单，进行网上欺诈交易，从受害者银行账户转移资产。

(3) 密码凭据可用于窃取个人信息、开展间谍活动，或发起垃圾邮件和网络钓鱼攻击。

(4)在报复性攻击或黑客主义行为中，盗取数据也被用来胁迫受害者勒索赎金。

对工业行业造成威胁的恶意软件, 以上就是举报网站为大家整理的相关信息，我们还会继续为大家整理更多的相关资源的