Day36 ATT&CK for ICS - Impact(2)

T0826 Loss of Availability

攻击者尝试破坏工控设备重要的系统或元件，阻止工作人员或设备厂商提供产品或服务，透过加密 HMI、工作站、资料库的资料，或是删除设备中的重要资料。

2021 年 Colonial Pipeline 勒索软件事件透过蠕虫感染核电厂，让设备无法正常运作。

T0827 Loss of Control

导致设备失控，工控人员无法控制设备也无法下达任何指令。

T0828 Loss of Productivity and Revenue

攻击者透过破坏设备、系统导致生产损失甚至造成收入损失，不管是设备被加密、勒索软件、恶意程序攻击，都有机会使得生产线停摆，而生产线停摆，将导致引响收入。