您所在的位置:您所在的位置:首页 » 壹象头条 » 企业新闻 奇安信工业主机安全防护系统助力企业告别带毒生产

奇安信工业主机安全防护系统助力企业告别带毒生产

有559人浏览 日期:2020-06-29放大字体  缩小字体

 近日,本田公司在一份简短声明中确认:勒索软件攻击在其日本总部以外多国工厂造成了生产停顿问题。
 
据本田工作人员透露,其遭受的网络攻击所使用的攻击软件,可能是Snake的勒索软件。Snake是一种新的勒索软件,往往针对企业来进行攻击,使用Golang编写,被加密文件末尾在追加EKANS,反过来就是SNAKE。最重要的是,该病毒不支持解密,意味着被攻击者只能缴纳赎金,才能恢复文件。
 
该病毒影响本田访问其计算机服务器,使用电子邮件以及其他方式使用其内部系统。同时对日本以外的生产系统也有影响。本田透露病毒已经传播到整个网络,但没有提供进一步的细节。
 
 
 
事实上,这并不是本田公司第一次遭遇勒索病毒攻击。在2017年“永恒之蓝”流行期间,本田就曾感染勒索病毒导致部分工厂停工。
 
 
 
工业网络安全面临三大安全挑战
 
本田并不是个例。有公开资料显示,目前勒索病毒依然是工业网络安全的最大威胁。并且,随着IT/OT一体化的逐步推进,工业控制系统越来越多地与企业网和互联网相连接,导致系统安全风险和入侵威胁不断增加,大量工业主机带毒生产。由于工控网络系统环境的特殊性,传统的IT信息安全技术不能直接应用于工业控制网络的安全防护,存在以下三大安全挑战:
 
补丁打不了。工业主机投入运行后,因为担心在打补丁过程的不兼容,引发工业控制系统故障,影响业务系统的正常运营,所以不会打补丁以及随意升级软件,更不会在生产时间进行重启。
 
漏洞防不了。工业主机在投运后会运行很多年,硬件资源受限,同时存在老旧操作系统,往往难以安装杀毒等IT安全防护软件。因此,工业主机目前基本处于没有任何安全防护软件的“裸奔”状态。
 
资产查不了。随着工业互联网的快速发展,IT网络(办公网络)和OT网络(工业网络)的边界进一步模糊,IT运维人员很难摸清IT设备和OT设备的底数,经常冒出一些不明资产,造成发生安全事件时无法及时定位并处置。
 
三重关卡拦截告别带毒生产
 
针对以上安全挑战,奇安信工业主机安全防护系统创新地采用“漏洞利用分析-流量解析对比-可疑攻击阻断”的超前防御模式和“入口-运行-扩散”三重关卡拦截模式,结合资产全自动发现、识别、登记,解决了过去工业主机“补丁打不了”、“漏洞防不了”、“资产查不了”的痛点,帮助工业企业及时发现工业主机威胁,拦截病毒、木马、恶意程序的攻击,满足工业环境的安全防护。
 
 
同时,由于工业企业对于生产连续性的特殊要求,企业内部各类软硬件非常复杂,性能差别极大。因此,针对工业主机复杂性特点,奇安信主机防护兼容老旧操作系统(如WinXP)、支持众多工业软件(如组态软件)的适配以及各类工业主机硬件。
 
另外值得关注的是,为了解决传统工业生产线往往依靠手工登记汇总网络资产的方式,奇安信主机防护可以对指定的网络分段进行周期性的发现并统计终端数量和类型,全面梳理工业资产。同时,奇安信主机防护具有软件化的控制中心,可以针对主机上客户端进行集中管理和安全风险分析,基于用户组织架构进行安全风险管理并可以进行主机单点维护和定制化防护。
 
目前,奇安信工业主机安全防护系统已在汽车智能制造、电力、轨道交通等领域成功应用,为工业互联网安全及工业企业安全生产保驾护航。
免责声明:
本网站部分内容来源于合作媒体、企业机构、网友提供和互联网的公开资料等,仅供参考。本网站对站内所有资讯的内容、观点保持中立,不对内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如果有侵权等问题,请及时联系我们,我们将在收到通知后第一时间妥善处理该部分内容。

关注壹象网|防护用品网|劳保用品网|安防用品网|劳防用品网|防护用品供应商,劳动防护用品网|安全防护用品|防辐射服品牌|壹象网官方微信账号:“壹象网|防护用品网|劳保用品网|安防用品网|劳防用品网|防护用品供应商,劳动防护用品网|安全防护用品|防辐射服品牌|壹象网”,每日获得互联网最前沿资讯,热点产品深度分析!
无标题文档