隨著《中國制造2025》與"互聯(lián)網+"等國家戰(zhàn)略方針的貫徹實施,,我國工控系統(tǒng)快速向智能化,、網絡化方向發(fā)展,與此同時,許多互聯(lián)網信息安全威脅也被引入,,工業(yè)網絡安全問題日益凸顯。針對2020年發(fā)生的工業(yè)網絡安全大事件安帝科技進行了簡要回顧,。
01 2020年工業(yè)網絡安全大事件概覽
02 2020年工業(yè)網絡安全大事件分析
勒索事件占比最高
通過對已獲悉的2020年工業(yè)網絡安全大事件的攻擊類型進行分析發(fā)現(xiàn),,針對工控系統(tǒng)的勒索軟件攻擊事件占比最高,高達74%,。
智能制造業(yè)易受攻擊
通過對已獲悉的2020年工業(yè)網絡安全大事件的行業(yè)分布分析發(fā)現(xiàn),,智能制造業(yè)更易受攻擊,占比高達57%。
03 總結
工業(yè)網絡安全的本質是攻防博弈,,為抵御攻擊,,可采用防火墻、入侵檢測,、防病毒,、系統(tǒng)安全加固等防護手段,同時強化人員的信息安全意識,,規(guī)范安全管理,,但這些方法僅能做到盡可能降低被攻擊成功的概率,而不能實現(xiàn)安全風險評估及預警,,同時也難以對攻擊事件進行追根溯源,。
安帝科技深耕工業(yè)網絡安全領域,通過長期的技術積累,,自主技術研發(fā)的工業(yè)網絡安全態(tài)勢感知平臺可作為“安全大腦”,,它將安全策略部署到各個防護和審計終端(工控網絡防火墻、工控安全監(jiān)測審計系統(tǒng),、主機安全防護系統(tǒng)),,同時,它收集各個終端或數(shù)據(jù)源的安全日志和安全事件,,從整體視角對全網的安全事件進行關聯(lián)分析和攻擊溯源,,使安全人員能快速分析安全事件的真相。通過安全數(shù)據(jù)積累,、自動統(tǒng)計和報表功能,,能對全網未來的安全態(tài)勢進行預測。