美国FLOWLINELC09-2034频闪警报#技术文章

详情描述：

美国FLOWLINELC09-2034频闪警报#技术文章
美国FLOWLINELC09-2034频闪警报#技术文章
美国FLOWLINELC09-2034频闪警报#技术文章

人，生而注定要死，这似乎是一个“1 1=2”似的简单明了的“铁律”，但人们总是有意无意地去遗忘它、排斥它。生老病死，这个自然规律似乎谁也不能摆脱，无论他是权倾一时的帝王将相，还是富可敌国的亿万富翁。
地 址：福建省福州市高新区乌龙江大道万山大厦10楼中海德
公司：中海德（福建）工业设备有限公司
☆★联系人：陈文娟            中海德 官网网址：http://www.zhdfj.com/  ☆★☆★
手 机：13376997075☆☆★微信同号
QQ: 3004693127★
       1.工控安全问题日趋严峻
       近年来，工控环境的网络攻击事件频频发生，工控安全问题日趋严峻，利用勒索软件进行工控网络攻击更是屡见不鲜。
       2018年8月，世界500强的半导体制造公司台积电生产园区电脑遭大规模勒索病毒“wanna cry”入侵，导致新竹、台中、台南三大生产基地全线停工，损失高达17.4亿元。
       2020年2月，美国一家天然气管道运营商，在遭到勒索软件攻击后关闭压缩设施达两天之久。据悉，攻击从钓鱼邮件内的恶意链接发起, 从其IT网络渗透到OT网络。勒索软件对IT和OT资产都造成了影响，损失巨大。
       2020年5月，瑞士铁路机车制造商Stadler披露数据泄露，遭遇黑客窃取公司数据。攻击者破坏了公司的IT网络，并在其中一些计算机上部署了恶意软件，这些恶意软件用于从受感染设备中窃取数据，并以公开数据为威胁，勒索巨额赎金。
SRD960-BQTLSN6EDZA
SRD960-CQTLSN6EDZA
SRD960-BDMSMN6EDZA
SRD960-CDMSMN6EDZA
SRD960-BHMSMN6EDZA
SRD960-CHMSMN6EDZA
SRD960-BPMSMN6EDZA
SRD960-CPMSMN6EDZA
SRD960-BQMSMN6EDZA
SRD960-CQMSMN6EDZA
SRD960-BDNSMN6EDZA
SRD960-CDNSMN6EDZA
SRD960-BHNSMN6EDZA
SRD960-CHNSMN6EDZA
SRD960-BPNSMN6EDZA
SRD960-CPNSMN6EDZA
SRD960-BQNSMN6EDZA
SRD960-CQNSMN6EDZA
SRD960-BDQSMN6EDZA
SRD960-CDQSMN6EDZA
SRD960-BHQSMN6EDZA
SRD960-CHQSMN6EDZA
SRD960-BPQSMN6EDZA
SRD960-CPQSMN6EDZA
SRD960-BQQSMN6EDZA
SRD960-CQQSMN6EDZA
SRD960-BDBSMN6EDZA
SRD960-CDBSMN6EDZA
SRD960-BHBSMN6EDZA
SRD960-CHBSMN6EDZA
SRD960-BPBSMN6EDZA
SRD960-CPBSMN6EDZA
SRD960-BQBSMN6EDZA
SRD960-CQBSMN6EDZA
SRD960-BDPSMN6EDZA
SRD960-CDPSMN6EDZA
SRD960-BHPSMN6EDZA
SRD960-CHPSMN6EDZA
SRD960-BPPSMN6EDZA
SRD960-CPPSMN6EDZA
SRD960-BQPSMN6EDZA
SRD960-CQPSMN6EDZA
SRD960-BDTSMN6EDZA
SRD960-CDTSMN6EDZA
       2020年9月，顶象洞见安全实验室发现某工控头部厂商多款工业交换机存在高危漏洞，并时间上报CNNVD和CNVD。利用这些高危漏洞，黑客能够远程窃取网络传输的工控指令、账户密码等敏感信息，并直接对联网工控设备下达停止、销毁、开启、关闭等各种指令。据统计，至少有17款该厂商的设备产品受影响。
       2.如何提升工控系统的安全等级？
       很多制造企业都在思考，如何提升工控系统的安全等级？
       鉴于这些工业安全事件造成的重大经济损失或社会影响，工控安全在全球的重视程度也在逐步提升。如何有效强化工控系统的安全防御能力，提升工控行业的厂商实力，已经成为国家政策重点关注的领域，同时也是我国制造企业在推进智能工厂改造以及数字化转型必须重视的问题。
       从国家政策层面来看，工控网络安全相关的行业标准、法律法规近几年密集出台。早在2016年，我国就发布了《中华人民共和国网络安全法》。2017年至今，工业和信息化部又接连发布了《工业控制系统信息安全防护措施》、《工业控制系统信息安全行动计划》、《网络安全等级保护制度2.0》等相应的法规，为工控安全提出了新的要求，并有了具体的指导和落地方向。