NEWS
克日,,,,,,,,罗马尼亚电力供应商Electrica Group遭勒索软件攻击,,,,,,,,虽其焦点营业如电力配电和监控系统未直接受影响,,,,,,,,但此事务仍为电力企业敲响了警钟。。。。。。。。Electrica Group是特兰西瓦尼亚和蒙特尼亚主要电力运送商,,,,,,,,若攻击影响电力监控系统营业,,,,,,,,超380万用户将面临停电危害,,,,,,,,甚至可能致天下电力系统瘫痪。。。。。。。。
电力配电、监控等生工营业系统作为国家要害信息基础设施的主要组成部分,,,,,,,,肩负着对电网运行状态的实时监测、故障预警与快速响应等主要使命,,,,,,,,直接关系到电力系统的稳固运行和高效治理。。。。。。。。一旦遭受勒索攻击,,,,,,,,不但威胁到企业的生产运营,,,,,,,,更可能对国家经济和社会稳固组成重大危害,,,,,,,,因此电力企业增强勒索攻击提防能力迫在眉睫。。。。。。。。

《全球网络清静指数2024年版》
国际电信同盟宣布《全球网络清静指数2024年版》显示,,,,,,,,目今全球网络清静危害事务特殊是勒索软件攻击事务的频率和规模都在上升,,,,,,,,各国能源、交通等要害基础设施容易遭受网络攻击并导致灾难性效果。。。。。。。。
面临一直涌现的勒索攻击网络威胁,,,,,,,,3377体育网官网入口提出:电力企业应围绕勒索攻击方法、攻击行为、攻击特征等,,,,,,,,构建“事前-事中-事后”全流程勒索攻击防护思绪,,,,,,,,形成“技管团结”的双重清静能力,,,,,,,,全方位强化电力监控系统清静防护能力,,,,,,,,有用阻止和应对一直演进的勒索攻击威胁。。。。。。。。

事前:评估预防
手艺步伐
应凭证电力清静政策要求,,,,,,,,严酷遵照电力监控系统网络架构和生工营业流程举行清静区域划分,,,,,,,,可通过3377体育网官网入口工业防火墙等清静装备构建界线清静手艺隔离防护步伐,,,,,,,,应用会见控制、非授权装备接入管控等清静战略有用阻挡跨区域网络攻击。。。。。。。。
可安排3377体育网官网入口工业清静主机卫士,,,,,,,,对终端主机举行威胁提防,,,,,,,,通过应用白名单、清静U盘、查毒U盘相团结清静防护手段,,,,,,,,提防勒索病毒、木马熏染等清静威胁。。。。。。。。
应用3377体育网官网入口数据备份一体机,,,,,,,,对主要的工业领域数据举行按期备份,,,,,,,,最大限度降低勒索事务对企业生产运营的影响,,,,,,,,提高数据的高可靠性。。。。。。。。
安排3377体育网官网入口工业清静误差扫描,,,,,,,,按期对电力监控系统举行懦弱性扫描,,,,,,,,实时发明系统误差、清静设置、高?????哦丝诓坏钡惹寰参侍猓,,,,,,凭证评估报告给出误差修复建媾和预防步伐,,,,,,,,实现勒索攻击的事前预防。。。。。。。。
治理步伐
通过3377体育网官网入口工业清静危害评估服务,,,,,,,,按期开展电力监控系统危害评估,,,,,,,,明确电力监控系统清静现状和清静危害,,,,,,,,并凭证评估效果实时接纳对应的误差修复、危害提防、战略优化等清静治理步伐,,,,,,,,从治理层面控制、化解和规避勒索攻击清静危害。。。。。。。。
通过3377体育网官网入口工业清静咨询服务,,,,,,,,资助电力企业完善自身的应急治理系统,,,,,,,,通过建设应急响应机制、落实应急预案治理、开展应急演练事情等一系列治理步伐,,,,,,,,强化勒索病毒攻击事务的事前评估与提防能力。。。。。。。。
事中:监测预警
手艺步伐
针对勒索攻击、僵尸木马等多种恶意行为,,,,,,,,安排3377体育网官网入口工业清静入侵检测举行深度检测,,,,,,,,通过基于勒索行为特征剖析、数据内容比对、协议深度剖析、流量剖析等深入判断入侵行为,,,,,,,,实时识别勒索病毒攻击等外来入侵威胁。。。。。。。。
接纳3377体育网官网入口工业清静监测审计,,,,,,,,实现工业网络流量监测、异常行为识别、营业行为基线等功效应用,,,,,,,,实时监控电力监控系统清静状态和网络中的操作行为,,,,,,,,实时预警勒索攻击等网络清静事务。。。。。。。。
安排3377体育网官网入口工业清静日志审计,,,,,,,,实现对全网清静日志、应用日志、网络日志等数据举行归一化处置惩罚,,,,,,,,从营业视角全方位、细粒度的实时监测、盘问、统计、剖析清静事务的告警与回溯能力,,,,,,,,实时掌握和发明勒索攻击威胁。。。。。。。。
可通过3377体育网官网入口工业清静态势感知平台,,,,,,,,基于强盛的AI数据剖析能力,,,,,,,,围绕清静监测、清静预警等多个清静能力从全局视角实时精准识别勒索攻击等清静威胁,,,,,,,,为电力监控系统稳固运行提供有力包管。。。。。。。。
治理步伐
通过3377体育网官网入口工业清静态势感知平台作为电力监控系统清静运营治理中心,,,,,,,,团结资产、误差、事务等多个维度关联剖析并进一步实时掌握清静隐患,,,,,,,,同时凭证营业模子制订清静战略的编排联动,,,,,,,,形成笼罩全营业流程的清静威胁预警与响应等,,,,,,,,实现对电力监控系统网络清静态势和运营治理历程的全局管控。。。。。。。。
事后:处置惩罚恢复
手艺步伐
通过3377体育网官网入口工业清静应急响应、清静加固、溯源剖析等专业的清静服务,,,,,,,,为电力企业提供应急预案并按期开展攻防演练,,,,,,,,提升企业应对勒索攻击清静事务的应急响应处置惩罚能力,,,,,,,,快速处置惩罚清静事务,,,,,,,,恢复系统常态化运行。。。。。。。。
治理步伐
通过3377体育网官网入口工业清静咨询服务,,,,,,,,资助电力企业开展工业网络清静教育培训,,,,,,,,针对系统网络相关运维治理职员,,,,,,,,按期开展清静专业手艺培训,,,,,,,,提高职员对勒索病毒等清静威胁的提防意识,,,,,,,,提升职员一样平常运维治理和应对突发网络清静事务的专业手艺水平,,,,,,,,降低勒索病毒熏染危害,,,,,,,,镌汰清静事务影响规模。。。。。。。。
党的二十届三中全会提出,,,,,,,,“加速推进新型工业化,,,,,,,,培育壮大先进制造业集群,,,,,,,,推动制造业高端化、智能化、绿色化生长”。。。。。。。。随着新型工业化的推进,,,,,,,,电力系统将向智能化电网偏向快速生长。。。。。。。。
12月11日,,,,,,,,国家生长刷新委宣布了新版《电力监控系统清静防护划定》,,,,,,,,为电力监控系统的清静防护提供了越发明确、严酷的指导目的。。。。。。。。
点击图片审查原文
作为新安盟工业互联网清静专业委员会和CCF盘算机清静专业委员会工业互联网清静事情组的牵头单位,,,,,,,,3377体育网官网入口将一连深耕新型电力领域,,,,,,,,加速增进清静手艺立异和效果转化,,,,,,,,为电力行业生长提供“产品+服务+运营”的综合清静矩阵,,,,,,,,共创智能、清静、可靠的生长情形,,,,,,,,助力电力行业高质量生长。。。。。。。。
*部分图片泉源于网络


京公网安备 11010802026257号