工业企业勒索病毒如何应对？抖圈为赌而生在这场宣贯会上这样讲

宣布时间 2023-06-09

近日，在工业和信息化部网络宁静管理局的指导和支持下，由中国信息通信研究院主办的“工业互联网宁静和车联网宁静政策宣贯和交流培训会”在湖南长沙顺利召开。抖圈为赌而生工业互联网宁静专班服务总监谢瑞璇受邀参会，就如何应对工业企业面临的勒索病毒威胁，分享了全方位的防范实践经验和要领。


尊龙抖圈 - 为du而生


针对工业行业的勒索攻击防御，凭据时间维度，抖圈为赌而生提出攻击事件发生前、中、后三个阶段进行防御：


事件发生前：积极构建网络宁静防御，防止勒索软件进入工业控制系统；


事件发生中：及时隔离、断网、中断损伤，实时检测和防止破坏发生；


事件发生后：进行灾难恢复，溯本清源，防止事件再次发生。


尊龙抖圈 - 为du而生


接纳宁静自适应闭环架构对勒索病毒进行放防护，贯穿勒索病毒的检测、系统强化加固、风险预测与甄别、勒索处置与恢复，在勒索病毒可能泛起的要害节点进行布防与检测，形成勒索病毒可防范、可检测、可分析、可处置、可恢复的防御闭环。


同时，基于勒索攻击的特征，构建宁静前置能力，提前预判风险是勒索攻击防御的重点，接纳主动的网络宁静计谋，在勒索攻击发生之前接纳行动至关重要。当确认熏染了勒索病毒后，应该立即接纳须要的自救措施，减少期待期间进一步扩大损失的可能性。


1、隔离中招主机


当确认服务器已经被熏染勒索病毒后，应立即隔离被熏染主机，隔离主要包罗物理隔离和访问控制两种手段，物理隔离主要为断网或断电；访问控制是对访问网络资源的权限进行严格的认证和控制。


2、排查业务系统


在已经隔离被熏染主机后，应对局域网内的其他机器进行排查，检考核心业务系统、生产线、备份系统等是否受到影响，以确定熏染的范围。


3、收集及分析勒索病毒信息


可以使用勒索病毒搜索引擎（lesuo.venuseye.com.cn）。使用勒索病毒名、加密文件扩展名、攻击者邮箱等查询到勒索病毒的相关信息，并获得相关的处置建议。


4、协助专业人员


在应急自救处置后，配合专业人员，对事件的熏染时间、入侵方式、流传方式、勒索病毒家族等问题进行深度排查溯源分析，加强已有的宁静防护措施。


基于多年来在工业互联网宁静领域的探索和实践，抖圈为赌而生已加入制定了20余项工业信息宁静国家尺度/行业尺度，负担国家专项课题超20个，与行业客户展开深度合作，形成了笼罩电力、交通、石油石化、智能制造、烟草、轨交、市政等行业工业互联网宁静产物和解决方案，打造出多个行业样板示范案例，凌驾上千个的行业应用案例，连续为工业领域注入宁静动能。