默安科技参与编制的《2022年工业信息安全态势报告》正式发布

2023-03-02

2月14日,由国家工业信息安全发展研究中心主办的《2022年工业信息安全态势报告》发布会成功召开,会上正式发布了《2022年工业信息安全态势报告》。凭借深厚的技术沉淀和丰富的攻防实战经验,默安科技深度参与了该报告的编制工作,为推进国家工业领域网络安全建设贡献专业力量。

 


 

据国家工信安全中心统计,2022年公开披露的工业信息安全事件共312起,覆盖十几个工业细分领域,制造、能源领域成为网络攻击重点目标,全球工业信息安全形势依旧严峻。《2022年工业信息安全态势报告》围绕安全事件、政策动向、技术趋势、产业发展等主题,全面分析总结全球工业信息安全形势,旨在有力支撑政府宏观决策与行业分析,帮助行业企业掌握风险威胁形势,了解最新技术趋势与产业发展动向,有针对性地提升安全防护能力。

 

作为国内欺骗防御类领域的开创者和深耕者,默安科技积极在工业信息安全领域布局,不断将欺骗防御产品进行体系化、场景化的拓展,持续进行产品和解决方案创新。

 

默安科技工控沙箱场景化方案

 

方案根据存在的几种安全风险预设攻击场景,通过分层划分不同的系统集合,进而根据不同系统的特点采取相应的防护手段。

❶ 在上层管理层攻击场景,部署数据服务、视频服务等工控管理类沙箱,配合管理区PC模拟,增加工控场景真实性,引诱攻击者攻击,暴露攻击者指纹及攻击路径;

❷ 在中间汇聚层攻击场景,部署人机交互沙箱、攻击者操作沙箱,幻阵及时上报攻击者的操作日志,分析攻击者的攻击意图,拖延攻击时间、间接保护真实的工控设备;

❸ 在下层现场控制设备层攻击场景,部署工控协议沙箱和工控设备沙箱,记录全部攻击行为并实时上报到情报分析模块,最终形成攻击源分析和攻击者画像。

 

在工业信息安全领域,默安科技首批入选工业和信息化部重点实验室专项工作组,入选2023年度工业信息安全监测应急支撑单位,曾获浙江省第三届工控安全技能大赛一等奖、首届中国I²S峰会暨工业互联网安全大赛三等奖、2020年全国工业信息安全攻防对抗赛二等奖。默安科技在北京、上海、广州、深圳以及其它二十余个省份均设有分支机构,长期为国家互联网应急中心(CNCERT)、国家信息安全漏洞库(CNNVD)及多地省市委网信办、多地省市网络与信息安全信息通报中心、多省计算机网络应急技术处理协调中心等提供漏洞信息报送、威胁预警、应急响应和技术支撑服务,此外,在工业信息安全领域也积累了丰富的攻防实战经验。

 

未来,默安科技将继续发挥自身优势,在工业信息安全领域不断探索与创新,为能源、交通、制造业等行业客户提供专业可靠、技术领先的工业互联网安全产品与服务,为提升我国工业信息安全能力、实现工业领域高质量发展保驾护航。