工业企业勒索病毒如何应对 ？东森平台在这场宣贯会上这样讲

宣布时间 2023-06-09

近日 ，在工业和信息化部网络宁静管理局的指导和支持下 ，由中国信息通信研究院主办的“工业互联网宁静和车联网宁静政策宣贯和交流培训会”在湖南长沙顺利召开。东森平台工业互联网宁静专班服务总监谢瑞璇受邀参会 ，就如何应对工业企业面临的勒索病毒威胁 ，分享了全方位的防范实践经验和要领。


东森·(中国区)官方网站


针对工业行业的勒索攻击防御 ，凭据时间维度 ，东森平台提出攻击事件发生前、中、后三个阶段进行防御：


事件发生前：积极构建网络宁静防御 ，防止勒索软件进入工业控制系统；


事件发生中：及时隔离、断网、中断损伤 ，实时检测和防止破坏发生；


事件发生后：进行灾难恢复 ，溯本清源 ，防止事件再次发生。


东森·(中国区)官方网站


接纳宁静自适应闭环架构对勒索病毒进行放防护 ，贯穿勒索病毒的检测、系统强化加固、风险预测与甄别、勒索处置与恢复 ，在勒索病毒可能泛起的要害节点进行布防与检测 ，形成勒索病毒可防范、可检测、可分析、可处置、可恢复的防御闭环。


同时 ，基于勒索攻击的特征 ，构建宁静前置能力 ，提前预判风险是勒索攻击防御的重点 ，接纳主动的网络宁静计谋 ，在勒索攻击发生之前接纳行动至关重要。当确认熏染了勒索病毒后 ，应该立即接纳须要的自救措施 ，减少期待期间进一步扩大损失的可能性。


1、隔离中招主机


当确认服务器已经被熏染勒索病毒后 ，应立即隔离被熏染主机 ，隔离主要包罗物理隔离和访问控制两种手段 ，物理隔离主要为断网或断电；访问控制是对访问网络资源的权限进行严格的认证和控制。


2、排查业务系统


在已经隔离被熏染主机后 ，应对局域网内的其他机器进行排查 ，检考核心业务系统、生产线、备份系统等是否受到影响 ，以确定熏染的范围。


3、收集及分析勒索病毒信息


可以使用勒索病毒搜索引擎（lesuo.venuseye.com.cn）。使用勒索病毒名、加密文件扩展名、攻击者邮箱等查询到勒索病毒的相关信息 ，并获得相关的处置建议。


4、协助专业人员


在应急自救处置后 ，配合专业人员 ，对事件的熏染时间、入侵方式、流传方式、勒索病毒家族等问题进行深度排查溯源分析 ，加强已有的宁静防护措施。


基于多年来在工业互联网宁静领域的探索和实践 ，东森平台已加入制定了20余项工业信息宁静国家尺度/行业尺度 ，负担国家专项课题超20个 ，与行业客户展开深度合作 ，形成了笼罩电力、交通、石油石化、智能制造、烟草、轨交、市政等行业工业互联网宁静产物和解决方案 ，打造出多个行业样板示范案例 ，凌驾上千个的行业应用案例 ，连续为工业领域注入宁静动能。