黄色污污污网站免费观看,日韩又粗又硬又大又爽免费视频,成人黄色在线观看一区,亚洲动漫永久精品免费,欧美精品brazzers高清,亚洲黄色手机在线播放,男人的大鸡巴狠狠抽女人逼视频,亚洲高清成人av在线,国产三级韩国三级日产三级

11月20日，在5G+工業(yè)互聯(lián)網(wǎng)大會期間，工業(yè)控制系統(tǒng)安全國家地方聯(lián)合工程實驗室、奇安信行業(yè)安全中心共同發(fā)布了《2022中國工業(yè)數(shù)據(jù)勒索形勢分析報告》(簡稱《報告》)，結(jié)合奇安信集團安服團隊?wèi)?yīng)急處置案例，對2022年工業(yè)數(shù)據(jù)勒索形勢進行了深入的分析。

數(shù)據(jù)勒索是工業(yè)網(wǎng)絡(luò)攻擊最大來源

(資料圖片僅供參考)

本報告中將因為勒索病毒攻擊導(dǎo)致工業(yè)企業(yè)數(shù)據(jù)被加密、竊取等事件定義為工業(yè)數(shù)據(jù)勒索事件。《報告》顯示，擁有豐富數(shù)據(jù)、數(shù)據(jù)勒索損失巨大的工業(yè)企業(yè)生產(chǎn)系統(tǒng)成為被勒索攻擊的首要目標。最近頻繁曝出針對大型工業(yè)企業(yè)的勒索事件，根據(jù)國家工信安全中心統(tǒng)計，2021年公開發(fā)布的工業(yè)領(lǐng)域勒索事件比2020年增長約51.5%。

數(shù)據(jù)勒索也成為數(shù)量排名第一的工業(yè)網(wǎng)絡(luò)攻擊威脅源，2022年1-9月，奇安信集團安全服務(wù)中心共參與和處置了全國范圍內(nèi)174起工業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件，其中與工業(yè)數(shù)據(jù)勒索相關(guān)的安全事件72起，占到工業(yè)安全應(yīng)急響應(yīng)事件的41.4%。

2022年1-9月，從工業(yè)企業(yè)遭受數(shù)據(jù)勒索攻擊產(chǎn)生的影響來看，攻擊者對系統(tǒng)的攻擊所產(chǎn)生的影響主要表現(xiàn)為數(shù)據(jù)丟失和系統(tǒng)/網(wǎng)絡(luò)不可用等。下圖為工業(yè)企業(yè)遭受攻擊后的影響分布。

攻擊者將數(shù)據(jù)進行竊取和加密，導(dǎo)致數(shù)據(jù)丟失。在上述數(shù)據(jù)中，有36起數(shù)據(jù)勒索應(yīng)急響應(yīng)事件導(dǎo)致工業(yè)企業(yè)數(shù)據(jù)丟失，占比50%。有12起應(yīng)急響應(yīng)事件導(dǎo)致系統(tǒng)/網(wǎng)絡(luò)不可用，占比16.7%，攻擊者對系統(tǒng)重要數(shù)據(jù)庫進行攻擊，嚴重影響系統(tǒng)和業(yè)務(wù)的正常運行。

弱口令、歷史漏洞

是導(dǎo)致數(shù)據(jù)勒索的最大因素

從導(dǎo)致被勒索的原因來看，在2022年1-9月工業(yè)數(shù)據(jù)勒索應(yīng)急響應(yīng)事件中，弱口令是工業(yè)企業(yè)遭受數(shù)據(jù)勒索失陷的重要原因，占比55.6%。

由于弱口令賬號的低攻擊成本和高命中效果，通過盜取弱口令賬號以橫向滲透獲得特權(quán)賬號，進而破壞或泄露重要數(shù)據(jù)資源的攻擊行為，給數(shù)據(jù)安全管理帶來很大挑戰(zhàn)。

除弱口令之外，未修復(fù)的歷史漏洞也是導(dǎo)致黑客攻擊的重要原因。通過對2022年1-9月工業(yè)數(shù)據(jù)勒索安全事件攻擊類型進行分析，漏洞利用攻擊手段占比最高，達到43.1%。

不過在所有攻擊者利用的漏洞中，僅有少數(shù)是未公開的0day漏洞，多以歷史漏洞為主，歷史漏洞基本都是由于沒有及時升級、更新應(yīng)用造成的。這也直接反映出客戶網(wǎng)絡(luò)運維人員對下轄網(wǎng)絡(luò)資產(chǎn)動態(tài)跟蹤不及時、網(wǎng)絡(luò)運維缺乏常態(tài)巡檢機制、對存在的漏洞及安全威脅缺乏應(yīng)對等問題。

補短固底，做好基礎(chǔ)安全防護是當(dāng)務(wù)之急

面對復(fù)雜的安全形勢，奇安信建議工業(yè)企業(yè)應(yīng)先做好基礎(chǔ)安全防護，補短固底，在有限資源條件下抵御大部分中低強度網(wǎng)絡(luò)攻擊，在此基礎(chǔ)上落實工業(yè)數(shù)據(jù)分類分級，體系規(guī)劃安全防護體系，有序建設(shè)，持續(xù)運營。

具體包括以下四點：

第一，補短固底，做好基礎(chǔ)安全防護是當(dāng)務(wù)之急。梳理業(yè)務(wù)，識別重要數(shù)據(jù)集；做好基礎(chǔ)網(wǎng)絡(luò)安全防護；加強運維和賬號安全防護；落實數(shù)據(jù)實體防護；做好API接口安全防護。

第二，結(jié)合具體業(yè)務(wù)場景，做好工業(yè)數(shù)據(jù)分類分級工作。在補齊短板后，工業(yè)企業(yè)要盡快識別出要重點保護的數(shù)據(jù)。工業(yè)數(shù)據(jù)本身具有行業(yè)差異大、數(shù)據(jù)類型多的特點，應(yīng)根據(jù)實際業(yè)務(wù)場景，識別重要和敏感數(shù)據(jù)資產(chǎn)，形成數(shù)據(jù)保護目錄，對數(shù)據(jù)進行分類分級，做到“摸清家底，識別關(guān)鍵，分清主次”。

第三，系統(tǒng)治理，體系規(guī)劃新型數(shù)據(jù)安全防護體系。工業(yè)企業(yè)應(yīng)以數(shù)據(jù)分類分級為基礎(chǔ)落實數(shù)據(jù)安全治理。通過數(shù)據(jù)安全治理，摸清現(xiàn)有管理、技術(shù)防護措施和執(zhí)行情況，結(jié)合政策法規(guī)、行業(yè)規(guī)范以及業(yè)務(wù)和信息化戰(zhàn)略，做好數(shù)據(jù)安全組織和制度建設(shè)。

第四，數(shù)據(jù)安全能力有序建設(shè)，持續(xù)運營。有序建設(shè)是在體系規(guī)劃的基礎(chǔ)上，將工業(yè)企業(yè)數(shù)據(jù)安全工程任務(wù)進行歸納，從緊急程度、技術(shù)成熟度、實施難度和預(yù)期效果等方面制定量化規(guī)則，明確建設(shè)優(yōu)先級、實施周期和投入，完成工業(yè)企業(yè)數(shù)據(jù)安全場景建設(shè)管控。