9月28日,中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)能源工作組成立大會(huì)暨能源行業(yè)信息與工控系統(tǒng)安全高層研討會(huì)于北京召開。
國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)(北京)有限公司是國(guó)內(nèi)最早進(jìn)入信息系統(tǒng)惡意代碼監(jiān)控及APT攻擊對(duì)抗領(lǐng)域的信息安全廠商,因在自動(dòng)化控制系統(tǒng)安全領(lǐng)域顛覆性的創(chuàng)新理念和技術(shù)受到大會(huì)邀請(qǐng),為能源行業(yè)主管領(lǐng)導(dǎo)和企業(yè)安全主管作“工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全解決之道”的匯報(bào):
隨著工業(yè)自動(dòng)化信息化程度的提高,“隔離即是安全”觀念遭到了顛覆,傳統(tǒng)的物理隔離措施也同樣遭到滲透攻擊。工控系統(tǒng)的攻擊多為有組織的行為,采用針對(duì)性極強(qiáng)的軟件或硬件惡意代碼滲透的APT攻擊體系。國(guó)都興業(yè)安全專家建議:必須建立工控系統(tǒng)網(wǎng)絡(luò)惡意代碼的全生命周期監(jiān)控體系,以對(duì)抗APT攻擊體系;在惡意代碼的滲透、潛伏、攻擊等各個(gè)階段對(duì)其進(jìn)行監(jiān)測(cè)。
國(guó)都興業(yè)憑借多年在惡意代碼監(jiān)控及APT攻擊對(duì)抗的技術(shù)積淀,對(duì)工控系統(tǒng)惡意滲透和APT攻擊建立了惡意代碼的全生命周期監(jiān)控體系,更建立了一支經(jīng)驗(yàn)豐富的惡意代碼專業(yè)分析服務(wù)團(tuán)隊(duì)。對(duì)未知惡意代碼的滲透、潛伏、攻擊等各個(gè)階段對(duì)其進(jìn)行發(fā)現(xiàn)、跟蹤、告警、攔截。
國(guó)都興業(yè)提出以實(shí)時(shí)專業(yè)監(jiān)測(cè)分析系統(tǒng)對(duì)抗高級(jí)持續(xù)性滲透攻擊系統(tǒng)的安全解決方案,引起到會(huì)領(lǐng)導(dǎo)、安全專家和能源行業(yè)企業(yè)安全主管的高度關(guān)注。