中新賽克助力淮安市2022年工業網際網路安全深度行活動

星河Salaxy發表於2022-08-29

為加快推進淮安市工業網際網路安全深度行活動深入開展,推動工業網際網路企業網路安全分類分級管理工作落地實施,8月25日,2022年工業網際網路安全深度行活動(淮安站)在淮安市舉行。


圖片


本次活動由江蘇省工業和資訊化廳指導,淮安市工業和資訊化局主辦,旨在透過一系列網路安全活動提升企業安全防護水平,為企業在數字化轉型的道路上保駕護航。


中新賽克作為本次活動的協辦單位,為本次深度行活動提供了工業資訊保安相關政策宣貫和實戰攻防模擬演練


圖片


中新賽克圍繞工業網際網路安全管理、技術防護等內容,進行工業網際網路安全政策標準宣貫,解讀工業網際網路企業網路安全分類分級、工業資訊保安防護星級企業培育等事項政策。


工業網際網路企業網路安全分類分級政策:介紹分類分級政策背景、目的、自主定級方法、定級核查方案以和定級案例等內容。


工業資訊保安防護星級企業培育:介紹星級企業培育方式、評估內容、培育型別、培育要求和企業自評估填報示例解讀等內容。


圖片


本次活動中,中新賽克選取工業網際網路企業典型業務場景,進行了攻防演練模擬測試。本次攻防演練主要涉及以下三種攻擊路徑:

圖片

場景一:駭客繞過X企業的防火牆,利用企業辦公網OA系統存在的漏洞,採用SQL隱碼攻擊獲取OA系統許可權,導致X企業核心機密資訊洩露。

場景二:駭客繼續從辦公網向生產網滲透,對生產網中的工控主機發起永恆之藍拒絕服務攻擊,導致工控主機藍色畫面。

場景三:駭客對X企業web伺服器發起攻擊,導致入口網站掛馬,出現澳門賭場廣告。


未來,中新賽克將持續聚焦工業網際網路安全技術研究與產業推進,打造優質健全的工業網際網路安全服務體系,為企業的數字化轉型保駕護航!


相關文章