工控安全之震网病毒(二)
在上一篇文章中我们简单了解了震网病毒被发现的过程,在接下来的文章中我们来简单回顾一下震网病毒对工业控制系统的影响。
【转】ICS-CERT报告:美国关键基础设施存在...
国工控系统网络应急响应小组(ICS-CERT)警告,包括电站在内的美国关键基础设施正处于危险之中。
【转】工控安全 | 盘点2016国内工业控制系统...
2016年11月7日,第十二届全国人大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》,习近平主席签署第五十三号主席令,予以正式公布。《网络安全法》进一步界定关键信息基础设施范围;对攻击、破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施;增加惩治网络诈骗等新型网络违法犯罪活动的规定等。《网络安全法》自2017年6月1日起施行。
工控安全之震网病毒(一)
2010年6月,伊朗一家软件供应商多次接到客户的售后服务请求,因为客户安装的计算机经常出现蓝屏死机、无故重启等异常情况。供应商却找不出导致异常的原因,于是委托白俄罗斯一家反病毒公司查找问题。调查之初,反病毒公司也以为是计算机配置出了问题,可是重新安装操作系统之后这种问题仍然没有被解决,而且随后深入调查发现并非一台计算机出现这样的问题。
英赛克INS-T3工业防火墙率先通过最新国家标准...
2016年10月,英赛克科技(北京)有限公司INS-T3工业防火墙产品顺利通过公安部三所的计算机信息系统安全产品质量监督检验中心检测;本次产品测试是公安部第三研究所认证中心对工业防火墙首批采用GB/T 20281-2015《信息安全技术防火墙安全技术要求和测试评价方法》最新国家标准进行产品测试,英赛克INS-T3工业防火墙率先通过该标准的认证测试。
新业态呼唤新标准 智能制造标准体系待跟进
标准化在装备制造业中发挥着越来越重要的作用,特别是《中国制造2025》发布后,两化深度融合正在加快推进,“互联网+”正由消费领域向装备制造生产领域拓展,以“智能制造”为主要内容的综合标准化体系建设正在装备制造业快速酝酿。据悉,智能制造标准体系框架已初步形成,相关标准有待逐步跟进。
国内首个CTO企业信息安全调查报告
随着“互联网+”持续火热,各类新型互联网创业公司不断诞生,越来越多传统企业“触网”,由于安全意识和安全能力的相对薄弱,在信息安全问题上面临较大的风险。与此同时,各类病毒呈现更加隐蔽,扩散速度更快,给信息安全防范提出了更大的挑战。今年以来,苹果、网易等众多企业频繁爆发安全问题,哪怕一个很小的安全事故或者漏洞,都会导致整个服务链条的崩溃,牵连无数企业和用户。
台积电工业网络安全事件概述与解决方案
8月3日晚间,全球晶圆代工龙头企业台积电位于台湾新竹科学园区的12寸晶圆厂和营运总部网络遭病毒攻击,导致生产线全数停摆。几小时后,台积电位于台中科学园区的Fab 15厂,以及台南科学园区的Fab 14厂也陆续遭到病毒攻击,使得台积电在台湾北、中、南三处重要生产基地的核心工厂全部沦陷,产线全部停摆。
国内首个CTO企业信息安全调查报告
随着“互联网+”持续火热,各类新型互联网创业公司不断诞生,越来越多传统企业“触网”,由于安全意识和安全能力的相对薄弱,在信息安全问题上面临较大的风险。与此同时,各类病毒呈现更加隐蔽,扩散速度更快,给信息安全防范提出了更大的挑战。今年以来,苹果、网易等众多企业频繁爆发安全问题,哪怕一个很小的安全事故或者漏洞,都会导致整个服务链条的崩溃,牵连无数企业和用户。
可信计算重塑网络安全 电网调度已应用
目前在网络安全领域,中国正在通过自主创新的可信计算来获得可具有免疫能力的新计算体系结构,来弥补网络安全的“老三样”:病毒、检测、防护的不足,并已在电网电力调度领域获得应用,值得工业控制网络安全领域借鉴。