2015年4月9日-10日,第三屆中國核電信息技術高峰論壇NITF2015在上海綠地萬豪酒店隆重召開!全球核電行業30余位權威嘉賓及230余位領導及專家出席,共同分享經典核電信息化案例,展示新的信息技術和產品,共同解決信息化建設難題。北京威努特技術有限公司作為國內工控網絡安全行業的領軍公司,應邀出席會議并發表題為《核電工控系統信息安全風險評估與針對性防護》專題演講!
工控網絡安全在世界范圍內引起人們的高度重視就是起源于2010年的震網蠕蟲攻擊伊朗納坦茲核設施事件,2014年底攻擊過索尼影視的“格盤病毒”——MBR Wiper又重創了韓國核電站。12月21日,一名黑客通過Twitter向韓國水電與核電公司發出嚴重警告,要求官方立即停止運行核電站。同時黑客還公開了包括兩座核電站部分設計圖在內的4份壓縮檔案。 MBR wiper會覆蓋MBR引導記錄,它會使用一系列“PRINCPES”,“HASTATI”或者“PR!NCPES”字符串覆蓋MBR,不但導致信息泄露,更會直接破壞電腦硬盤系統,造成嚴重的生產事故。本次大會高度重視信息安全,單獨舉辦了工控系統信息安全專場,威努特CEO龍國東應邀發表《核電工控系統信息安全風險評估與針對性防護》專題演講,詳細介紹了核電行業工控網絡安全風險評估的方法步驟,分析了核電工控系統安全現狀與存在的問題,用生動的網絡滲透案例展示了真實存在的安全漏洞與風險,以及威努特基于“白名單”主動防御機制的安全防護解決方案,演講獲得了眾多與會觀眾的共鳴。
同時,在4號展臺,威努特采用現場實際演示的方式,真實展現了格盤病毒的危害(電腦分分鐘變板磚);作為對比,在安裝了可信衛士的電腦上,即使沒有安裝任何的殺毒軟件,更不需要聯網病毒庫更新,所有的MBR wiper、熊貓燒香等病毒都被阻止運行,并生成告警提醒用戶注意。
可信衛士是國內首家基于“白名單”主動防御技術的主機安全防護軟件,可以解決工控主機病毒木馬感染、違規軟件安裝、U盤濫用和系統運行緩慢等問題,有效抵御零日攻擊、APT攻擊且無需特征碼更新,小巧方便占用資源少,尤其適合工控環境使用。
核電行業關系國計民生,一旦遭受攻擊,對人民生命財產、環境生態都會造成嚴重破壞,由此也成為某些惡意勢力的重點攻擊目標。威努特作為一家專注于工業控制系統網絡安全產品與解決方案研究開發的創新型高科技公司,致力于為企業客戶提供工控安全整體解決方案與服務,幫助企業客戶識別工控系統安全風險,掌控工控安全現狀與趨勢,提高工控安全防護與事件響應能力,希望能在核電行業為國家的工控網絡安全作出自己的貢獻!