6月28日,由中國電力企業聯合會(中電聯)舉辦的電力行業內規模最大的工控系統信息安全專題交流會在西安陽光國際大酒店三樓如約召開。北京天地和興科技有限公司作為“電力生產監控系統信息安全解決方案”的提供商亮相交流會,也是此次交流會唯一一家專注于電力工控系統信息安全的企業,并且在28日下午,副總裁金光宇進行主題為《定向攻擊下的電力生產監控系統信息安全防護策略》的演講,與行業專家和來自全國的電力行業中關注工控系統信息安全相關專業人員進行了面對面地深入交流。
此次演講,金光宇先生首先從典型的安全事件分析入手,他認為,“惡意、定向攻擊挑戰著企業安全和國家安全, 有組織的定向攻擊目標明確,基本是為了竊取信息,破壞系統,中斷業務”。接著,他介紹了定向攻擊的完整攻擊鏈——網絡安全殺傷鏈(Kill Chain);然后,他以電力行業的政策為基礎,結合定向攻擊網絡入侵和失陷主機檢測技術,以動靜結合為防護邏輯,提出了天地和興就定向攻擊的防護應對策略。最后,金光宇先生以火電、水電發電廠,新能源發電為例,介紹了天地和興專為電力生產監控系統而生的信息安全解決方案。
就在此次演講的前一天,即6月27日晚,新型勒索軟件Petya襲來,烏克蘭電力和俄石油等公司受大規模影響,截止28日0時僅卡巴斯基實驗室就已檢測到2000多次攻擊。可見,如今的網絡安全問題,尤其是定向攻擊下的工控系統信息安全問題已經越來越嚴重。國家能源局副局長王曉林在接受《中國電力報》的采訪中也提到了,“電力行業網路安全防護體系抵御APT(高級持續性威脅)攻擊的能力還需要進一步提升”。
金光宇先生的演講結束后,參會的電力熱工和信息的專業人員來到天地和興的展臺進行了一步的交流與討論。
此次交流會大咖云集,天地和興(關注微信公眾號:bjtdhxkj)將持續為您帶來更多精彩內容。