// 编者按:近年来,随着云计算、大数据、物联网等新一代信息技术与传统工业的加速融合,工业控制系统开始由单机走向互联、由自动化走向智能化,中国工业逐渐步入数字化、智...
2022年全球工控安全事件盘点
近年来,随着全球地缘政治冲突以及中美对抗导致的工控网络安全风险不断升级,关键基础设施保护成为全球各国政府网络安全战略、政府预算与法规标准的关注重点。2021年9月1日,中国《关键信息基础设施安全保护条...
日、澳加强网络攻防能力
澳大利亚内政和网络安全部长克莱尔·奥尼尔 (Clare O'Neill) 为该国制定了到 2030 年成为世界上网络最安全国家的目标。部长在上周晚些时候的一次演讲中说:“我相信这是可能的。但我们需要重...
法国医院在网络攻击后暂停运营
法新社报道称:法国卫生部周日表示,巴黎附近凡尔赛的一家医院在周末遭受网络攻击后不得不取消运营并转移部分患者。部长弗朗索瓦·布劳恩 (Francois Braun) 在访问医院时说,截至周六晚上,已有六...
2022年网络安全法律法规、行业政策、技术标准解读
“没有网络安全就没有国家安全”。2022年是《中华人民共和国网络安全法》正式施行的第五年。五年来我国密集发布网络安全、数据安全领域法规政策,建立等级保护、安全审查、密码测评、数据安全管理、个人信息保护...
CISA发出3个工业控制系统软件中的严重漏洞警告
CISA 于 2022 年 11 月 3 日发布了三 (3) 个工业控制系统 (ICS) 公告。这些公告提供了有关当前安全问题、漏洞和 ICS 漏洞利用的及时信息。CISA 鼓励用户和管理员查看新发布...
《工控安全防护能力成熟度模型》贯标思考
全文共2949字,阅读大约需6分钟。4月24日,全国信息安全标准化技术委员会发布了十项国家标准,其中《GB/T 41400-2022 信息安全技术 工业控制系统信息安全防护能力成熟度模型》(以下简称“...
网络安全等级保护安全物理环境测评培训PPT
昨天我在朋友圈下面,根据自己的理解,做了个注。今天,再就这个问题做一个阐释。首先等级保护测评≠等级保护,等级保护涵盖定级、备案、建设整改、等级测评、监督检查,这五个规定动作其实是基本上把所有网络安全从...
员工:是中小型企业信息安全的第一主体
我们常常用安全设备强化我们的基础网络的安全,在这个方面我们无论多么重视,都无可厚非,而且必要性是毋庸置疑的。但是,我们更应该明白,一切信息安全的因素,最终还是要归结到:人。大多数企业员工,其实并不意识...
工业控制系统降低风险的思路7步走
大力神杯已经花落法国,然而在世界杯期间谁能想到俄罗斯经历了2500万次的网络攻击呢?2500万次网络攻击下的“俄罗斯世界杯”我们不得不承认,在未来工业系统升级换代过程中,与互联网技术的整合将带来新的机...
黑客行为主义者攻击表明入侵工业控制系统很容易
Hacktivist 攻击表明入侵工业控制系统很容易黑客活动家可能对工业控制系统 (ICS) 了解不多,但他们很清楚这些设备遭到入侵的潜在影响。这就是为什么一些团体一直将这些系统作为目标——这些系统通...
每周一喂丨工业控制网络中的常见漏洞
2019年2月21-22日,在北京国家会议中心举行了2019工业互联网峰会。本次会议全方位地展示了我国工业互联网最新发展成效。共有来自政府、企业、科研院所和高校专家等5000余人参加。随着全球新一轮科...
11