随着工控安全防护理念和技术的发展,企业对工控安全防护的需求也在不断提高。工业安全发展早期,工业企业对工控安全防护的需求在于阻止外部攻击行为的入侵,因此边界防护产品和工控主机防护产品成为主要应用需求。随...
标准制定|天地和兴参与制订的《工业信息安全应急处置工具箱》正式发布(文末下载)
近日,由中国和平利用军工技术协会牵头,国家工业信息安全发展研究中心主编,天地和兴及多家网络安全相关机构、企业及高校参与编制的T/CPUMT 001-2022《工业信息安全应急处置工具箱》团体标准正式发...
【工控安全】从固件逆向看工控安全
一、序言工控漏洞挖掘方法有很多种,常见的方法包括:基于工控协议的模糊测试漏洞挖掘方法、基于固件逆向分析的漏洞挖掘方法、基于工控软件ActiveX控件的漏洞挖掘方法、基于VxWorks操作系统的漏洞挖掘...
公安部三所邹春明:工业控制网络产品现状及应用(内附PPT)
公安部第三研究所物联网与工控安全测评实验室副主任、副研究员邹春明发表《工业控制网络产品现状及应用》主题报告,他总体介绍工业控制系统网络安全现状、与IT系统的主要区别,工控系统网络安全防护对安全产品的总...
工业企业全栈安全之钢铁行业解决方案
工业企业“全栈”安全系列推文将介绍安恒信息在工业互联网安全方向的典型行业应用案例。“全栈”安全即以合规安全能力中心、综合安全服务中心和安全运营管理中心为三大支柱,形成以关键业务为核心的整体防控、以风险...
防御有道!ATT&CK技术架构在工控安全防护中的实战应用
一、前 言网络安全的本质是攻防对抗,攻防双方在彼此对抗过程中不断产生新的攻击技术及手段。由于攻击者在暗,防守者在明,因此当前网络安全防御技术往往存在一定的滞后性。而当我们以攻击者视角进行分析时,则能有...
一种伪装成工控系统密码找回工具的木马软件正在热销
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
工业控制系统信息安全漏洞管理思考与实践
随着工业领域数字化、网络化、智能化发展加速,工业控制系统风险暴露面持续扩大,工业控制系统信息安全(以下简称工控安全)漏洞成为网络安全攻击的众矢之的,被利用风险不断攀升,产业各界高度关注工控安全漏洞管理...
全球工控系统面临木马危机
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
专题·漏洞治理 | 工业控制系统信息安全漏洞管理思考与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速,工业控制系统...
全球工控系统面临木马危机
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
分享预告 | 工联安全大讲堂:工控安全靶场构建的关键技术密码
“为提升相关人员在漏洞挖掘、渗透测试、攻防对抗等领域的技术知识水平,“工联安全大讲堂”第三期课程——《工控安全靶场构建的关键技术密码》将在线上直播,敬请期待。 ...
6