×

页面升级中敬请期待

> 首页 > 关于优炫 > 公司动态 > 公司新闻 >

公司新闻

Company News

全球制造业巨头再遭勒索软件攻击,你的主机安全吗?

2022-06-30 05:44:12

2022-06-30 05:44:12

 

事件背景

近日,全球制造业巨头公司确认旗下一家生产工厂遭受到勒索软件攻击,勒索软件组织LockBit威胁要泄露窃取的数据,除非该公司在6月11日之前支付赎金。

 

业内人士分析认为,通常勒索软件组织会窃取高价值信息作为胁迫受害者支付的筹码,由于该公司为许多品牌代工各种消费电子产品,LockBit组织很可能已经窃取了相关技术原理图和图纸等机密知识产权信息。

 

勒索病毒的出现,让很多信息安全事件从广泛而浅层的普通客户,转向很多大中型企业、机构及组织。这类攻击就像一把达摩克里斯之剑,高悬在大型企业的头顶,不得不令人担忧。去年7月,国家互联网应急中心发布了《勒索软件防范指南》,提出勒索软件防范“九要”、“四不要”,并提出了应急解决建议。企业的数据越值钱、影响力越大,面临勒索攻击的可能性就越大。

 

 

假如勒索软件悄悄地来到您的网络,您能抓到它吗?

假如您的重要数据被加密,您有恢复手段吗?

面对这些问题和挑战,优炫软件针对主要威胁进行了深度研究,并认为做好主机的安全防护和控制,是极为关键的。

 

优炫操作系统安全增强系统来帮您

 

优炫软件自主研发的,面向多行业、空间纵深防御的综合安全管理平台。产品以应用承载主体为防护核心,完美地解决物理环境、云环境及混合环境下的安全管控问题。面对勒索软件攻击,系统从攻击路径的入侵、攻击两方面进行实时监测响应处理,从根本上免疫对服务器操作系统和应用系统攻击,提升主机安全。

 

风险提前发现,减少资产暴露面

 

通过轻量级agent探针,全面采集业务主机内部的各项资产信息,有效识别进程、账号、端口、软件、web等资产信息,及资产存在的漏洞、弱口令、缺失配置等安全风险,及时进行安全预警,通过闭环的风险管理协助用户进行优化修改,减少资产的暴露面,降低被攻击的可能性。

 

持续检测,实时发现入侵行为

 

持续性检测与分析主机资产的漏洞、补丁、弱口令、合规基线脆弱性,并对主机操作系统进行动态监控,通过端口检测、网络连接、登录认证、文件变化、高危命令等一系列关键事件识别,实时发现未知威胁和失陷主机,并提供完备的入侵检测能力。

 

多层次防护,让勒索病毒寸步难行

 

依据纵深防御理念,部署防护能力,形成从检测、识别、到防护处置的闭环。

 

风险评估:定期进行恶意代码扫描、增加口令强度、及时修复系统漏洞/应用漏洞,以及强化端口管理。

 

漏洞管理:提供漏洞综合管理功能,形成了漏洞扫描采用自适应算法,根据主机资源占用情况动态执行扫描任务,确保在不影响业务的前提下,实现漏洞的发现与处理。

 

入侵防御:系统建立入侵检测特征库,覆盖多达30000+种入侵特征,有效识别并处置入侵威胁事件(包括:病毒木马、webshell后门、反弹 shell、异常账号、异常登录、异常进程、防暴力破解、高危命令校验等),同时结合告警功能与可视化功能,对威胁程度较高的事件进行告警与展示。

 

投放诱饵:针对勒索病毒特征搭建的蜜罐系统,将自身伪装成关键应用数据库(如CRM 数据库、生产系统数据库、ERP 数据库)等高价值目标,诱使勒索组织进行攻击。

 

进程白名单:进程白名单是应对病毒了的终极手段,即不在白名单内的进程禁止运行,从根源上彻底对勒索病毒进行了免疫。通过机器学习等机制,优化了白名单采集机制,优化对合规应用程序的判断。

 

优炫操作系统安全增强系统广泛适用于各个行业,满足国家等级保护、关键信息基础设施和国防领域安全合规要求,通过主动预防与完整的响应机制,全面提升勒索软件防御,保障业务及数据安全。