中华石油化工网 www.cnpec.net——歌颂石化 服务石化 奉献石化 发展石化

“勒索病毒”敲響行業(yè)網(wǎng)絡安全警鐘

   2017-05-16 中華石化網(wǎng)中國化工報

123

核心提示:5月14日,遭受比特幣勒索病毒攻擊的中石油發(fā)布消息稱,截至當日12時,公司80%以上加油站已經(jīng)恢復網(wǎng)絡連接,

5月14日,遭受比特幣勒索病毒攻擊的中石油發(fā)布消息稱,截至當日12時,公司80%以上加油站已經(jīng)恢復網(wǎng)絡連接,受病毒感染的加油站正在陸續(xù)恢復正常支付功能。

“這次勒索病毒事件應當引起我們的警醒。”15日,綠盟科技工業(yè)控制安全專家王曉鵬在接受中國化工報記者采訪時表示,對于廣泛采用工控系統(tǒng)的石化企業(yè)而言,應以此事件為警醒,加強工控系統(tǒng)的安全管理。

王曉鵬說,此次勒索病毒暴發(fā)時,他們正在一家煉化企業(yè)組織工控安全評估。現(xiàn)場檢查發(fā)現(xiàn),不僅是傳統(tǒng)的IT系統(tǒng),生產(chǎn)系統(tǒng)調(diào)度中心50%的電腦都感染了病毒。因為勒索病毒只針對windows系統(tǒng),而這些電腦很多都是Windows系統(tǒng),控制端的歷史數(shù)據(jù)已經(jīng)被病毒加密,無法進行任何操作,相關數(shù)據(jù)完全被鎖定。甚至DCS上位機都有感染的風險。

王曉鵬認為,目前石油和化工行業(yè)工控安全形勢嚴峻。一方面,企業(yè)生產(chǎn)環(huán)境易燃易爆,安全環(huán)保形勢復雜。如果病毒通過漏洞入侵,并在DCS發(fā)布錯誤指令,就很可能發(fā)生爆炸、起火等安全事故,后果不堪設想。另一方面,當前許多企業(yè)對工控安全關注度不夠,甚至對自己IT系統(tǒng)的認識都非常不足,連哪些電腦打過補丁都不清楚,導致病毒暴發(fā)后十分被動。

“對于工業(yè)控制系統(tǒng)的安全而言,網(wǎng)絡連接是關鍵。事實上,為了滿足生產(chǎn)企業(yè)統(tǒng)一生產(chǎn)調(diào)度及監(jiān)視等業(yè)務需求,部分行業(yè)依然存在關鍵工控設備與管理信息網(wǎng)絡互聯(lián)互通的現(xiàn)狀,這給攻擊行為創(chuàng)造了條件。”王曉鵬說。

他建議石油和化工企業(yè)從四方面加強工控系統(tǒng)的安全管理:一是加強常規(guī)化檢查,定期梳理工控系統(tǒng)及相關系統(tǒng)的漏洞和配置漏洞,掌握系統(tǒng)目前潛在的信息安全風險;二是在工控系統(tǒng)的邊界處建立有效的安全防護規(guī)則,在工控系統(tǒng)中部署工控異常審計系統(tǒng),對潛在的惡意行為及時感知,做到早期預警、中期防護、后期溯源,防止病毒在系統(tǒng)內(nèi)蔓延;三是主機加固,對于操作系統(tǒng)和應用軟件進行有效管控,防止非法程序運行;四是加強管理,明確相關人員的職責,構建有效的應急預案,在問題出現(xiàn)時,可以根據(jù)預案妥善處置。

據(jù)了解,中石化、中海油、中國中化等大型化企在病毒暴發(fā)時都嚴陣以待,IT部門加班防治病毒,截至發(fā)稿時,尚未有大規(guī)模病毒感染影響企業(yè)正常生產(chǎn)經(jīng)營的消息。

 

鏈接

  這次勒索病毒具體是怎么影響加油站網(wǎng)絡的?

中石油對此進行了披露:5月12日22:30左右,因全球比特幣勒索病毒暴發(fā),該公司所屬部分加油站正常運行受到波及,病毒導致加油站加油卡、銀行卡、第三方支付等網(wǎng)絡支付功能無法使用;5月13日1:00,為確保用戶數(shù)據(jù)安全和防止病毒擴散,中石油緊急中斷所有加油站上連網(wǎng)絡端口,并會同有關網(wǎng)絡安全專家連夜開展處置工作,全面排查風險,制定技術解決方案;5月13日13:00,根據(jù)現(xiàn)場驗證過的技術解決方案,開始逐站實施恢復工作;截至5月14日12:00,中石油80%以上加油站已經(jīng)恢復網(wǎng)絡連接,受病毒感染的加油站正在陸續(xù)恢復加油卡、銀行卡、第三方支付功能。

中石油并未透露具體受影響的加油站數(shù)量。不過,福建中石油公布了該省的情況,13臺電腦中毒,現(xiàn)在正在修復中。

中石化的情況則要好些。中石化方面表示,由于其加油業(yè)務沒有開通網(wǎng)絡支付,只能用現(xiàn)金或加油卡,因此旗下的加油站沒有受到病毒事件影響。

    網(wǎng)站聲明:凡本網(wǎng)轉(zhuǎn)載自其它媒體的文章,目的在于弘揚石化精神,傳遞更多石化信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責。
 
 
更多>同類資訊
推薦圖文
推薦資訊
點擊排行
網(wǎng)站首頁  |  關于我們  |  聯(lián)系方式  |  使用說明  |  隱私政策  |  免責聲明  |  網(wǎng)站地圖  |   |  工信部粵ICP備05102027號

粵公網(wǎng)安備 44040202001354號

 
主站蜘蛛池模板: 永康微网站建设、永康手机网站建设、永康营销型网站建设、永康外贸网站建设、永康网站托管、永康网络公司—英汇网络 - 永康市英汇网络技术有限公司 | 室内通风系统,新风系统专卖,建筑通风系统专卖_绿岛风官网 | 石家庄华龙鼎电动门,石家庄电动门电话,石家庄电动门配件,石家庄电动门维修电话,石家庄电动门安装电话,石家庄华龙电动门 | 增压泵-离心泵-管道泵-排污泵-上海渤泉泵业制造有限公司 【官方网站】 | 陕西柱塞泵厂家_智能张拉设备_桥梁施工设备_千斤顶_液压分裂棒_液压分裂枪|陕西中拓矿山设备有限公司 | 消字号牙膏代加工|面膜代加工|凝胶贴牌|漱口水贴牌-南京三盾药业有限公司-消字号牙膏代加工|面膜代加工|凝胶贴牌|漱口水贴牌-南京三盾药业有限公司 | 桁架楼承板_钢筋桁架楼承板厂家-山东新材料科技 | 实木中药柜,实木中药斗,木制中药柜,木制中药柜的价格,实木中草药柜,安国美佳中药柜厂家 | 真空工业炉-真空油淬炉-真空气淬炉-高温石墨化炉-江苏华弘真空科技有限公司 | 全自动|电加热配液罐,浓缩器厂家-森博百科| 智能化解决方案 智能家居 家庭影院 灯光音箱 会议室报告厅 剧场剧院 指挥中心 大数据中心_沈阳天哲科技有限公司 | 全球环保研究网_生态环境绿色产业咨询部_生态文明建设行业智库 ? | 随州网站建设_随州建站公司_随州SEO优化排名_随州网络公司-随州市金思维网络科技有限公司 | 河北新鑫矿冶设备有限公司-河北新鑫矿冶设备有限公司 | 友联智能|RFID应用服务供应商|专注RFID行业解决方案|RFID数据采集-助力行业数字化转型 | 河北新鑫矿冶设备有限公司-河北新鑫矿冶设备有限公司 | 联动机-钻井转盘-滑动游车-河南思达瑞石油机械制造有限公司 | 激光清洗机_激光除锈机_激光焊接机 - 上海锡昊激光科技有限公司 激光切管机_等离子切管机_相贯线切管机厂家|服务为先-山东美峰智能设备有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 强德防盗门-防盗门厂家-中国防盗门十大品牌-强德门业 - 浙江臻品工贸有限公司 | 起点养生网-分享科学养生保健知识,中医健康养生之道-无锡据风网络科技有限公司 | 黄山市惠康膳食管理服务有限公司 - 官网首页 | 全自动拆包机,自动拆包机,全自动逐层拆包机,全自动吨袋拆包机,吨袋拆包机,管链输送机,气流分级机 | 真空工业炉-真空油淬炉-真空气淬炉-高温石墨化炉-江苏华弘真空科技有限公司 | 泰安led显示屏-泰安户外裸眼3D显示屏-扩声系统-舞台灯光机械-电子屏-肥城宁阳新泰东平-泰安市奇美特电子有限公司 | 全自动码垛机|码垛机器人|高位码垛机械手|拆垛机|缠绕机|山东腾阳智能装备有限公司 | 上海网站建设-上海网站制作-网站设计-上海做网站公司-SEO优化推广-咏熠软件 | 重庆消杀公司-重庆斗哥环保科技-灭鼠公司-重庆灭蟑螂-除四害-灭老鼠-灭虫-重庆灭白蚁公司 | 意优教育|意大利留学中介_意大利留学费用_意大利申请条件_北京意大利语培训学校 | 仪器校准_校验_计量检测_校正_检定严选博罗第三方法定计量所 | 双螺杆挤压膨化设备_挤压熟化设备_烘干设备_油炸设备及喷涂调味设备-山东铭本机械科技公司 | 四方光电(武汉)仪器有限公司_四方仪器首页-烟气分析仪|尾气分析仪|煤气分析仪|沼气分析仪|天然气分析仪|超声波流量计|在线气体分析系统|红外气体传感器 | 水阻柜-液阻柜-高压开关柜-高压固态软启动柜-磁控软启动柜-电解粉-无功补偿柜-配电柜-襄阳源创电气 | 南京三维动画制作公司,企业视频制作,视频拍摄,FLASH动画设计,宣传片拍摄,广告片制作 | 烟囱防腐_维修_刷航标_美化_加固_刷色环 | 泊头压滤机-隔膜-洗沙-厢式-板框压滤机-河北巨盛压滤机制造有限公司 | 陕西筱润智能科技有限公司 干部人事智能档案柜 智能密集架 智能档案柜 部队选层文件智能柜 智能枪弹柜 财务智能档案柜 边防武警智能密集架 医院智能档案柜 部队选层文件智能柜智能枪弹柜 学校医院文件柜 企事业单位公检法智能文件柜 生产厂家-筱润智能科技有限公司 RFID射频智能密集架 全自动智能选层档案柜 智能密保柜 枪柜部队营房营具床桌椅办公家具 办公用品档案盒设备货架 全自动智能选层柜生产厂家-筱润智能科技有限公司 | 泊头压滤机-隔膜-洗沙-厢式-板框压滤机-河北巨盛压滤机制造有限公司 | 在线红外水分测控仪-SK-100水分测试仪-上海拓西电子科技有限公司 | 中商信息网-商务数据网-中文商务数据网| 中山电子控制板|中山工业控制板|中山市云禾电子科技有限公司 |