在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
课程
关于安企神

乌克兰成功挫败对其电网的破坏性网络攻击!企业应对网络大破坏攻击所采取的有效保护措施有哪些?

2022-07-15

公司上网行为管理,就用安企神软件

立即咨询
4月初,乌克兰CERT和ESET披露,沙虫黑客组织针对乌能源工控设施发起破坏性网络攻击,希望切断区域电力供应,但被成功阻止;攻击者使用了曾导致乌克兰大停电的Industroyer更新版、CaddyWiper数据擦除软件;据分析,此次攻击发生在4月8日晚间,Industroyer2在两周前已经准备好,被攻击网络至少在2月已经被渗透。

在这次攻击中,攻击者使用了Industroyer的更新版本Industroyer2。Industroyer是沙虫组织使用过的一种恶意软件,曾在2022年导致乌克兰大停电。对专为工业环境设计的Industroyer2留下的痕迹的分析表明,该组织已经就对乌克兰电力系统攻击筹划了数周。

除了网络上的Industroyer证据,攻击者还部署了新版本的CaddyWiper破坏性恶意软件。研究人员认为,这是为了拖慢电力公司的恢复过程,使其无法在攻击后重新控制ICS控制台。

被Industroyer2感染的机器上也出现了CaddyWiper的踪迹,研究人员认为,这是为了掩盖真实攻击痕迹。

ESET研究人员表示,“乌克兰的关键基础设施再次成为网络攻击的中心。而在这起新版Industroyer攻击之前,已经有多起针对乌克兰各个行业的数据擦除攻击。”


  • 企业应对网络大破坏攻击所采取的有效保护措施有哪些?

  • 安企神电脑文件防泄密软件是一款强大的电脑文件安全管理软件、数据防泄密系统,是当前国内安装部署较快捷、操作使用较简单、数据防泄密功能较全面的商业机密保护软件。通过本系统不仅可以禁止U盘、禁用USB存储设备的使用,而且还可以禁止邮件附件上传、禁止网盘上传电脑文件、禁止FTP文件上传、禁止聊天软件发送文件等,防止网络途径泄密电脑文件。同时,本系统还可以禁止蓝牙、禁用光驱、禁止PCI卡,禁止电脑安装软件、禁止随意浏览网页等,规范员工上网行为,进一步保护电脑文件安全。

    具体来说,安企神电脑数据防泄密系统具有以下领先优势:

    一、安装部署极为快捷、操作使用极为简单、防泄密功能全面。

    只需要点击下一步就安装完成,所有功能模块只需要打勾就可以生效,集成了全面的防泄密控制功能。如下图所示:

     



    图:安企神电脑文件防泄密软件界面
     

    二、通过基于USB存储设备防泄密、网络途径防泄密和操作系统安全防护三大功能模块协同配合,提供无懈可击的电脑文件防泄密。

    通过系统提供的针对操作系统的安全管控功能,如禁止修改注册表、禁止修改组策略、禁用设备管理器、禁止PE盘启动操作系统、禁止光驱启动操作系统、禁止进入操作系统安全模式等,间接保护了电脑文件安全,防止一些懂技术的员工试图绕过本系统而达到重新使用USB存储设备或通过网络途径泄密的行为。此外,系统还提供了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑随意浏览网页、只让打开某些网站等,规范了员工上网行为,防止上班时间开小差的行为,提升了工作效率。如下图所示:


     

    三、核心技术先进国内同类信息安全产品
     

    安企神电脑文件防泄密系统集成了多项业内领先技术,均由安企神公司独创研发,这些领先技术让企业信息安全管理变得更为精准高效,快捷简单。具体如下:

    1、国内独家实现了全报文的API HOOK技术,可以实时控制任何电脑的操作行为,全面保障电脑文件安全,严防泄密。

    2、独家实现了动态双进程自我保护和反向智能防干扰技术,全面保障系统稳定运行,防止一切影响系统安全的电脑操作行为。

    3、独创基于窗口名、程序类名、进程描述协同识别技术,精准控制任意程序的运行、任意网址的打开、任意动作的执行。


    四、强大的二次定制开发能力

    安企神公司凭借强大的研发团队,对数据防泄密技术的多年积累和丰富的实践经验,使得安企神电脑文件防泄密系统可以为国内各行业企事业单位提供二次定制开发服务,从而可以真正满足用户的个性化企业信息安全管理需要。

    目前,安企神公司已经为富士康科技集团、华晨宝马等公司定制开发了数据防泄密功能。如为富士康公司开发的禁止内部电脑通过网线直连与外部电脑通讯的功能。如下图所示:

     
     

    图:为富士康公司定制开发的“只允许访问内网白名单mac地址”的功能

  • TAG: