新闻中心
NEWS CENTER
调查显示：勒索软件已对制造业造成460亿美元损失，汽车制造商遭受袭击的次数最多
2018年至2023年间，共478家制造业公司遭受勒索软件攻击，仅攻击造成的生产停机一项就造成约462亿美元的巨额损失。
通常而言，严重的网络事件可能导致制造业生产线中断，在日常运营陷入停滞之后将影响客户订单。
Comparitech团队最近分析了几年来针对制造业的勒索软件攻击，以找出其真实成本。Comparitech 团队使用其全球勒索软件跟踪器调查了广泛事件造成的停机时间、被盗数据量、赎金要求金额以及这些赎金要求是否得到满足等重要因素。
其关键发现包括
2018年至2023年7月期间：
1. 共有478起已确认的制造业企业受以了勒索软件攻击。
2. 由于这些攻击，至少有超过750万个人信息被泄露。
3. 这些勒索攻击的赎金诉求在5000至5000万美元之间。
4. 平均赎金为1120万美元，总计赎金诉求约为55亿美元。
5. 据了解，只有四家公司支付了赎金，但许多组织通常会隐瞒这一信息。其中两起公司共支付了75万美元勒索赎金。
6. 勒索软件攻击造成的停机时间从几个小时到76天不等。
7. 运输/汽车行业的制造商遭受袭击的次数最多（92次），紧随其后的是电子/电器制造商（80次）。
8. Egregor和Conti分别是2020年和2021年最主要的勒索软件品种，LockBit在2022年和2023年占主导地位（迄今为止）。
有机构通过监测近150个网络犯罪集团发现，平均每天至少有10家企业遭受勒索软件攻击。制造业向数字化、智能化发展的同时，新技术应用带来更多的风险攻击面，以上这些数字再次证明了为什么制造业如此易受攻击，以及为什么他们必须更好地保护自己。
中电安科汽车制造行业工控安全解决方案
工控防火墙
在作业区间部署工控防火墙，实现区域边界防护。
工业网闸
在企业资源网和生产管理网间部署工业网闸，实现不同安全域间的隔离。
工控安全监测审计系统
在不同工艺车间的汇聚交换机旁路部署工控安全监测审计，对网内传输的流量进行采集、分析和处理，结合特定的安全策略，对异常操作、攻击等行为进行事中告警、事后审计。
入侵检测系统
在生产管理网核心交换机旁路部署入侵检测系统，对流量进行特征提取并与规则库进行匹配，快速有效识别出工控网络中存在的异常、攻击行为。
网络准入控制系统
在安全管理区部署网络准入控制系统，实现对网络终端的全面接入控制，严格管控非法终端入网，加强网络边界防护。
运维堡垒机
在安全管理区部署运维堡垒机，实现设备远程运维的全面审计和行为管控，满足远程运维管控要求。
终端防护系统
在操作员站、工程师站上部署终端防护客户端，实现终端安全加固、进程白名单和USB移动介质管控。
数据库审计系统
在管理中心部署数据库审计系统，对数据库进行监测与审计，有效识别异常的数据库访问行为。
安全管理平台
在安全管理中心部署安全管理平台，对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析，展现安全态势和预警，全面提升安全防护效率和安全管理能力。
配置核查管理系统
在安全管理中心部署配置核查系统，采集各资产的安全配置，并对安全配置信息进行自动化解析，检查安全配置与预期的符合情况，出具详实的核查报告。
【方案价值】
1. 实现用户各区域系统工艺之间的安全区域识别和安全性定义。为用户后续的安全运维提供支撑依据。
2. 从边界、主机、内部通讯各层面加强了网络通讯安全能力，无论从病毒、入侵、工控类异常威胁及异常通讯均建立的完善的安全监测及防护能力。
3. 实现了统一策略及安全管理平台，使用户具备安全自运营的能力。
杭州中电安科现代科技有限公司
杭州中电安科现代科技有限公司（简称“中电安科”）成立于2016年，是国内领先的工控网络安全产品与解决方案提供商。公司聚焦工控网络安全产品的自主研发，覆盖安全审计、边界防护、安全管理、终端防护、云安全等全域的工业网络安全产品体系，持续深耕电力、石油石化、交通、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业，为用户提供具有核心竞争力的工控网络安全解决方案及服务，获得了行业用户的广泛认可。自2021年起，公司相继获中国电科、中国中车、国家电网等央企旗下产业基金战略投资，正式进入网络安全“国家队”。
专注工控安全
护航关基民生
www.zd-sec.com
400-606-8226
渠道合作：李经理 19157600997
技术咨询：齐经理 15010390956
品牌合作：赵经理 15010923501
相关新闻
版权所有 © 2021 杭州中电安科现代科技有限公司