新闻中心
NEWS CENTER
新能源汽车成重点攻击对象？中电安科助力汽车制造“行稳致远”
2024年，我国新能源新车销量达到汽车新车总销量的40.9%，继续成为我国汽车工业的重要增长点。然而国内安全机构发布的《2024年全球高级持续性威胁（APT）研究报告》显示，我国新能源领域，特别是新能源汽车行业，正成为全球关注的焦点。随着行业的快速发展，针对我国新能源企业和汽车制造相关产业链的网络攻击活动也日益增多。
报告显示，我国新能源汽车领域正面临着严峻的网络安全挑战，APT-C-00（海莲花）、APT-C-01（毒云藤）等组织长期对我国新能源汽车相关的科研和制造企业进行网络攻击，北美方向的APT-C-39（CIA）也参与其中。
01 汽车制造亟需综合防御体系
我国作为世界汽车产销第一大国，汽车产业已成为国民经济重要的支柱产业。在“十四五”时期，加快数字化发展，打造数字经济新优势，正在成为我国经济增长的新引擎，汽车产业作为国民经济重要的产业之一在数字化转型过程中，亟需构建汽车智能制造工业安全综合防御体系，全面提升汽车行业智能制造综合安全防御能力。
02 中电安科助力汽车制造“行稳致远”
建设背景
某汽车作为一家跨所有制并且坚持自主发展的大型汽车制造业企业，其分支机构跨越了十多个省、市、自治区以及直辖市，为加速实现由规模速度型向质量效益型转变、实现数字化转型，该汽车制造企业亟需建立工业生产系统的网络安全防护体系，提高系统整体风险防御等级，保证整个汽车制造系统稳定有序运行。
安全挑战：
威胁扩散加剧：生产网与办公网互通、内部网与外部网互通，造成安全威胁可扩散至整个网络，工业控制网络的被攻击面增多。随着企业生产网与办公网、内部系统与外部供应链的深度融合，工业控制网络暴露面呈指数级扩大。企业亟需建立网络分区隔离机制，在分支机构间部署工业防火墙与入侵检测系统，防范类似2019年某跨国车企因VPN漏洞导致全球工厂停摆的安全事件重演。
高级持续威胁：工厂内扫描工具针对未知威胁无检测能力，工业控制系统面临巨大安全风险。针对日益渗透到工控网络中的APT、零日漏洞等攻击，需要建立符合《网络安全等级保护基本要求》的动态防御机制。
生产可用性：生产网“可用性”优先级第一，安全防护不能影响生产网的业务连续性，确保生产任务流程不能中断。安全防护需采用“白名单+无损检测”技术，在确保工业协议稳定运行的前提下实现风险拦截，通过工业流量基线分析实现安全与效率双保障。
中电安科汽车制造工业安全防御体系解决方案
中电安科汽车制造工业安全防御体系解决方案通过工业控制网络安全加固、IT&OT分域隔离和统一安全运营管理，实现工业控制网络一体化安全防护，安全能力对生产环境的正常运行“零”影响。
方案亮点
1.帮助用户梳理资产对象，建立资产台账动态，对资产进行分级分类，发现多台未知资产；
2.工作站“白名单”方式安全加固，实现工业终端运行；
3.通过网络基线设置，发现多条可疑链接并及时处置；
4.通过对工业控制流量进行测绘，统一进行分析展示，实现风险的“可知可管”。
方案价值
1.形成主动防御体系：
“非侵入式”保障和统一安全运营管理形成一体化的主动防御体系，提高未知威胁感知和响应能力；
2.实现生产“零”影响：
无需对现有网络和设备进行大规模改造，主动防御体系不影响现有OT网数据通信；
3.对流量“可知可管”：
对工控网络建立资产画像、进行威胁识别、追踪溯源，实现对工业控制网络流量的“可知可管”。
项目价值
当前，该汽车制造企业的工业控制系统网络的安全性得到了全面提升。不仅企业的关键资产得到了更加周全的保护，更减轻了现场操作人员和技术支持团队的工作负担，使得员工能够将更多精力投入到创新和优化生产流程中，而非应对日常的安全维护挑战，从而显著提高了企业的安全生产管理水平、工作效率和管理效率。
中电安科凭借在工业互联网安全领域的深厚积累，为汽车制造企业量身定制了一系列高效、可靠的解决方案，有效应对了日益复杂的网络安全挑战。这不仅有助于汽车制造企业构建更加安全、透明的生产环境，也为企业在全球汽车产业竞争中赢得了战略优势。
展望未来，中电安科将继续深耕智能制造领域，不断探索前沿技术，为汽车行业提供更加全面、智能的安全解决方案，推动汽车产业的高质量发展，为构建更加安全、高效、绿色的出行未来贡献力量。
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司