當前位置:首頁 >  IDC >  安全 >  正文

勒索病毒再出手,半導體行業(yè)又躺槍

 2018-11-29 17:23  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預訂/競價,好“米”不錯過

事件1:

2018年8月,半導體知名企業(yè)臺積電遭遇WannaCry勒索病毒,無法正常生產(chǎn),事后經(jīng)統(tǒng)計,因中毒事件造成的損失高達26億!

事件2:

2018年11月,全球前十大半導體硅芯片材料供貨商之一的臺灣合晶科技,旗下一家在國內(nèi)的工廠全線電腦感染W(wǎng)annaCry勒索病毒,造成產(chǎn)線癱瘓,工廠全部停產(chǎn)!

勒索病毒一再出手,半導體行業(yè)接連躺槍。在巨額損失的背后,暴露出哪些問題?

半導體行業(yè)信息安全意識淡薄

作為高端制造行業(yè),半導體行業(yè)使用了大量高精密儀器設備,生產(chǎn)過程中通過中央信息系統(tǒng)發(fā)出指令由機臺設備自動運行??梢哉f安全可靠的軟、硬件是保障半導體生產(chǎn)企業(yè)正常運營的關鍵,信息化與工業(yè)化的深度融合是半導體行業(yè)搶占未來產(chǎn)業(yè)發(fā)展制高點的不可或缺的強勁支撐。

就目前而言,大多數(shù)的半導體企業(yè),在對于硬件(例如:設備、電腦等)的日常維護和管理上可謂是盡心盡力。因為高精密設備很容易受電壓暫降和市電斷電影響,導致停產(chǎn)、廢料、設備損壞等災難發(fā)生。每一次由于斷電造成的停機事故,給半導體行業(yè)帶來的經(jīng)濟損失可高達上千萬元。

在軟件方面,半導體企業(yè)的信息化應用日益增多。例如:企業(yè)ERP應用、企業(yè)MES系統(tǒng)、企業(yè)SPC、EAP、RMS、FDC、ERP、KMS、MAIl等等。而且,許多大型半導體企業(yè)除了在本地有工廠之外,還設有分公司。由此可見,半導體企業(yè)的信息化需求不僅種類多,而且相對復雜。在信息化應用全面普及的同時,半導體企業(yè)的信息安全意識顯然處于相對落后狀態(tài),信息安全隱患正逐步暴露出來。

開篇提到的兩起知名半導體企業(yè)的信息安全事件就是個警鐘!

而且,精明的你現(xiàn)在一定會發(fā)現(xiàn),因為硬件故障造成的損失(上千萬)跟本文開篇提到的遭遇勒索病毒造成的損失(26個億)相比,真是小巫見大巫啊。

半導體企業(yè)的信息安全建設極為重要

針對勒索病毒事件,網(wǎng)絡安全專家提醒:“WannaCry不會像他們開始時那樣迅速停止,而這些襲擊的影響顯然還會持續(xù)下去。這種類型的網(wǎng)絡攻擊可能非常嚴重,以至于企業(yè)必須在感染病毒之前 采取適當?shù)念A防措施,而不是坐以待斃。”

都有哪些預防措施 呢?

國內(nèi)資深的容災備份軟件廠商北京和力記易 公司建議:

1. 安全意識先行。定期開展信息安全培訓,樹立企業(yè)全員信息安全意識,不要隨意點擊任何的鏈接或可疑的附件。加強信息安全管理,設立專門的信息中心和管理人員,從整體上構建信息安全體系。

2. 數(shù)據(jù)備份保底。數(shù)據(jù)關乎企業(yè)生存與發(fā)展的基礎,對于重要數(shù)據(jù)的備份是保障信息安全的基線。對于核心的業(yè)務系統(tǒng),和力記易建議采用領先的CDP持續(xù)數(shù)據(jù)保護技術對重要數(shù)據(jù)進行實時備份,不僅備份到本地數(shù)據(jù)中心或者機房,還要在異地的機房也保留一份數(shù)據(jù)以備不時之需。和力記易的數(shù)據(jù)備份與恢復軟件不僅是國產(chǎn)的自主研發(fā)軟件,而且通過了國家涉密和信息安全等多項認證,在對數(shù)據(jù)進行備份時,采用加密方式傳輸與存儲。

在預防勒索病毒方面,企業(yè)用戶可以設置白名單建立文件類型庫,在數(shù)據(jù)備份之前,和力記易的容災備份軟件會檢查文件類型的合法性。比如檢測.docx類型的文件,先檢測文件類型是否在白名單中,然后根據(jù)文件類型的特征來判斷文件是否合法,一旦發(fā)現(xiàn)被加密后又被偽裝成.docx的文件,會報警而非實時備份。由此保證了備份機上的數(shù)據(jù)是安全的未被加密前的最新數(shù)據(jù)。

3. 業(yè)務連續(xù)加強。對于生產(chǎn)型企業(yè)而言,在數(shù)據(jù)備份與恢復外,對于業(yè)務系統(tǒng)的連續(xù)性要求也同樣重要。生產(chǎn)線癱瘓的一分鐘都意味著巨大的經(jīng)濟損失。這就要求企業(yè)在數(shù)據(jù)級容災備份建設基礎上,提高到應用級容災備份。

這次是勒索病毒,下次有可能是蠕蟲病毒,再下次呢?

這次是半導體名企,下次有可能是制造業(yè)巨頭,再下次呢?

黑客病毒不息,有備無患不止。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時,移動木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領先的網(wǎng)絡安全解決方案提供商CheckPoint?軟件技術有限公司(納斯達克股票代碼

  • 華順信安榮獲“網(wǎng)絡空間安全產(chǎn)學協(xié)同育人優(yōu)秀案例”二等獎

    7月6日,“第三屆網(wǎng)絡空間安全產(chǎn)學協(xié)同育人優(yōu)秀案例”評選活動正式公布獲獎名單,華順信安與湘潭大學計算機學院·網(wǎng)絡空間安全學院聯(lián)合申報的參選案例獲評優(yōu)秀案例二等獎。本次活動由教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會產(chǎn)學合作育人工作組主辦,四川大學與華中科技大學共同承辦。本次評選,華順信安與湘潭大學

  • Check Point:攻擊者通過合法email服務竊取用戶憑證信息

    近日,CheckPoint?軟件技術有限公司的研究人員對電子郵件安全展開調(diào)研,結果顯示憑證收集仍是主要攻擊向量,59%的報告攻擊與之相關。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時,在2023年一份針對我國電子郵件安全的第三方報告顯示,與證書/憑據(jù)釣魚相關的不法活

  • 百代OSS防勒索解決方案,打造領先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險的是,今年又出現(xiàn)了許多新的勒索軟件即服務(RaaS)團伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運營商REvil的回歸

  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國網(wǎng)安產(chǎn)業(yè)成長之星

    6月21日,中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡安全產(chǎn)業(yè)研究機構“數(shù)說安全”提供研究支持的“2023年中國網(wǎng)安產(chǎn)業(yè)競爭力50強、成長之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強勁的核心競爭力再次榮登“2023年中國網(wǎng)安產(chǎn)業(yè)成長之星”榜單。據(jù)悉,中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟(CCIA)

熱門排行

信息推薦