点击上方“树根互联”关注我们
5月12日20时左右，全球爆发大规模勒索软件感染事件，波及99个国家，涉及能源、电力、交通、医疗、教育等重点行业领域，并且仍在迅速蔓延。到目前我国石油、交通、教育、质检等涉及国计民生的关键领域都已“中招”，影响范围十分广泛，造成后果极其严重。
一时间，世界各国安全人员紧急行动起来。其中，一个英国网络安全人员通宵分析，意外的发现了病毒作者留给自己的后门：为防止事情失去控制，每一个感染病的的机器，在发作之前都会访问一个域名，如果域名不存在，将会继续传播，如果域名被注册，那就停止传播。于是，这位英国小哥花了几十块钱注册了这个域名，一瞬之间，阻止了整场网络风暴的继续传播！
然而，不到一天时间，该病毒的变种就来了，今天，国家网络与信息安全信息通报中心紧急通报：勒索病毒的变种WannaCry 2.0来了。这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。因此，请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。
（扎心了，老铁）
在工业方面我们受到哪些威胁呢？
一是工业主机存在被攻击的安全隐患，可对工业生产、人民生活造成严重影响。我国工业领域的工业主机（如操作站、工程师站、历史服务器等）广泛使用了Windows通用型操作系统，尤其是大量应用了默认开放445端口的Windows 2000和Windows XP系统，极有可能被“Wannacry”利用漏洞进行入侵攻击，并迅速蔓延至工业企业内网甚至工业控制网络，导致工业主机被加密锁定以至于无法正常运行，甚至造成整个工业企业内网的瘫痪，后果极其严重。国内已有加油站、车管所遭受攻击的案例。
二是工业企业相关敏感数据存在被锁定、篡改和销毁的风险。一旦中招，该勒索软件可以对目标系统和设备中的数十种类型的文件加密，涉及文档、数据库、视频、音频、图像、制图、压缩包等几乎所有文件类型，可能导致工业企业生产运行等敏感数据无法正常采集和读取，对工业生产造成严重经济损失。
三是影响范围十分广泛，我国石油、交通、教育、质检等涉及国计民生的关键领域已受波及。目前，多个国家的电力、石油、通信、交通运输等众多行业领域受到严重影响，例如，西班牙电力公司Iberdrola、天然气公司Gas Natural以及电信巨头Telefonica，德国德累斯顿火车站，葡萄牙电信公司，联邦快递FedEx，俄罗斯内政部及其第二大电信运营商Megafon等都遭受了勒索软件的攻击。鉴于该恶意软件传播速度极快，影响范围极广，我国重点工业领域已然受到波及，如若不加防范和控制，大范围中招只是时间问题。
根云 做了什么？
做为首家本土化工业互联网平台，根云一直将安全工作视为重中之重。安全、自主、可控，是根云一贯的原则，此次勒索病毒事件，根云是如何做好安全工作的呢？
1、今年4月份，网络安全领域就有信息披露，美国国家安全局（NSA）旗下的“方程式黑客组织”使用的部分网络武器被公开，其中包括可以远程攻破全球约70%Windows机器的漏洞利用工具。早些时候，微软也已发布补丁MS17-010修复漏洞。本着防范于未然的安全理念，根云的安全专家们，在得到信息的第一时间就紧急行动，在4月16日已主动排查风险，及时为windows服务器安装了最新的安全补丁，含MS17-010，修复了“永恒之蓝”攻击的系统漏洞，并通知相关方做好防护工作。
2、云服务区使用VPC网络防护隔离，默认开放仅使用的端口，对于高危端口和存在风险的端口，默认关闭状态，即445、135、137、138、139等端口都处于关闭状态。因此，本次大规模攻击对根云的用户安全和数据安全影响非常小，用户可以放心使用。
3、公司内部运维过程中，办公网通过沙箱隔离，并隔绝了外网。内网及时同步WSUS、垃圾邮件过滤引擎与病毒库及时更新。强化员工网络安全意识，即不明链接不点击，不明文件不下载，不明邮件不打开。保证开发和运维过程不给病毒一点可乘之机。
4、不仅如此，为避免病毒的大规模侵袭，根云还能为有安全需求的企业客户提供两种安全解决方案：
紧急解决方案：最新locky应急
长期解决方案：基于防护+容灾的勒索病毒解决方案
不仅是勒索病毒，根云在整个工业互联网安全体系上也已经有了完整生态。目前，树根互联与360已签署合作框架协议，相互作为在工业物联网安全领域的重要战略合作伙伴，并建立“工业物联网安全联合实验室”，共同打造工业物联网安全解决方案，并进行市场拓展。根云更全面的安全工作，可查看：《工业互联网的安全守护神——根云》
如此激烈的病毒侵袭与对抗下，这场战斗人人有责！在工业互联网安全方面，我们的安全专家就在这里，欢迎大家进群讨论，在工业互联网安全领域一起成长！
长按二维码，识别加入群聊
或后台留言，联系小编拉群
微信号：irootech
长按二维码 关注我们
点击阅读原文，了解根云
共有条评论 网友评论