警情回顾
7月30日，辖区某建筑工程公司向高新分局网安大队紧急报警，其位于高新区科技二路某科技园的办公服务器遭境外黑客入侵，系统核心业务数据被勒索病毒加密锁定，企业经营运转陷于停滞。警情紧急，网安大队立刻组织民警及相关技术人员赶赴处置。经现场排查，企业所用办公系统运行已久，常年未更新升级，服务器远程端口无防护敞开、办公账号普遍使用弱口令，运行网络环境近乎处于“不设防”状态。境外黑客抓住漏洞，于7月29日夜间侵入服务器投放勒索病毒，锁住全部业务数据索要赎金。
网安大队组织现场和后方力量攻防并进，通过溯源排查传播路径，精准锁定病毒特征，在关键端口嵌入补丁，及时阻断了病毒入侵链路，为恢复企业加密数据争取了宝贵时间，最大限度降低了企业经营损失。抢险只是治标，补齐防护短板才能治本。险情处置完毕后，民警就地开展网络安全“义诊”，结合相关企业办公特点逐项指出风险。现场指导企业更新系统、关停闲置远程端口、更换高强度账号密码，同时帮助指导企业组建网络安全管理小组，推动定期组织员工培训、开展应急演练，搭建数据容灾备份机制，建立长效防护体系。
此次专业高效、耐心务实的应急处置，受到了企业的认可。7月 31日，企业负责人通过12345市民热线点名致谢，并留言：民警出警迅速，协同技术人员快速处置故障，挽回企业损失，特此来电表扬。
保障企业用网安全，是优化营商环境的重要一环。高新公安将持续紧盯辖区企业网络风险，常态化开展隐患排查与普法帮扶，用有力举措为辖区企业数智化发展保驾护航。
警方提示
企业要压实网络安全主体责任，及时迭代业务系统，关闭不必要远程端口，杜绝弱口令；
定期开展安全自查、做好数据备份，严格落实等保相关要求，守住网络安全底线。
素材来源：网安大队
编辑：政工室
声明：本文来自西安高新公安，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
