工业控制系统是国家关键信息基础设施正常运行的核心,面临着严峻的攻击威胁。工业控制安全受到各国政府、标准化组织、工控企业和安全厂商的高度重视。在分析工业控制系统架...
为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》等文件精神,督促工业企业做好工业控制系统信息安全防护工作,检验《工业控制系统信息安全防护指南》的实践...
陶耀东在演讲中提出了以数据资产为核心,构建全生命周期的工业大数据安全防护思路,并且遵守数据采集最小化原则、使用授权最小化原则、责任不随数据转移原则、分级分类保护...
国家计算机网络与信息安全管理中心工业控制系统网络安全应急技术工业和信息化部重点实验室(以下简称“安全中心工控实验室”)于2017年11月~2018年3月对某国外工业云平台的通...
近日,卡巴斯基实验室发布《2018上半年工业网络安全报告》,报告对重点安全事件以及对2800个恶意软件的19400个样本进行了数据统计与分析。
为期三天的ISC2018已经进行两天,进程过半,关于工业互联网、IT与OT融合安全的话题,精彩观点频出。
西门子发布官方公告称,其用于SIMATIC STEP7和SIMATIC WinCC产品的TIA Portal软件存在两个高危漏洞,影响范围包括两款产品V10、V11、V12、V13的所有版本,以及V14中小于SP1...
核电作为未来世界的能源主力之一,日益受到人类的重视。然而,核电站系统却日益成为黑客的网络攻击目标。
为深入贯彻党的十九大精神和习近平总书记关于网络强国的重要论述,全面落实省委十一届三次全会、市委十三届三次全会关于构建现代产业体系有关精神,积极应对新时代网络信息...
吕跃广院士接受《信息技术与网络安全》期刊专访,就我国目前的工控安全现状及产业发展做了深入介绍。
制定《条例》,是贯彻落实《网络安全法》,健全完善我国网络安全保障工作法律规范体系的需要;是落实网络安全等级保护制度要求,构建国家网络安全基本制度、基本国策的需要...
本篇并不是讨论如何编制管理制度,如何运用管理技术,而是站在更高的层面上来讨论如何针对企业自身特点建立、完善信息化安全体系,有了一个科学化的体系建设,信息化安全...
本报告通过引入联网电力系统网络安全威胁指数,从设备资产和WEB资产两个角度,结合漏洞威胁等级、探测次数和攻击次数,对我国不同地区的联网电力系统安全威胁指数进行了综...
在本报告中,卡巴斯基实验室工业控制系统网络应急响应小组发布了关于2018年上半年工业自动化系统的威胁现状的研究结果。
本届大会在如下几个方面给我留下了非常深刻的印象,用关键词概括一下,就是“变革”、“发展”、“AI”。
本文将解读从《管理办法》到《等保条例》给等级保护工作带来的改变。
实验室接到国内某医药生产车间“局域网单机大规模中毒”求救,实验室安全研究人员紧急对其展开病毒深入分析与查杀工作,经确认,该生产车间感染的是历史上著名的“感染型病毒S...
defcon类型的安全集市国内完全找不到可对标的,而defcon才是真正体现群众基础和整体实力的所在,国内的Community还需要加强沟通与合作才有可能缩小差距。
“网络风暴”(Cyber Storm)演习是美国国土安全部(DHS)主导的顶级国家级网络事件响应演习,每两年举办一次。2018年4月10日举行的“网络风暴VI“演习,重点演练了关键制造业...
Blachat会议两天一共118个议题,214个演讲者。过了一遍议题简介第一个感受是黑客的世界仍然保持着无比精彩,安全不仅仅是AI,不仅仅是ML,即便还是Web,二进制这些领域,其...
微信公众号