2022年磐石行动第一场复盘会圆满落幕

近日，由上海市通信管理局指导，上海市互联网协会主办，默安科技等协办的2022年磐石行动第一场复盘会成功举行。会议由上海市互联网协会秘书陆子君主持，协会副秘书长姜国进行致辞，默安科技作为红方代表作技战法分析与案例讲解。

会议开始，姜国副秘书长表示，本次演练成效显著，攻防双方都取得了不俗战绩，有效提升参与演练各单位的网络技术能力和网络安全水平。上海市互联网协会也将不断发挥产业资源整合、信息联动的优势，积极为红蓝双方搭建沟通平台，为企业的网络安全建设提供帮助与支持。

随后，作为红方代表，默安科技安全专家首先通过两个场景的具体案例，对攻击成果进行分享。他认为目前通过弱口令、Shiro和社工钓鱼等方式，可以较为轻松地击破系统。

之后，默安科技安全专家从蓝方视角出发，审视安全运营中可能遇到的挑战和需要具备的能力，挑战主要分为五大类，分别是供应链打击、0day、专网广域互联风险、组合型社会工程学攻击以及WAF类安全设备自身的安全问题等。

对于防守方所应具备的能力，默安科技安全专家认为纵深防御能力、主动防御能力、自动化快速响应能力和协同指挥能力都至关重要；关于自动化快速响应能力，专家认为，XDR表现比较出色，能够帮助防守方在发现攻击后有更快处理的能力。 

活动在大家热烈的讨论中圆满结束。

“磐石行动”是由上海市通信管理局联合本市有关主管部门举办的网络安全实战攻防演练，面向上海市电信和互联网行业开展的多方位、多领域网络安全综合攻防演习。本届活动组织了来自各国内网络安全专业机构的多支顶尖安全团队，依托攻防演练专业技术平台，对本市120余家重点电信、互联网、车联网和工业互联网企业开展网络安全实战攻防。

默安科技作为精于实战的新兴网络安全厂商，基于对前沿攻防技术的持续研究，以及丰富的攻防实战经验，已面向党政机关、互联网、金融、能源、制造、交通、教育、医疗等20余个行业总计300余家单位提供攻防演练和重大活动保障服务，获得众多好评与致谢。未来，默安科技将一如既往地在相关主管单位的领导下，为全面提升电信和互联网行业网络安全防护水平，强化重要网络信息系统的安全保障和应急处置能力贡献一份力量。