工业勒索病毒应急演练丨永信至诚助力第七届工业信息安全技能大赛复赛圆满举办

12月31日，为期三天的2023年第七届工业信息安全技能大赛全国复赛圆满落幕。作为此次国家级工业信息安全演练协办单位，永信至诚充分发挥数字风洞在测试评估领域的特色优势，打造火力发电工业生产场景勒索病毒应急专项演练，实战化提升各行业安全运维人员对勒索攻击的应急处置能力，提升工业领域国家关键信息基础设施安全防护水平，护航新型工业化高质量发展。

工业信息安全技能大赛是在工业和信息化部指导下首创的工业信息安全领域专业品牌赛事，至今已连续举办7届。本届大赛复赛由海南省工业和信息化厅、海南省通信管理局、海南省大数据管理局、海南省澄迈县人民政府指导，国家工业信息安全发展研究中心、中国电信股份有限公司海南分公司、中国移动通信集团海南有限公司、海南大学主办。

在新型工业化时代，传统工业领域与数字技术加速融合，加强网络安全建设成为推动行业高质量发展的必修课。为持续加强工业生产领域网络和数据安全建设，国家工业信息安全发展研究中心于12月29日至31日在海南大学举办2023年第七届工业信息安全技能大赛复赛。

本次赛事演练立足“持续推进工业领域网络和数据安全工作，筑牢安全防线”赛事理念，不断提升赛事定位、完善赛事维度、创新赛事模式，结合新型信息技术及典型应用场景开启工业互联网领域全场景安全测试评估。凭借国家级赛事演练的影响力，吸引国家重点实验室、重点行业龙头企业、国内一流高职院校等企事业单位及科研院所等机构广泛参与，打造工业领域网络安全技术交流及成果检验平台。

本次复赛聚焦勒索病毒、数据泄露等工业领域重点行业网络和数据安全发展热点难点问题，构建火力发电、车联网、轨道交通、5G+石化等多个巅峰挑战赛场景，打造沉浸式大型实物工业互联网安全测试评估环境，检验参赛选手攻防实战与创新能力，推动工业领域网络和数据安全发展。

火力发电是我国电力生产的支柱，然而由于大部分火电厂组网时间较早，存在系统设备老旧、安全管理不规范等问题，导致其网络环境存在很大的安全隐患，面对日益猖獗的勒索病毒攻击，更需要制定贴合火力发电行业的勒索病毒应急响应计划，以确保电力系统稳定运行。

在本次大赛的火力发电测试场景中，永信至诚依托“数字风洞”产品体系，基于大量实战勒索应急案例实践，构建了覆盖输煤系统、燃烧系统、汽水系统、电气系统等关键业务系统的高仿真火力发电测试评估环境，打造火力发电工业生产场景勒索病毒应急专项演练。值得一提的是，在此次演练中，永信至诚特别设计了用于工业应急演练的病毒样本，并根据演练科目需要，融入感染、传播、发作、加密等功能。同时，根据测试场景的需求，也支持将降低威胁影响的病毒样本放置到实网环境中以支撑实网演练。

三天赛程中，永信至诚在火电生产工业数字风洞中针对勒索病毒科目进行了五轮测试，共计294次测试验证，重复验证选手事件溯源、文件解密、漏洞修复、网络加固、攻击阻断等能力，检验与加强行业抵御安全风险的有效性。

作为国家级工业信息安全领域的专业赛事，本次大赛圆满践行了提高工业信息安全防护水平，培养选拔专业复合型技术人才的初衷，在加速推进新型工业化进程方面具有重要意义。永信至诚作为网络靶场和人才建设领军企业，也将继续深入各行业业务场景，发挥“数字风洞”在测试评估领域的独特优势，保障“数字健康”，带给世界安全感。