工业领域数据安全典型案例丨智能制造企业数据勒索攻击智能检测与响应典型案例

数据安全基础共性方向--数据攻击检测类

智能制造企业数据勒索攻击智能检测与响应典型案例

      对西派集团工业控制网络进行体系化的数据安全加固，形成可防御、可检测、可响应、可预测的全生命周期四大体系，孵化出动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控六大安全能力。同时在西派集团原有病毒防护基础上建设专业勒索病毒防治系统，建立起事前防御、事中监测和事后响应的数据安全攻击检测能力体系。

      解决了制造业企业在智能化改造和数字化转型过程中面临的数据与设备资产种类多、接入管控难度大、数据防勒索缺少抓手、外设使用频繁导致数据泄露与被勒索风险增大等数据安全问题。

      采用动态监测和动态防护机制，基于勒索病毒行为特征、勒索病毒静态与动态诱饵诱捕、数据访问关系等进行综合判断，实现对已知/未知勒索病毒的持续对抗能力，不依赖任何特征库，资源占用更小，不存在滞后性问题，且具备数据智能备份功能，实时备份系统关键数据，支撑勒索攻击事后的恢复能力。

      西派集团作为典型制造业企业，其工控网络与数据安全存在的风险和攻击检测需求在制造业中普遍存在，本案例充分满足企业数据安全防护与合规需求，且成熟度高，稳定性强，实践案例丰富，因此在制造业具有很好的复制性。未来可逐步在石油石化、轨道交通、钢铁、新能源等重要行业的工业数据安全攻击检测建设中推广应用。