做好“关基”保护,为什么安全检测是第一步?

百家 作者:知道创宇 2021-09-08 23:49:34



随着网络安全和信息技术的快速发展,关键信息基础设施(简称“关基”)已经成为网络空间安全的“必争之地”,为保障关键信息基础设施安全,维护网络安全,作为我国首部专门针对关键信息技术设施安全保护工作的行政法规——《关键信息基础设施安全保护条例》已于2021年9月1日开始施行。


“关基”为何重要?


在2021年上半年,众多的⿊客攻击案例中仅遭受勒索攻击的企业就⽐2020年增加⼀倍以上,且⾃四⽉初以来,医疗公⽤事业⾏业成为攻击者的头号攻击⽬标。


2021年5月8日,美国最大的天然气和柴油运输管道公司Colonial因遭受网络攻击而暂时停止运营,公司被迫暂停输送业务,对美国东海岸燃油供应造成了严重影响,美国首次因网络攻击而宣布多州进入紧急状态。

2021年5月15日,西安市莲湖区某医院负责人报案称,自2021年3月起,该院网络系统遭到非法入侵破坏,导医台、诊室系统等网络设备无法正常联网,诊疗系统全面瘫痪,医院诊疗秩序受到破坏。


这些触目惊心的案例告诉我们,关键信息基础设施的安全一旦遭受破坏,不仅将造成自身瘫痪,还将扰乱国家秩序,影响国家经济社会发展。


在《关键信息基础设施安全保护条例》中,针对“重要网络设施、信息系统”面临的威胁和风险使用的“一旦遭到攻击、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益”这种描述,足见其重要性。


“关基”保护第一步


对网络设施、信息系统的漏洞攻击,是黑客发起攻击的重要突破口。企事业单位在进行关键信息基础设施的保护时,持续对网络安全检测和风险评估,第一时间发现漏洞、安全事件等威胁信息,才是保障关键信息基础设施的第一步。


《关键信息基础设施安全保护条例》第十七条:运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估,对发现的安全问题及时整改,并按照保护工作部门要求报送情况。


然而,企事业单位自行检测时往往困难重重,知道创宇ScanV MAX(云监测)作为一款对企事业单位业务系统全生命周期、持续性、多维度监测的新一代云监测SaaS系统,是企事业单位在关键信息基础设施网络安全检测时的“重要武器”。



企事业单位自检 VS ScanV MAX(云监测)


企事业单位自检:缺乏安全大数据支撑


在自行检测时,企事业单位由于缺乏威胁情报、漏洞信息等安全大数据支撑,以单一静态资源池面对全网动态更新的漏洞情报,难以全方位监测网站安全。


ScanV MAX 平台:多渠道安全大数据支撑


依托于多年来在攻防一线的404实验室安全专家团队、累计近十万漏洞信息的Seebug通用漏洞平台及每天向全球上千款扫描监测产品、数十万黑客攻击数据持续学习的创宇安全智脑,全面覆盖所有漏洞类型,持续挖掘新型漏洞,业务系统风险威胁无处可藏。



企事业单位自检:资产数众多,检测不全面


由于关键信息基础设施众多,且缺乏安全检测经验,企事业单位自行检测时无法全面覆盖,在检测中遗漏的设施往往安全能力差,漏洞频出不断,成为黑客攻击的切入点。


ScanV MAX平台:多维度扫描,资产全覆盖


根据客户接入的业务系统进行持续性多维度扫描,及时发现接入业务系统下的所有子域名、IP及端口等未知资产,帮助客户建立业务系统整体框架。



企事业单位自检:发现不及时,通报两行泪


由于黑客组织的攻击方式在不断发展,且多具有隐蔽性,企事业单位在被攻击后不能及时发现,无法快速定位并修复问题,频繁发生安全事件,导致被监管部门通报。


ScanV MAX 平台:多方式告警,风险早感知


全方面多维度周期性风险监测,第一时间发现高危漏洞、安全事件等威胁信息,通过短信、邮件、微信、站内信等多种方式快速告警并提供专业处置建议,帮助客户及时感知风险和快速处置。



企事业单位:“检”“防”不同步,加固不及时


缺乏安全闭环管理,企事业单位自行检测到的漏洞信息无法实时与防御产品联动,做不到“检测”和“防护”一体,致使关键信息基础设施的安全加固困难。


ScanV MAX平台:“检”“防”联动,实时防御调优


实时联动知道创宇云防御平台,通过安全大数据及网站业务画像情报,及时发现威胁舆情,智能优化防御配置,一键拉黑,阻断威胁,强化关键信息基础设施的安全能力。


结语


企事业单位进行网络安全检测及评估,是《关键信息基础设施保护条例》中明确规定的法律责任,也是企事业单位网络安全建设的第一步。只有及时发现关键信息基础设施的脆弱性,才能针对性加强关键信息基础设施的安全性,避免出现危害国家安全、国计民生、公共利益的重大安全事故。



关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接