10月27日-29日,2021年中国工业互联网安全大赛决赛在重庆国际博览中心举办,同期召开首届新型数字基础设施网络安全峰会。广域铭岛成功入围决赛,并积极参与重庆市工业互联网安全防护演练,信息安全部负责人作为专家对演练发表了点评。
本次大赛是由中央网信办正式批复同意冠名的国家级网络安全赛事。由中国国际智能产业博览会组委会指导,中国信息通信研究院、重庆市经济和信息化委员会、重庆市通信管理局、重庆市合川区人民政府、工业和信息化部教育与考试中心共同举办。
入围国家级安全赛事打响工业互联网安全巅峰之战
27日,经过辽宁、吉林、上海、福建等8个省级选拔赛,通信、核能、航油、电力等8个行业选拔赛及江苏、河南、浙江、广东4个省级教育赛道的层层筛选和激烈角逐,来自全国20个省(区、市)的百余支队伍脱颖而出,最终103支队伍齐聚全国总决赛现场,打响工业互联网安全巅峰之战。广域铭岛信息安全部员工黄丁智、杨光、龚志伟代表公司出战,成功入围决赛。
28日,在工业互联网安全防护演练环节,广域铭岛和启明星辰担任攻击方,忽米网和奇安信为防守方,双方围绕生产制造的典型场景展开攻防演练。
现场攻击实施团队利用工业互联网平台和工业控制系统存在的安全漏洞,对演练现场搭建的设备预测性维护应用系统模拟场景实施攻击,演示了对工业互联网云、管、端多个层面的破坏和影响。现场技术防护团队实施了技术防范措施,并取得了预期的防护效果,展现了有关工业互联网平台、应用的安全性和稳健性。
广域铭岛信息安全部负责人对演练进行点评,阐述了对于“演练”二字的理解。
“演”,不仅仅是去呈现整个攻防的流程,更重要的目的是宣传、教育和启示。不论攻防,一切都要围绕最核心的业务系统去创造价值,而非聚焦攻防能力的展现。
“练”是通过重复性的行为去固化我们的能力,现阶段的攻守大多采用人工手动的方式来进行,未来可以通过脚本进行沉淀,实现自动实时响应。通过本次演练,工业互联网企业对于加强安全保障工作的重要性和紧迫性有了更清晰认识。
作为本次大赛及峰会的协办方,广域铭岛在工业互联网安全领域已与奇安信等国内头部网络安全机构达成合作,将在产品研发、漏洞挖掘、协议研究等方面深入合作,针对数据安全、传输安全、技术安全等痛点携手打造可快速部署、安全可靠的信息安全生态系统,创新工业领域信息安全能力提升和产业创新发展,加速推进制造业与互联网融合发展,共同推进工业互联网、网络安全生态的建设与推广,为我国工业互联网安全健康发展注入新动力。