2024 年 11 月 21 日，OPSWAT 在河内美利亚酒店参加了越南网络安全日活动。在活动的会议和展览期间，我们的网络安全专家分享了应用多层次技术确保关键基础设施网络系统安全的见解。2024 年越南网络安全日由越南信息安全协会与信息安全局合作举办。
数字化转型过程中关键 OT 系统遭受网络攻击的风险与日俱增
越南目前正在进行数字化转型，针对关键 IT（信息技术）和 OT（操作技术）系统的网络攻击和网络恐怖主义的风险正在增加。在越南网络安全日会议的全体会议上，OPSWAT 越南研发副总裁兼总经理 Cuong La 先生讨论了全球范围内针对关键 OT 系统的两次网络攻击：Stuxnet（2010 年）和 FrostyGoop（2024 年）。他还提出了有效、全面的解决方案，以应对对关键 IT 和 OT 系统的网络攻击。
Stuxnet 网络攻击
2010 年 6 月，复杂的恶意软件通过USB 传播到伊朗纳坦兹核设施的空中网络，目标是西门子的 SCADA（监控和数据采集）系统。该恶意软件将离心机速度控制到危险水平，同时掩盖监控屏幕上的异常活动，破坏离心机，干扰铀浓缩。
FrostyGoop 网络攻击
2024 年 4 月发现的 FrostyGoop 恶意软件攻击了当地一家能源公司。这次攻击导致 600 栋住宅楼两天没有供暖。该攻击利用 Modbus 协议（一种常见的 ICS（工业控制系统）标准），通过向控制系统发送恶意 Modbus 命令来破坏 ICS 和 OT 环境的运行。
Secure 关键性 OT 系统的解决方案
在演讲中，Cuong 先生提出了有效的解决方案，以避免关键基础设施遭受类似 Stuxnet 和 FrostyGoop 的灾难性攻击。像OPSWAT'sMetaDefender Kiosk™ 这样的解决方案可以在恶意软件进入组织网络之前扫描并阻止便携式存储设备上的恶意软件。为了提供全面的保护和安全的数据传输，Cuong 先生建议企业不断更新安全补丁，并部署 MetaDefender Netwall™。
此外，实施MetaDefender Industrial 防火墙™可作为保护 ICS、OT 和 SCADA 系统的最终防御层。他还介绍了MetaDefender 平台，该平台旨在保护全球关键 IT-OT 网络，提供全面的网络安全，以应对当今危险的网络威胁。
展示OPSWAT的端到端 IT/OT 网络安全解决方案
越南网络安全日的与会者有机会亲身体验OPSWAT 的网络安全解决方案。OPSWAT 通过模拟对核电站和其他关键 IT 和 OT 系统的网络攻击，展示了一系列 IT 和 OT 网络安全解决方案。网络安全专家展示了OPSWAT 成功防止这些攻击的解决方案。
OPSWAT 始终欢迎网络安全专家、工程师和学生到位于其越南办事处的 CIP（关键基础设施保护）实验室探索和体验其技术：
- 胡志明市办事处：胡志明市第 3 区第 5 里 Nguyen Thi Minh Khai 436-438 号西贡 Giai Phong 报业大厦 17 楼。
- 河内办事处：河内市东达区 Lang Thuong 里 Lang 路 1152-1154 号 Lancaster Luminaire 大楼 9 楼。
如需安排 CIP 实验室访问或了解有关OPSWAT解决方案的更多信息，请联系我们的关键基础设施专家。
您还可以下载我们会议演讲的幻灯片，了解有关 Stuxnet 和 FrostyGoop 网络攻击以及此类攻击对国家关键基础设施的影响的更多信息。
