2024 年 11 月 21 日，在河內 Melia 酒店，OPSWAT 參加了越南的網路安全日。在該活動的會議和展覽中，我們的網路安全專家分享了應用多層技術保護關鍵基礎設施網路系統安全的真知灼見。Vietnam's Cyber Security Day 2024 由越南資訊安全協會 (Vietnam Information Security Association) 與資訊安全管理局 (Authority of Information Security) 合作舉辦。
數位轉型期間，關鍵 OT 系統遭受網路攻擊的風險與日俱增
隨著越南目前正在進行數位轉型，針對關鍵 IT（資訊技術）和 OT（操作技術）系統的網路攻擊和網路恐怖主義風險正在增加。在越南網路安全日會議的全體會議中，越南OPSWAT 研發副總裁暨總經理 Cuong La 先生討論了全球兩項針對關鍵 OT 系統的網路攻擊：Stuxnet (2010) 和 FrostyGoop (2024)。他也提出了有效、全面的解決方案，以對抗針對關鍵 IT 和 OT 系統的網路攻擊。
Stuxnet 網路攻擊
2010 年 6 月，精密的惡意軟體透過USB 擴散到伊朗納坦茲核設施的空中閘道網路，目標是西門子的 SCADA（監控與資料擷取）系統。惡意軟體操控離心機的速度達到危險水準，同時掩蓋監控螢幕上的異常活動，損壞離心機，中斷鈾濃縮。
FrostyGoop 網路攻擊
2024 年 4 月發現的 FrostyGoop 惡意軟體攻擊了當地一家能源公司。這次攻擊導致 600 棟住宅大樓兩天沒有暖氣供應。該攻擊利用 Modbus 通訊協定 (一種常用的 ICS (工業控制系統) 標準)，透過向控制系統傳送惡意 Modbus 指令來擾亂 ICS 和 OT 環境的運作。
保護 關鍵 OT 系統的解決方案
在演講中，Cuong 先生提出了有效的解決方案，以避免對關鍵基礎設施的災難性攻擊，如 Stuxnet 和 FrostyGoop。像OPSWAT'sMetaDefender Kiosk™ 這樣的解決方案可以在惡意軟體進入組織網路之前掃描並封鎖可攜式儲存裝置上的惡意軟體。為了提供全面的保護和安全的資料傳輸，Cuong 先生建議組織持續更新安全修補程式，並部署 MetaDefender Netwall™。
此外，實施MetaDefender Industrial 防火牆™可作為保護 ICS、OT 和 SCADA 系統的最後一道防線。他還介紹了MetaDefender 平台，該平台旨在保護全球關鍵 IT-OT 網路，提供全面的網路安全性，以解決當今危險網路威脅的疑慮。
展示OPSWAT端對端 IT/OT 網路安全解決方案
越南網路安全日的與會者有機會親身體驗OPSWAT 的網路安全解決方案。OPSWAT 透過模擬對核電廠及其他關鍵 IT 和 OT 系統的網路攻擊，展示了一系列 IT 和 OT 的網路安全解決方案。網路安全專家展示了OPSWAT 成功預防這些攻擊的解決方案。
OPSWAT always 歡迎網路安全專家、工程師和學生前往位於越南辦事處的 CIP（關鍵基礎設施保護）實驗室探索和體驗其技術：
- 胡志明市辦事處：胡志明市第 3 區第 5 里 Nguyen Thi Minh Khai 436-438 號西貢 Giai Phong 報紙大樓 17 樓。
- 河內辦事處：河內市 Dong Da 區 Lang Thuong 里 Lang 路 1152-1154 號 Lancaster Luminaire 大樓 9 樓。
若要安排 CIP 實驗室參觀或瞭解有關OPSWAT解決方案的更多資訊，請聯絡我們的關鍵基礎設施專家。
您也可以下載我們會議簡報的幻燈片，進一步瞭解 Stuxnet 和 FrostyGoop 網路攻擊，以及此類攻擊對國家重要基礎建設的影響。
