当代的网络安全不仅需要最先进的技术,还要求有关威胁的最新情报,尤其是当网络罪犯对关键基础设施进行攻击时
当代的网络安全不仅需要最先进的技术,还要求有关威胁的最新情报,尤其是当网络罪犯对关键基础设施进行攻击时。为了履行共享网络安全知识的使命,卡巴斯基实验室成立了工业系统计算机紧急响应小组(被称为卡巴斯基实验室ICS-CERT)。这是一个全球计算机紧急响应小组机构,欢迎关键基础设施运营商、提供商以及政府机构同我们进行合作。通过卡巴斯基实验室工业系统计算机紧急响应小组,卡巴斯基实验室计划分享多年的保护工业系统的经验,同时协调所有相关方之间的威胁专业知识和保护手段交流。
情报共享是首要任务
卡巴斯基实验室未来技术和首席安全架构师Andrey Doukhvalov评论说:“当今的网络安全保护手段凸显出积累有关最新威胁情报的重要性,从而可以开发出高效的保护技术。这一点对于工业基础设施来说尤其突出,因为工业基础设施面临特定的威胁,同时使用高度定制化的硬件和软件,并且对可靠性要求极高。作为一家安全供应商,我们有多年分析威胁的经验,并帮助工业设施运营商进行威胁预防和检测、进行事故响应、员工培训以及未来攻击手段预测。我们相信,分享情报,或者更大范围地在供应商和运营商之间交换知识,是保护关键基础设施安全所迈出的重要一步。通过建立ICS-CERT,我们扩大了行业专业知识的可用性,而之前没有私营安全厂商这样做过。”
卡巴斯基实验室ICS-CERT:增强工业网络安全
工业系统紧急响应小组是卡巴斯基实验室的一个特殊项目,提供范围广泛的信息服务,从有关最新威胁的情报,到安全事故调查和风险缓解策略,再到事故响应、调查和咨询服务。除了有关威胁和漏洞的最新情报,卡巴斯基实验室工业CERT还分享有关合规性方面的专业知识。作为一个非商业项目,ICS-CERT将免费向其成员分享信息和专业知识。
卡巴斯基实验室关键基础设施保护业务开发负责人Andrey Suvorov评论说:“作为一家为工业控制系统提供专门安全解决方案的供应商,我们同客户的合作方式同典型的计算机紧急应急小组运营方式很相似。真正的安全来自于分享有关最新威胁信息和安全漏洞信息,提供注入事故响应、渗透测试和员工培训等服务。多年以来,我们一直在进行最新网络安全手段的战略开发,同私营企业和政府机构合作,优化保护级别。建立ICS-CERT是拓展我们情报服务,更为广泛地分享知识和专业技能的合理之举,同时还能够在威胁不断演化的前提下,从业内学习更多知识。”
卡巴斯基实验室的工业系统紧急响应小组欢迎全球新成员以及各方加入我们。有关会员信息、合作条款和条件以及我们分享情报的手段等信息,请访问卡巴斯基实验室ICS-CERT的官方网站。