Ministerium für Staatssicherheit enthüllt: Plattform eines militärisch-zivilen Fusionsunternehmens wies Sicherheitslücken auf und wurde von ausländischen "Netzwerkspionen" infiltriert

In den letzten Jahren nutzen ausländische Kräfte Gelegenheiten, bei denen wichtige Einheiten in unserem Land Sicherheitsvorkehrungen nicht ausreichend umgesetzt haben, Arbeiten nachlässig behandelt wurden oder Bequemlichkeit gesucht wurde, um kontinuierlich auf verschiedene Weise die Informationssysteme wichtiger und sensibler Einheiten, Abteilungen und Unternehmen in unserem Land anzugreifen. Dabei errichten sie verdeckte Übertragungskanäle und stehlen wichtige sensible Daten, was die Datensicherheit und Cybersicherheit unseres Landes gefährdet.

Netzwerk-Schwachstellen werden „übersehen“

Kürzlich stellten die nationalen Sicherheitsbehörden bei ihrer Arbeit fest, dass bei einem militärisch-zivilen Fusionsunternehmen mehrere Systeme, einschließlich der Büroplattform, aufgrund nicht rechtzeitiger Software-Updates hochriskante Sicherheitslücken aufwiesen, wodurch die „Türen weit offen standen“. Diese Sicherheitslücken des Unternehmens wurden von ausländischen „Cyber-Spionen“ entdeckt und ausgenutzt, um einzudringen, Trojaner einzuschleusen und wichtige Produktions- und Geschäftsdaten sowie Kundeninformationen des Unternehmens zu stehlen, was die Entwicklung der militärischen Ausrüstungstechnologie unseres Landes gefährdete.

Und dies ist kein Einzelfall. Nach Ermittlungen der nationalen Sicherheitsbehörden richten ausländische „Netzwerkspione“ große Aufmerksamkeit auf Unternehmen der „Software-Lieferkette“. Sie versuchen, durch Phishing-E-Mails, Netzwerk-Scans und andere Methoden kontinuierlich entsprechende Unternehmen anzugreifen, und betrachten IT-Betriebspersonal mit Systemverwaltungsrechten als bevorzugtes Ziel für Angriffe und Geheimnisdiebstahl.

Wie sollten sich Unternehmen schützen

Angesichts dieser Lage sollten Unternehmen ein umfassendes Netzwerksicherheits-System etablieren und geeignete Netzwerksicherheits-Tools einsetzen, um die Fähigkeit zur Abwehr von Netzwerkangriffen und Datenlecks zu verbessern.

• Firewalls bereitstellen, um externen Benutzern den Zugriff auf interne Netzwerke und Systeme zu verbieten und die Sicherheit interner Daten zu schützen;
• Antivirensoftware installieren, um Dateien, die in das interne Netzwerk gelangen, auf Viren zu scannen und schädlichen Code zu filtern und so böswillige Eindringlinge zu verhindern;
• Sicherheitsaudit-Mechanismen einrichten, um das Betriebsverhalten der Benutzer aufzuzeichnen, anormale Vorgänge rechtzeitig zu erkennen und umgehend Gegenmaßnahmen zu ergreifen;
• Zugriffskontrollrechte festlegen, um sicherzustellen, dass nur autorisierte Personen auf sensible Daten zugreifen und sie ändern können, und um den Zugriff Unbefugter auf sensible Daten zu verhindern;
• Regelmäßig Updates installieren und Daten sichern, die verwendeten Betriebssysteme und Anwendungen kontinuierlich aktualisieren und Daten durch Übertragung vom Primärspeicher in den Sekundärspeicher sichern;
• Für Websites SSL-Zertifikate bereitstellen, um HTTPS-Verschlüsselung zu implementieren, Hijacking und Manipulation zu verhindern und die Sicherheit der übertragenen Daten zu schützen;
• Für E-Mail-Clients S/MIME-E-Mail-Sicherheitszertifikate bereitstellen, um E-Mail-Inhalte zu verschlüsseln und vor Phishing, Manipulation und Offenlegung zu schützen;
• Für Softwareprogramme Code-Signing-Zertifikate bereitstellen, um die Code-Integrität sicherzustellen und Diebstahl sowie Schäden durch Schadsoftware zu verhindern;

Darüber hinaus müssen Unternehmen ihren Mitarbeitern regelmäßige Datensicherheitsschulungen anbieten, um das Bewusstsein für den Schutz der Datensicherheit zu stärken. Durch die oben genannten Maßnahmen können Unternehmen Netzwerksicherheit und Datensicherheit besser wahren und eine Schutzbarriere für Netzwerk- und Datensicherheit aufbauen.

Über Ruicheng Information

Ruicheng Information, als bekannter inländischer Anbieter von Cloud-Ressourcenverteilung und Cloud-Sicherheitsdiensten, bietet eine Reihe von Datensicherheitsprodukten wie SSL-Zertifikate, Code-Signing-Zertifikate und E-Mail-Sicherheitszertifikate an und unterstützt Unternehmen dabei, den Netzwerksicherheitsschutz umfassend zu gewährleisten. Bei Fragen oder entsprechendem Bedarf kontaktieren Sie uns für Unterstützung.