国家安全部が公表：某军民融合企業プラットフォームにセキュリティ脆弱性が存在し、海外の「ネット工作員」に侵入される

近年来，海外势力利用我国一些重要单位安全防范不到位、工作疏忽、贪图便利等机会，持续通过各种方式，攻击我国境内重点要害单位、部门、企业的信息化系统，并建立隐蔽传输通道，窃取重要敏感数据，危害我国数据安全、网络安全。

网络漏洞被“遗漏”

近期，国家安全机关工作就发现，某军民融合企业包括办公平台在内的多个系统，因为软件更新不及时，存在高危安全漏洞，导致“门洞大开”。该企业漏洞被境外“网络间谍”发现，并利用漏洞入侵、植入木马病毒，窃取了企业重要生产业务数据及客户信息，对我国军事装备技术发展造成危害。

そしてこれは単発的な事例ではなく、国家安全機関の活動で判明したところによると、海外の「ネットスパイ」が「ソフトウェアサプライチェーン」企業を高度に注視しており、フィッシングメールやネットワークスキャンなどの手段を通じて、関連企業への攻撃を継続的に試み、システム管理権限を掌握する運用担当者を攻撃・情報窃取の最優先ターゲットにしている。

企業はどう防御すべきか

このような状況に対し、企業は完全なネットワークセキュリティ防御体制を構築し、適切なネットワークセキュリティツールを採用して、ネットワーク攻撃やデータ漏えいを防御する能力を高めるべきである。

• ファイアウォールを導入し、外部ユーザーが内部ネットワークやシステムにアクセスするのを禁止し、内部データの安全を保護する；
• ウイルス対策ソフトをインストールし、内部ネットワークに入るファイルに対してウイルススキャンや悪意のあるコードのフィルタリングを行い、悪意のある侵入を防ぐ；
• セキュリティ監査メカニズムを構築し、ユーザーの操作行動を記録し、異常な操作を早期に発見し、適時に対応措置を講じる；
• アクセス制御権限を設定し、承認された担当者のみが機密データにアクセス・変更できるようにし、機密データが非承認者にアクセスされるのを防ぐ；
• 定期的に更新をインストールし、データをバックアップし、使用中のオペレーティングシステムやアプリケーションを継続的に更新し、データを主ストレージから補助ストレージへ移すことでデータをバックアップする；
• ウェブサイトにSSL証明書を導入してHTTPS暗号化を実現し、改ざんやハイジャックを防ぎ、転送データの安全を保護する；
• メールクライアントにS/MIMEメールセキュリティ証明書を導入し、メール内容を暗号化して保護し、フィッシング、改ざん、漏えいを防ぐ；
• ソフトウェアプログラムにコード署名証明書を導入し、コードの完全性を確保し、窃取や悪意のあるソフトウェアによる侵害を防ぐ；

さらに、企業は従業員に定期的なデータセキュリティトレーニングを実施し、データセキュリティ保護の意識を高める必要がある。上記の措置を通じて、企業はネットワークセキュリティとデータセキュリティをより良く維持し、ネットワークセキュリティ、データセキュリティ保護のバリアを構築することができる。

锐成信息について

锐成信息は国内で有名なクラウドリソース販売およびクラウドセキュリティサービスプロバイダーであり、SSL証明書、コード署名証明書、メールセキュリティ証明書など一連のデータセキュリティ製品を提供し、企業が全方位的にネットワークセキュリティ保護を行うのを支援している。ご質問やご要望がございましたら、お問い合わせください。サポートいたします。