Министерство государственной безопасности сообщило: в платформе предприятия военно-гражданской интеграции обнаружены уязвимости, через которые проник зарубежный «сетевой шпион»

В последние годы зарубежные силы, пользуясь недостаточной защитой, халатностью и стремлением к удобству в некоторых важных организациях нашей страны, различными способами непрерывно атакуют информационные системы ключевых объектов, ведомств и предприятий на территории Китая, создают скрытые каналы передачи данных, похищают важную конфиденциальную информацию, нанося ущерб безопасности данных и кибербезопасности страны.

Уязвимости сети "упущены"

Недавно в ходе работы органов государственной безопасности было обнаружено, что на одном предприятии военно-гражданской интеграции из-за несвоевременного обновления программного обеспечения в нескольких системах, включая офисную платформу, существуют критические уязвимости безопасности, из-за чего "двери оказались широко открыты". Эти уязвимости были обнаружены зарубежными "кибершпионами", которые воспользовались ими для проникновения, внедрения троянских программ и похищения важных производственных и деловых данных, а также клиентской информации предприятия, что нанесло ущерб развитию технологий военной техники Китая.

И это не единичный случай. По данным, полученным органами государственной безопасности, зарубежные «кибершпионы» уделяют повышенное внимание предприятиям в сфере «цепочки поставок программного обеспечения», пытаясь с помощью фишинговых писем, сетевого сканирования и других методов непрерывно атаковать соответствующие компании, при этом специалисты по эксплуатации и обслуживанию, имеющие права системного администрирования, становятся первоочередной целью для атак и хищения данных.

Как предприятиям организовать защиту

В такой ситуации предприятиям следует выстроить полноценную систему защиты сетевой безопасности и применять подходящие инструменты сетевой безопасности, чтобы повысить способность противостоять сетевым атакам и утечкам данных.

• Развернуть межсетевой экран, чтобы запретить внешним пользователям доступ к внутренней сети и системам и защитить внутренние данные;
• Установить антивирусное программное обеспечение для сканирования файлов, поступающих во внутреннюю сеть, и фильтрации вредоносного кода, чтобы предотвратить вредоносные вторжения;
• Создать механизм аудита безопасности, фиксировать действия пользователей, своевременно выявлять аномальные операции и оперативно принимать ответные меры;
• Настроить права разграничения доступа, чтобы только уполномоченные лица могли получать доступ к конфиденциальным данным и изменять их, не допуская доступа посторонних;
• Регулярно устанавливать обновления и выполнять резервное копирование данных, постоянно обновлять используемые операционные системы и приложения, а также создавать резервные копии путём переноса данных из основного хранилища во вторичное;
• Внедрять SSL-сертификаты для сайтов, чтобы реализовать HTTPS-шифрование, защиту от перехвата и подмены, а также обеспечить безопасность передаваемых данных;
• Внедрять S/MIME-сертификаты безопасности электронной почты для почтовых клиентов, чтобы шифровать содержимое писем и защищать их от фишинга, подмены и утечек;
• Внедрять сертификаты подписи кода для программного обеспечения, чтобы гарантировать целостность кода и защитить его от кражи и вредоносных программ;

Кроме того, предприятиям необходимо регулярно проводить для сотрудников обучение по вопросам безопасности данных и повышать осведомлённость о защите данных. Благодаря перечисленным мерам предприятия могут эффективнее поддерживать сетевую безопасность и безопасность данных, выстраивая барьер защиты сетевой безопасности и безопасности данных.

О Ruicheng Information

Компания Ruicheng Information как известный в Китае поставщик услуг дистрибуции облачных ресурсов и облачной безопасности предлагает SSL-сертификаты, сертификаты подписи кода, сертификаты безопасности электронной почты и целый ряд других продуктов для защиты данных, помогая предприятиям всесторонне обеспечивать защиту сетевой безопасности. Если у вас есть соответствующие вопросы или потребности, свяжитесь с нами для получения поддержки.