國安部披露：某軍民融合企業平台存安全漏洞，被境外「網路間諜」入侵

近年來，境外勢力利用我國一些重要單位安全防範不到位、工作疏忽、貪圖便利等機會，持續透過各種方式，攻擊我國境內重點要害單位、部門、企業的資訊化系統，並建立隱蔽傳輸通道，竊取重要敏感資料，危害我國資料安全、網路安全。

網路漏洞被"遺漏"

近期，國家安全機關工作就發現，某軍民融合企業包括辦公平台在內的多個系統，因為軟體更新不及時，存在高危安全漏洞，導致"門洞大開"。該企業漏洞被境外"網路間諜"發現，並利用漏洞入侵、植入木馬病毒，竊取了企業重要生產業務資料及客戶資訊，對我國軍事裝備技術發展造成危害。

而這並非個例，據國家安全機關工作發現，境外"網路間諜"高度關注"軟體供應鏈"企業，企圖透過釣魚郵件、網路探掃等方式，持續不斷地攻擊相關企業，並把掌握系統管理權限的運維人員作為攻擊竊密的首選目標。

企業該如何防護

面對這種情況，企業應當建立完善的網路安全防護體制，採取適當的網路安全工具，以提高防禦網路攻擊和資料外洩的能力。

• 部署防火牆，禁止外部使用者存取內部網路和系統，保護內部資料安全；
• 安裝防毒軟體，對進入內部網路的檔案進行病毒掃描和惡意程式碼過濾，防止惡意入侵；
• 建立安全稽核機制，記錄使用者的操作行為，及時發現異常操作，及時採取應對措施；
• 設定存取控制權限，確保只有授權人員才能存取、修改敏感資料，防止敏感資料被非授權人員存取；
• 定期安裝更新及備份資料，對使用的作業系統和應用程式持續更新，並透過將資料從主儲存轉移到輔助儲存來備份資料；
• 為網站部署SSL證書實現HTTPS加密，防劫持防篡改，保護傳輸資料安全；
• 為郵件用戶端部署S/MIME郵件安全證書，加密保護郵件內容，防止釣魚、篡改和外洩；
• 為軟體程式部署程式碼簽名證書，確保程式碼完整性，防止被竊取和惡意軟體侵害；

此外，企業還需對員工給予定期的資料安全培訓，提高資料安全保護意識。透過以上措施，企業可更好維護網路安全和資料安全，建構網路安全、資料安全保護屏障。

關於銳成資訊

銳成資訊作為國內知名的雲資源分銷和雲安全服務商，提供SSL證書、程式碼簽名證書、郵件安全證書等一系列資料安全產品，助力企業全方位做好網路安全保護。如您有相關疑問或需求，請聯繫我們獲得支援。