

信通安全丨重庆市2023年2月工业互联网安全态势监测简报

中国信通院西部分院

2023-03-21

导读：2023年2月重庆市工业信息安全发展中心依托重庆市工业互联网安全态势感知平台及相关技术手段监测到恶意网络行为近417.1万次，涉及工业互联网企业1689家。

背景

在我市制造业蓬勃发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升。工业信息安全事关经济发展、社会稳定和国家安全，是制造强国和网络强国战略实施的重要基础支撑，亟需引起高度重视。在新冠肺炎疫情的大背景下，做好保生产、促发展、重安全的工作，重庆市工业信息安全发展中心依托重庆市工业互联网安全态势感知平台及相关技术手段，通过互联网线上扫描、企业蜜罐诱捕、流量采集分析、企业现场评估等多手段实现监测。

一、工业互联网安全态势监测情况

2023年2月，重庆市工业信息安全发展中心（以下简称“发展中心”）依托重庆市工业互联网安全态势感知平台及相关技术手段监测到恶意网络行为近417.1万次，涉及工业互联网企业1689家。主要以高级可持续性威胁攻击、拒绝服务为主，占总量61.8%，其中高危行为0.3万余次，代码执行占比41.0%，命令执行攻击占比37.7%。来自境外的恶意网络行为共监测发现49.8万次，占恶意网络行为总数的11.9%，境外恶意网络行为主要来源于美国、德国和荷兰等国家。

从恶意网络行为数量变化情况来看，暴力破解较上月有所增幅，环比平均增长99.4%，而信息泄露有所下降，相较于上月减少60.0%，整体态势呈缓慢增加趋势。

（一）行业安全态势

2月监测到的网络攻击行为主要集中在软件和信息技术服务业、制造业，共277.5万次，较上月增加27.7万次。攻击行为主要以漏洞攻击、拒绝服务、高级可持续威胁攻击为主。

（二）地域安全态势

2月监测恶意网络攻击行为主要集中在渝北区、江北区、九龙坡区。其中，渝北区遭受的恶意网络行为最多，共132.6万次，占恶意网络行为总数的31.7%。恶意网络行为主要以拒绝服务、高级可持续性威胁攻击和漏洞攻击为主。

（三）漏洞安全态势

2月主动探测发现安全漏洞27个，监测发现漏洞类型主要包括 SSH服务支持弱加密算法、NTP Mode 6 监测漏洞、用户认证信息明文传输等。

二、安全事件案例

2023年2月，发展中心到某企业现场支持安全事件应急处置。该企业被勒索病毒入侵，导致测试服务器和用户终端的数据被加密，造成数据丢失。发展中心前往企业现场开展应急处置，指导企业采用针对性的安全措施降低事件损失、避免安全事件的扩散和安全事件对受害系统的持续性破坏，为企业开展数据恢复工作和安全加固提供建议。