经济全球化背景下，各国工业企业不断朝着信息化、数字化方向发展，而IT和OT的融合导致工业控制系统暴露面与攻击威胁增加。如今，勒索病毒已然成为工业企业网络安全面临的最大挑战，如何有效防范针对工业企业的勒索病毒攻击？

2021年4月13日，由武汉企业信息化促进会主办的主题沙龙“制造业企业勒索病毒防范”成功举办，并通过长江日报面向全国观众实时直播。网御星云工业互联网安全总监谷宝晶女士作为论坛嘉宾参与会议，为广大网友和工业企业客户提供专业建议。

针对与会嘉宾之前遭遇的勒索病毒攻击事件，谷宝晶在讨论会中指出，从2017年著名的Wannacry病毒事件爆发，到近期出现的针对本田、宏碁等全球知名制造企业的勒索攻击事件中可以发现：勒索组织将攻击重心逐渐转向工业企业，并且勒索病毒组织已经开发出针对工控系统的专用勒索病毒，针对性和破坏性更强。

面对此类问题，网御星云从长期的安全服务与建设经验出发，详细分析了勒索病毒传播的重要方式，如钓鱼邮件、蠕虫式传播、ExploitKit分发和暴力破解等，以及常见的勒索病毒排查和应急处置手段，包括隔离感染主机、切断传播途径、查找攻击源、查杀病毒修复漏洞等。

网络安全需要技术和管理并行，防范勒索病毒事件更需要“技管并重”，技术手段包括访问控制、数据隔离、安全加密、安全防护、备份恢复等措施，管理手段包括介质规范管理、安全意识培训、数据使用规范管理等，从多方面、全维度为工业企业保驾护航。

工业互联网安全作为网御星云的重要安全业务之一，自2014年起，已实践十余个行业近千个案例。目前公司已具备较为完整的基于行业特点的工业互联网安全产品及服务体系，切实落地实践“业务+安全”的场景化解决方案，打造“懂安全，懂业务”的工业互联网安全运营模式能力，不断满足客户全业务场景的安全需求，更好地助力工业企业数字化转型之路。