烽台科技出席中国网络和数据安全产业高峰论坛 技术能力再获权威认可

　　近日，由工业和信息化部、四川省人民政府主办的2023年中国网络和数据安全产业高峰论坛在成都召开。烽台科技（北京）有限公司（以下简称烽台科技）副总经理雷承霖应邀在新兴领域融合发展分论坛做敏感数据泄露威胁情报技术分享，同时公司荣获工业和信息化部“铸网2022”网络安全演练优秀技术支撑单位称号。

　　雷承霖：威胁情报技术提升

　　工业数据安全风险处置能力

　　数据安全泄露和勒索事件在我国开始逐年高发，且呈现由单纯经济牟利向实施数据破坏、窃取战略机密、谋取政治诉求等多重企图转化的趋势。电力、交通、钢铁、石油化工等重要工业行业关键信息基础设施的敏感数据一旦泄露，可能严重危害国家安全、国计民生、公共利益。

　　如何充分利用威胁情报技术有效监控敏感数据泄露，是数据安全在新兴领域融合发展时亟待解决的问题，雷承霖副总经理在新兴领域融合发展分论坛上分享了烽台科技在敏感数据泄露威胁情报监控方面的创新实践经验。

　　烽台科技多年来持续研究工业互联网安全监测技术，在SCADA、PLC、电力系统、环保监测、水利系统、医疗系统、车联网、工业数据实时数据库等方面有着深度积累，目前已具备对已泄露工业数据构建实时监测分析能力和完善工业领域数据安全风险消控处置能力，尽最大可能减少用户攻击暴露面。

　　他表示，工业行业的特殊性决定了工业数据安全与工业企业运营安全、生产安全息息相关，工业领域数据涉及主体多、种类多、格式多，工业数据在企业内部研发、生产、管理、运维、经营等环节之间互通，其中涉及设备厂商、工业企业、平台企业、服务商等多方，其中任意环节均容易出现敏感数据泄露的风险，一旦敏感数据泄露，可能包括类系统技术方案、设计图纸、内部通讯录、专用软件安装包、系统镜像、控制系统工程文件、系统源代码、业务点表、业务工艺流程、业务工艺参数、敏感生产资料、用户信息及其业务类敏感数据等。

　　用户想要对已泄露或有潜在泄露风险的数据进行监测，可以从工业隐私数据测绘、工业数据资产测绘、传统数据资产测绘、信创数据资产测绘、工业敏感数据反测绘监控、多元数据安全情报收集六个方面着手，减少企业攻击暴露面，提升数据安全风险处置能力。

　　荣耀与实力并存

　　为提升网络与数据安全水平，促进产业高质量发展，工信部组织“铸网2022”安全演练。烽台科技荣获工业和信息化部“铸网2022”网络安全演练优秀技术支撑单位称号。

　　“铸网2022”网络安全演练由工业和信息化部网络安全管理局统筹开展，多家部属单位组织实施，通过沙盘推演、实网攻防、远程渗透、安全检测等形式，开展的全方位、全领域网络安全实网实景演练，全面检验提升了工业和信息化领域重点行业、典型场景的防护能力，堵塞了一批网络安全漏洞隐患、增强了重大风险防御水平、完善了应急协同工作机制，有效强化了工业和信息化领域网络安全综合保障能力。

　　烽台科技工业网络靶场平台，以虚拟化技术为基础，以全面、精准的考核方式为核心，集竞赛运维、赛题管理、攻防可视化、考核选拔于一体，用于专业、科学、全面、精准的评测及人才选拔，同时平台还可以提供真实的工业仿真环境，全面模拟包含钢铁、石油化工、电力、交通等关键信息基础设施行业，展现各个不同行业的真实物理设备、网络组成以及工艺流程。从实战出发，全面提升用户对工控安全风险分析、漏洞挖掘、应急响应与事件分析的能力，从而提升用户对关键信息基础设施的安全防护能力。

　　建设实验室、支撑工控安全大赛、发布行业系统平台和解决方案，工业信息安全的探索之路还未平坦，烽台科技锐意进取的同时聚焦工业信息安全，以求真、务实的态度，为用户、为行业提供更多价值，为国家数字经济发展贡献力量。