國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域傳來(lái)捷報(bào)。專(zhuān)注于工業(yè)互聯(lián)網(wǎng)安全的技術(shù)創(chuàng)新型企業(yè)——蠻犀安全,憑借其在漏洞挖掘、安全分析及數(shù)據(jù)服務(wù)領(lǐng)域的深厚技術(shù)積累與卓越實(shí)踐,正式榮譽(yù)入選國(guó)家工業(yè)信息安全漏洞庫(kù)(CAPPVD)技術(shù)支撐單位。這一權(quán)威認(rèn)可,不僅標(biāo)志著蠻犀安全的技術(shù)實(shí)力獲得了國(guó)家級(jí)平臺(tái)的充分肯定,也預(yù)示著其在護(hù)航工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)安全方面的責(zé)任與擔(dān)當(dāng)邁上了新的臺(tái)階。
工業(yè)互聯(lián)網(wǎng)作為新一代信息技術(shù)與制造業(yè)深度融合的產(chǎn)物,是推動(dòng)產(chǎn)業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展的關(guān)鍵基礎(chǔ)設(shè)施。隨著其深度應(yīng)用,海量的生產(chǎn)數(shù)據(jù)、控制數(shù)據(jù)、管理數(shù)據(jù)在云端與邊緣側(cè)高速流轉(zhuǎn),數(shù)據(jù)服務(wù)已成為核心價(jià)值所在。與之相伴的安全風(fēng)險(xiǎn)也日益凸顯,特別是底層工控系統(tǒng)、工業(yè)軟件、工業(yè)云平臺(tái)中存在的安全漏洞,可能成為威脅生產(chǎn)穩(wěn)定、數(shù)據(jù)安全乃至國(guó)家安全的“阿喀琉斯之踵”。建立高效、協(xié)同的漏洞發(fā)現(xiàn)、上報(bào)、分析與修復(fù)機(jī)制,是筑牢工業(yè)互聯(lián)網(wǎng)安全基石的迫切需求。
國(guó)家工業(yè)信息安全漏洞庫(kù)(CAPPVD)在此背景下應(yīng)運(yùn)而生,它是由國(guó)家工業(yè)信息安全發(fā)展研究中心牽頭建設(shè)和運(yùn)營(yíng)的國(guó)家級(jí)、權(quán)威性漏洞庫(kù),旨在匯聚產(chǎn)業(yè)力量,共同應(yīng)對(duì)工業(yè)信息安全領(lǐng)域面臨的漏洞挑戰(zhàn)。成為其技術(shù)支撐單位,意味著需要具備強(qiáng)大的漏洞研究能力、及時(shí)的信息報(bào)送機(jī)制以及可靠的技術(shù)協(xié)作水平,能夠?yàn)槁┒磶?kù)的豐富性、準(zhǔn)確性和應(yīng)急響應(yīng)能力提供實(shí)質(zhì)性的技術(shù)支持。
蠻犀安全此次成功入選,核心在于其構(gòu)建的以“數(shù)據(jù)驅(qū)動(dòng)安全”為核心的技術(shù)體系與CAPPVD的目標(biāo)高度契合。公司長(zhǎng)期深耕于工業(yè)協(xié)議深度解析、異常行為檢測(cè)、高級(jí)威脅狩獵等領(lǐng)域,其安全團(tuán)隊(duì)在工業(yè)控制系統(tǒng)、工業(yè)軟件及物聯(lián)網(wǎng)設(shè)備的漏洞挖掘方面經(jīng)驗(yàn)豐富,曾多次獨(dú)立發(fā)現(xiàn)并報(bào)告高危漏洞。蠻犀安全提供的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全服務(wù)解決方案,能夠?qū)ιa(chǎn)環(huán)境中的數(shù)據(jù)進(jìn)行全生命周期的監(jiān)測(cè)、分析與防護(hù),精準(zhǔn)識(shí)別數(shù)據(jù)流轉(zhuǎn)過(guò)程中的異常訪問(wèn)、潛在泄露及篡改風(fēng)險(xiǎn),將安全能力嵌入到數(shù)據(jù)服務(wù)的每一個(gè)環(huán)節(jié)。
成為CAPPVD技術(shù)支撐單位后,蠻犀安全將承擔(dān)起更重要的行業(yè)使命:一是積極參與漏洞的收集、分析與驗(yàn)證工作,及時(shí)向庫(kù)內(nèi)報(bào)送自主發(fā)現(xiàn)的原創(chuàng)漏洞信息,助力國(guó)家層面掌握工業(yè)安全威脅態(tài)勢(shì);二是依托自身在數(shù)據(jù)安全服務(wù)方面的技術(shù)優(yōu)勢(shì),為基于漏洞信息的風(fēng)險(xiǎn)預(yù)警、應(yīng)急處置和防護(hù)策略優(yōu)化提供數(shù)據(jù)層面的分析支撐與技術(shù)建議;三是加強(qiáng)與產(chǎn)業(yè)鏈各方的協(xié)同,推動(dòng)漏洞修復(fù)補(bǔ)丁的落地應(yīng)用,促進(jìn)安全最佳實(shí)踐的推廣,從源頭降低工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)面臨的風(fēng)險(xiǎn)。
隨著工業(yè)互聯(lián)網(wǎng)的縱深發(fā)展,數(shù)據(jù)服務(wù)的復(fù)雜性與安全性要求將只增不減。蠻犀安全此次入選,不僅是一份榮譽(yù),更是一份沉甸甸的責(zé)任。它將繼續(xù)加大研發(fā)投入,深化與CAPPVD及同行的合作,致力于將前沿安全技術(shù)與工業(yè)場(chǎng)景深度融合,為千行百業(yè)的數(shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)、可信的數(shù)據(jù)安全底座,共同繪制工業(yè)互聯(lián)網(wǎng)安全發(fā)展的新藍(lán)圖。