网络攻击浪潮下的安全运营策略深思

全球最大白银生产商之一Fresnillo PLC近日披露，该公司遭遇了一次网络攻击，部分IT系统和数据被非法访问。Fresnillo表示，公司立即启动应急响应措施并与外部专家合作，正在调查此次事件的影响。公司强调，这次攻击未影响生产运营，也不会对财务产生影响，所有业务部门活动正常进行。

Fresnillo在墨西哥运营八个矿山，拥有四个高级勘探项目，并在墨西哥、秘鲁和智利拥有采矿特许权和勘探项目。该公司在伦敦和墨西哥证券交易所上市，值得注意的是，上个月澳大利亚矿业公司Northern Minerals也披露了数据泄漏事件，加拿大铜山矿业公司曾在2022年12月遭遇勒索软件攻击。

2024年6月，共监测到41.71万次网络攻击，环比下降16.9%，涉及391家工业企业。其中，网络嗅探占比最大，环比上升1.7%。暴力破解事件占1.5%；命令执行攻击事件环比上升103%；异常流量事件环比下降39.2%。境外IP发起的网络攻击占86.2%，主要来自美国、英国和德国。

目前大多数企业具备基本的安全防御能力，但面对真实黑客攻击时，基础防御往往不足。抵御网络攻击需体系化，依靠核心安全运营团队（包括客户运维团队和驻场/远程专家）和统一安全运营平台。在现有安全基础上，应加强纵深防御，安装主机Agent，部署蜜罐维护网络安全。在遭遇攻击时，需快速应急，尽量降低损失。

首先是在现有安全能力基础上，加强纵深安全的建设。

包括互联网边界、外网资产、内网各区域边界和内网资产等多个层面。在互联网边界，开启暴露面管理，关闭不必要的资产，并持续监测必须开放的对外业务系统。在内网各区域边界，通过流量检测技术识别和拦截威胁；通过蜜罐技术发现失陷主机和潜在威胁；通过端点监测技术发现服务器入侵事件；识别和梳理单位的IT资产，周期监测资产脆弱性（如可入侵漏洞、弱口令、配置违规）；通过主机Agent快速屏蔽各类漏洞扫描攻击。