為進(jìn)一步化解網(wǎng)絡(luò)安全事件風(fēng)險,提高網(wǎng)絡(luò)安全防范意識,增強公司技術(shù)人員網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置能力。日前,松銅公司組織開展網(wǎng)絡(luò)安全應(yīng)急演練。
模擬工控機中勒索病毒及光纜熔接
此次演練,參演人員分為指揮組、攻防組和處置組,模擬收費站工控機被人為傳播病毒及主干光纜被人為破壞造成全部斷網(wǎng),收費業(yè)務(wù)通信主鏈路遭到破壞,造成出入口收費業(yè)務(wù)癱瘓,迅速啟動應(yīng)急預(yù)案,組織相關(guān)部門技術(shù)人員果斷處置。演練前,全體參演人員認(rèn)真學(xué)習(xí)了《網(wǎng)絡(luò)安全應(yīng)急演練實施方案》,明確在突發(fā)事件中各自的職責(zé)和任務(wù)。
演練過程中,攻防組通過遠(yuǎn)程控制對收費站車道工控機進(jìn)行人為傳播勒索病毒,幾分鐘后,收費站所有車道工控機均出現(xiàn)文件被鎖界面,重啟故障依舊。收費站當(dāng)班人員第一時間將現(xiàn)場情況報告指揮組,立即啟動應(yīng)急預(yù)案,指揮組研判事故后下發(fā)處置指令和處置方法。同時,處置組處理期間,收費站當(dāng)班人員通過手持終端進(jìn)行應(yīng)急發(fā)卡及收費,并組織人員向司乘人員做好解釋說明,疏導(dǎo)車輛有序通行,最后成功處置此次網(wǎng)絡(luò)安全事故。