背景资料:
1、央视财经频道报道
据澳大利亚广播公司当地时间11日报道,由于发生网络安全事件,澳大利亚第二大港口运营商“澳大利亚环球港务集团”运营已经停摆。从10日开始,集团在墨尔本、悉尼、布里斯班等主要城市的港口货物运输受到严重影响。12日,集团表示,正在测试货运系统运行,港口何时恢复正常作业还不清楚。
据法新社报道,澳大利亚环球港务集团高管12日在一份声明中表示,公司与网络安全专家的合作已取得“重大进展”,并在测试恢复货运的主要系统,同时评估是否有个人信息受到影响。据悉,目前货船仍可以卸货,但运输集装箱的卡车无法正常进出港。12日,澳大利亚多个政府部门和机构举行会谈,继续商讨应对措施。澳大利亚警方正对这起网络安全事件展开调查,在调查期间各主要港口的业务受到限制。
路透社记者:中国工商银行的一家美国子公司周四受到勒索软件攻击,影响美国国债市场部分交易。据彭博社报道,知情人士称此次网络攻击疑为犯罪集团LockBit发起。你能否证实?对此有何评论?
汪文斌:据了解,中国工商银行已经密切关注此事,并做好应急处理和监督沟通,争取将风险、影响和损失降到最低。目前,中国工商银行总行和集团内其他境内外分支机构、子公司业务系统和办公系统一切正常。具体情况建议你向有关主管部门了解。
英国《金融时报》报道,发现攻击后,工银金融立即断开并隔离了受影响系统,并展开彻底调查,在专业信息安全团队的支持下推进恢复工作,也向执法部门报告了该事件。
工银金融表示,已成功结算11月8日执行的美国国债交易和11月9日完成的回购融资交易。
另外,工银金融的业务和电子邮件系统独立于工商银行集团运营。工商银行总部和其他国内外附属机构的系统未受到该事件的影响,工商银行纽约分行也未受影响。
有消息人士告诉《金融时报》,此次攻击或是通过LockBit 3.0软件进行的,其由LockBit勒索软件团伙开发,曾对ION、伦敦金融城和皇家邮政等目标进行破坏性攻击。
据称,网络安全专家Kevin Beaumont分享了一份Shodan搜索报告,显示工商银行有一个Citrix Netscaler盒子没有打CVE-2023-4966的补丁,专家称这个漏洞为“CitrixBleed”,影响Netscaler ADC和Netscaler网关设备。
Beaumont表示,这个盒子目前已下线,但他指出,勒索软件团伙正在利用这个问题,因为它“允许完全、轻松地绕过所有形式的身份验证”。他补充说,超过5000家组织尚未修补该漏洞。
Beaumont对此解释:“它就像你在组织内部的指向和点击一样简单——它为攻击者提供了一个完全交互式的远程桌面PC”。
随着AI人工智能在各项科技领域的广泛应用,网络安全问题日益凸显,成为各国政府和企业共同关注的焦点。
OpenAI于2022年底发布的聊天机器人模型Chat GPT,算力、国产人工智能语言及应用引起市场的极度关注,但是许多人士忽略了一点,随着人工智能交互语言的全球推广,也间接的为那些躲在阴暗深处的互联网黑客提供了一种更加便捷的网络攻击程序解决方案。
从技术层面来看,网络攻击手段日益高级和隐蔽。例如,近年来,勒索软件、钓鱼攻击、DDoS攻击等恶意软件层出不穷,攻击者往往利用各种漏洞,以各种方式获取用户信息,甚至掌控用户系统。此外,随着物联网、云计算、大数据、AI人工智能机器人等新技术的广泛应用,网络攻击面也在不断扩大,涉及到工业控制、智能家居、金融等领域,给社会经济带来巨大的安全隐患。
试想一下,以前只能是使用传统的人力寻找网络安全漏洞进行解码攻击或木马植入,有了人工智能,这些黑客组织只需要精细化训练好人工智能机器人,就能启动更加密集更加广谱的网络攻击行为。网络安全形势面临着前所未有的挑战,不仅表现在技术层面的不断升级,还涉及到日益复杂的政治、经济、社会等多个层面。
天融信科技集团(证券代码:002212)创始于 1995 年,是上市公司中成立最早的网络安全企业。
从 1996 年推出填补国内空白的首台自主知识产权防火墙到国内首台 ASIC千兆小包线速防火墙“猎豹”、下一代防火墙,从全球首发新一代 可信并行计算安全平台到云时代超百 G 安全网关“擎天”、融入 AI 的下一代防火墙,
天融信始终引领网络安全技术发展,至今已连续 23 年位居中国网络安全防火墙市场第一。
天融信为 2010 年世博会网络安全神经中枢系统建设单位、2010 年广州亚运会信息系统(AGIS)网络安全系统集成商、2011 年天宫一号与神舟八号对接工程安全管理系统提供商、2016 年 G20 杭州峰会网络安全技术支撑单位、2017年“一带一路”峰会保障单位、2018 年上海合作组织峰会网络安全技术支持单位、2019年建国 70 周年庆典网络安全保障单位、2021年建党 100 周年活动网络安全保障单位、2022 年《湿地公约》第十四届缔约方大会独家网络安全保障单位、历届全国“两会”网络安全保障工作单位等,在国家多个重要行业信息系统或项目建设中成为主力军。
华为全联接大会2023(HUAWEI CONNECT 2023)于上海盛大开幕,天融信科技集团受邀出席,并联合发布基于鲲鹏架构的超融合一体机。
天融信(sz.002212)从率先开发填补国内空白的自主知识产权防火墙产品,到开发安全操作系统NGTOS和推出可信网络架构(TNA),再到发布基于大数据、云计算和人工智能的体系化安全产品与方案天问大模型,一直致力于自主创新。见证并引领了中国网络安全产业的发展方向,成功打造出中国网络安全产业著名品牌-TOPSEC。
国华网安(sz.000004)是我国专注手机端的移动网安专家,最新报表显示,公司86%的主营来自移动网络安全订单。
近日,有投资者在深交所互动易向国华网安(000004)提问:
尊敬的董秘,您好,适配鸿蒙系统下的软件越来越多,公司对华为方舟编译器编译打包生成的应用提供安全服务,是否属实?公司是否已经完成方舟编译器和鸿蒙系统的适配工作?
公司回答表示,尊敬的投资者您好,公司能够对方舟编译器编译打包生成的应用提供安全服务,公司产品已完成方舟编译器和鸿蒙系统的适配工作,感谢您的关注。
近日二级市场上,例举的这些主营网络安全服务上市公司均有得到市场资金积极关注。