案例中心

    案例中心  >  广东省环保集团:“服务化”+“云化”,,托管式安全运营服务为污水治理双重加码
    广东省环保集团:“服务化”+“云化”,,,,托管式安全运营服务为污水治理双重加码
    背景图 2021-02-04 00:00:00

    深夜,,,,正在酣睡的居民们被一阵刺鼻的恶臭惊醒。。。推开窗户,,,居民们震惊地发现以往清澈的河流不复存在:排水口不断喷涌出颜色怪异、、泛着白沫的“臭水”,,,,翻起肚皮的鱼虾随处可见。。。。更为可怕的是,,水龙头流出的水竟然和河里排出的“臭水”一摸一样。。

    以上场景看似是灾难电影的情节片段,,,,却在现实中频频发生:

    2000,,澳大利亚

    当地一处污水处理厂的控制系统被远程入侵,,,,在长达3个月的时间内,,超过1000立方米的废水被直接排放进入自然水系。。

    2018,,,,北卡

    负责向15万北卡居民提供用水的莱罗纳州昂斯洛水务局被勒索软件攻击,,导致数据库和文档被加密,,,影响正常供水工作的开展。。。。

    2021,,,美国

    佛罗里达州的水处理系统被入侵,,,,黑客将日常用水中的氢氧化钠浓度调高至正常值的100倍。。。。

    今年10月份中旬,,,美国FBI、、、CISA、、NSA和环保局更是联合发布《对美国水和废水系统的持续网络威胁》,,对外发出正式警示:黑客组织正在持续对供水部门和废水处理有关组织进行网络攻击。。

    被黑客组织攻击导致污水处理有误的事件屡见不鲜。。。。究其原因,,,,一方面,,互联网、、、、自动化设备在污水治理中的参与比重越来越高,,,,为黑客远程攻击提供便利条件。。。。另一方面,,,整体网络安全建设程度不高,,,在安全人员、、安全设备、、、、安全能力上的投入不足。。对于想快速获取利益、、造成社会动荡的黑客组织,,污水处理组织已经成为了首选目标。。。

    作为广东省污水治理的重要支柱,,,,广东省环保集团(以下简称“广东环保”)在大力发展污水治理之余,,也敏锐地注意到了网络安全防护的难题,,,并以自身实践探索一条更加有效便捷的安全能力构建思路。。。。 

    安全稳定是污水治理的基石

    从传统污水治理发展至今,,以往人工巡查、、记录治理数据的方式已被摒弃。。各大环保企业纷纷选择借助大数据、、、、人工智能、、、、物联网等新兴技术进行数字化管理,,,达到“实时采集数据、、、、自动化分析治理、、、、全天候监测”的目的。。更为重要的是,,治理过程产生的数据会统一汇总到总部平台,,,,为企业整体运营、、决策提供参考。。。

    以广东环保为例,,,,治理平台和日常办公、、、、财务、、、结算系统等一众支撑集团日常运营的核心系统互联互通,,,这固然提高了工作效率,,,,无形中也增加了在互联网上的暴露面。。但污水治理却不容许出现一丝错误,,一旦出现问题,,,轻则造成企业治理成本上升,,,重则造成环境严重污染、、、、社会恐慌。。。。

    对于环保企业来说,,,本身更应该专注于治理业务,,,,安全人员紧缺、、易流失,,即使部署了大量安全设备也无法完全发挥作用。。如何同时做到专注于治理业务、、、、快速构建起有效防护的网络安全体系??广东环保走上了一条创新之路:将自身网络安全以 “云化”、、、“服务化”的形式托管给专业安全厂商,,,,释放内部人员精力,,专注业务提升及安全效果。。 

    “云化”+“服务化”的安全防护 为治理双重加码

    云化统一管控 7*24H持续有效

    借助拓客猫软件托管式安全运营服务(MSS),,,,广东环保通过在自身主要业务系统(如环保系统、、、、OA系统、、、、财务系统等)部署安全设备进行日常防护、、、监测,,,,收集到的日志统一汇聚到“云端安全运营平台,,,,由拓客猫软件云端安全专家配合本地安全专家进行统一响应、、、分析、、、、处置、、指导等工作。。

    区别于依赖人工的传统安全防护,,,,拓客猫软件MSS云化管控可以全天候无间隙进行监测、、、、防护。。。即使是深夜、、、假期等高频攻击的时间,,,,AI运营平台也能通过实时数据分析检测出疑似攻击,,,,拓客猫软件云端安全专家将在5分钟内响应,,,,根据事前预案配合广东环保集团本地安全人员、、、设备进行攻击阻断、、、溯源分析、、、协助修复等动作。。。。

    服务化交付模式 专注安全效果

    以往的安全建设模式需要广东环保投入大量人力、、、精力进行设备调优、、、、策略配置等工作,,“服务化”的交付形式让广东环保无需占用大量精力和成本去组建安全团队,,,,即可快速复用拓客猫软件的专家团队和安全能力,,,且AI运营平台会根据内外安全态势实时进行策略调优建议,,将广东环保内部的安全人员从繁琐的工作中解放出来,,将更多的精力集中在整体安全的效果提升上。。。

    除去日常安全工作,,,拓客猫软件MSS还会帮助广东环保持续检视安全隐患。。。拓客猫软件提供经验丰富的专业攻防团队深入挖掘、、协助处置外网暴露资产的脆弱性、、漏洞、、高级持续性威胁,,,,降低广东环保集团核心业务系统被入侵的可能性,,,,持续提升整体安全态势。。

    拓客猫软件MSS上线至今,,广东省环保集团的网络安全态势逐渐明朗,,,,安全工作主动可视、、、持续有效。。。同时,,,内部安全人员的能力也在一次次应急演练中逐步提升。。目前,,广东省环保集团已有能力分析处置常规的安全事件。。。。

    站点地图