⁣
📰 应对日益增长的制造业网络安全关切 | IBM

制造业在技术进步的带动下，越来越依赖于工业控制系统（ICS）、物联网（IoT）设备和操作技术（OT），这虽然提升了生产效率，却也极大地扩展了网络攻击的面。根据《2024 年 IBM 数据泄露成本报告》，工业领域的数据泄露成本显著上升，平均成本达556万美元，成为网络犯罪分子的主要目标。停机时间的损失和高昂的泄露成本，使得制造业更容易受到攻击，尤其是勒索软件和知识产权窃取。

面对这些威胁，制造企业需要采取积极的网络安全措施。建立覆盖运营全流程的网络安全框架至关重要，包括强化访问控制、定期安全审计和完善的应急响应计划。员工培训也是关键，能有效减少人为失误导致的数据泄露风险。对于物联网设备而言，定期更新固件和加强监控能显著降低安全漏洞，防止被攻击者利用。

此外，IT与OT网络的分区隔离可以有效限制攻击扩散，为关键系统提供额外保护。实时监控工具如安全信息和事件管理（SIEM）系统能够及时发现和响应网络威胁，而建立安全备份机制则能在遭遇勒索软件攻击后快速恢复业务。制造业必须全面提升网络安全策略，以应对日益复杂的网络攻击形势。

🏷️ #制造业 #网络安全 #数据泄露 #物联网 #勒索软件

🔗 原文链接

⁣
📰 推动变革：领军者青睐的 AI 实际应用用例 | IBM

领导者在选择 AI 应用路径时，面临着关键决策。在快速变化的市场环境中，AI 对企业的影响无可比拟，制定正确的战略以部署 AI 能力尤为重要。根据《AI 实际应用 2024 报告》，仅有 15% 的组织能突破 AI 概念炒作，成为行业标杆。成功的关键在于精准选择 AI 用例，领军者聚焦于业务价值影响，而非实施便捷性。

报告展示了四大行业的 AI 应用案例，强调提升客户体验、运营自动化、虚拟助理和网络安全等用例的重要性。调查显示，领军者在这些领域的投资可能性高出约 80%。企业需认识到，超个性化的数字体验正是当今竞争的核心。生成式 AI 的应用已成为推动业务创新与增长的关键，尤其在金融行业，虚拟助手的需求日益上升。

然而，AI 的快速发展也带来了网络安全威胁，企业需加强防护措施。报告指出，生成式 AI 既可能造成安全漏洞，也能通过自动化安全流程增强防御能力。领导者必须理解 AI 的潜力与风险，确保在实施 AI 时，能够建立起坚实的安全防护体系，从而有效应对复杂的网络攻击。整体方法与利益相关者的参与是实现 AI 价值的关键。

🏷️ #AI应用 #业务价值 #网络安全 #客户体验 #生成式AI

🔗 原文链接

⁣
📰 意大利工业气体巨头SIAD遭勒索攻击，159GB数据疑泄露

与俄罗斯有关联的勒索软件组织Everest Group近期声称已从意大利工业气体生产商SIAD集团窃取了159GB的数据，并开始为期8天的公开泄露倒计时。SIAD集团成立于1927年，作为意大利领先的化工及工业气体企业，其产品广泛应用于多个行业，包括食品、医疗、汽车等。该公司还涉及液化石油气和天然气供应，业务范围涵盖气体生产、研发及医疗服务。

Everest Group尚未公布数据样本，当前难以评估潜在泄露事件的具体影响。然而，作为欧洲重要的工业耗材供应商，若勒索攻击导致SIAD的生产运营中断，可能会引发制造业、医疗保健和能源领域的连锁反应。Everest组织自2021年活跃以来，已实施多起重大攻击，涉及多家知名企业，显示出其攻击能力的持续增强。

安全业内人士对Everest Group的攻击方式表示关注，认为其所泄露的信息可能并不全面，部分仅为“零星碎片信息”。然而，针对柯林斯航空航天公司的攻击导致的系统瘫痪，已引发了对其攻击手法的广泛讨论，显示出网络安全威胁的严重性和复杂性。

🏷️ #勒索软件 #SIAD集团 #网络安全 #数据泄露 #Everest Group

🔗 原文链接

⁣
📰 美国制造巨头Gemini集团遭勒索攻击，近2TB敏感数据在暗网泄露

最近，与俄罗斯有关联的Rhysida勒索软件团伙在暗网上泄露了Gemini Group近2TB的敏感数据，导致公司的员工和客户记录面临曝光风险。Gemini Group是一家总部位于密歇根州的制造业巨头，年营收达到3亿美元，主要为汽车行业提供塑料及金属制品。此次泄露的数据包括员工的个人身份信息、薪资、休假余额及客户名单等，可能导致身份盗窃和其他安全威胁。

Rhysida团伙的攻击方式包括利用钓鱼攻击和恶意广告渗透企业系统，已在教育、医疗和制造等多个领域发动攻击。安全研究人员指出，该团伙自2023年5月以来声称攻破了236个目标，造成严重的数据泄露事件。此次事件不仅可能削弱员工对公司的信任，也可能引发法律和财务后果，对公司的竞争力造成影响。

数据泄露的影响深远，企业需提高网络安全意识，采取有效措施保护敏感信息。泄露的详细数据可能对员工和客户造成长期的风险，因此企业在事后应加强内部沟通，确保透明度，以重建信任。同时，加强网络防护和应急响应机制，非常有必要。

🏷️ #Rhysida #数据泄露 #网络安全 #Gemini Group #勒索软件

🔗 原文链接

⁣
📰 华为全面升级IPv6智能联接，加速智能化业务创新

第四届中国IPv6创新发展大会于10月29日在北京召开，主题为“积厚成势，智启新程”。大会汇聚了来自政务、金融、通信、教育及互联网等行业的领导与专家，共同探讨互联网发展的新方向。华为副总裁薛武在主论坛上发表了有关IPv6技术创新的演讲，分享了华为在该领域的实践成果，包括规模部署与场景创新的双向赋能。

华为在IPv6技术研发方面取得了显著成就，致力于推动标准制定与产业协同，已撰写超过100篇IETF文稿，商用网络部署覆盖全球600多张，其中中国占比超过70%。在家庭宽带场景中，华为推出“确定性体验”方案，解决了运营商套餐同质化的问题，借助AI技术和多维用户体验分析，提升了运营商的市场竞争力。

此外，华为通过“广域无损”方案应对网络传输效率问题，提升算力传输效率。同时，华为构建了IPv6立体防护体系，以应对网络安全挑战。薛武强调，人才是IPv6生态发展的核心动力，华为与高校合作开展课程与认证计划，未来将继续推动IPv6技术创新，为数字中国建设提供支持。

🏷️ #IPv6 #华为 #网络安全 #数字化转型 #技术创新

🔗 原文链接