360企业安全周报丨百城战“役”集结号吹响，活动已点亮百城

2月10日，360董事长兼CEO周鸿祎发布全员信，宣布发起“百城战疫”活动，将就地动员360各业务单元、全国各地分公司的IT专家，加入360相应城市的志愿者团队，并携手行业伙伴，在网络安全保障、疫情/舆情数据分析、社区/园区封闭管理、疫情作战指挥系统、疫情保险互助方面全力支持各地政企单位共抗疫情，打赢疫情狙击战。



“百城战疫”第一枪已然打响，这是一条勇者之路，全体360人已经准备好！千帆竞发，勇进者胜!

/周鸿祎致全员信原文/

随着武汉肺炎疫情的蔓延，全国各地均采取了一系列严格的防控措施，目前抗疫重心已开始下沉，社区逐渐成为主战场。360城市安全针对社区封闭管理需求推出社区信息自助上报和统计分析工具360“疫点通”，帮助社区内防扩散、外防输入。


360“疫点通”可帮助社区基层管理人员通过信息化手段进行数据采集和统计分析，以便按照统一的数据格式上报政府部门，做到疫情数据实时掌握，并减少面对面数据采集带来的人力需求，降低近距离接触感染病毒的风险。

社区已成为当下防疫主战场，多头采集与管理极大地增加了政府社区防疫数据统计难度，因此360“疫点通”只面向全国各省、市、区（县）、街道（乡镇）等各级政府管理部门，为社区防疫争取黄金时间。


凭借360安全大脑的大数据处理优势，目前360社区安全解决方案已为全国上万社区提供安全服务。在疫情期间为各市、区、街道、社区提供实时疫情分析，通过科技的手段真正解决社区封闭管理防控痛点，打赢疫情防控阻击战！

2月8日，360面向各类企业与机构，推出战“疫”号码通，通过对企业机构的官方电话号码等信息的认证、识别和在用户接听时的号码标记，提高用户电话接听率，满足疫情期间企业机构与大众的电话通讯需求。目前，战“疫”号码通中，已涵盖医院类、疾控中心、卫健委、心理咨询、投诉维权等板块，合计近三万通讯号码。



360此次基于360手机卫士来电秀、欺诈拦截等核心功能，依托360安全大脑、亿万级电信号码库等技术与数据，推出的战“疫”号码通，是自新冠肺炎疫情爆发以来，最具技术与数据含金量的重点防疫产品功能。

/扫码开通/

360“百城战疫活动，截止12日，已经在全国102座城市就地动员360各业务单元、全国各地分公司的IT专家，加入360相应城市的志愿者团队，并携手行业伙伴，基于自身人工智能、安全大数据及安全专家等关键技术能力，全力支持各地党政军企抗击疫情。



据悉，360先后免费开放了企业管理工具套件“智管360办公”、智能语音区域疫情排查工具“360疫情通”、信息自助上报和统计分析工具“360疫点通”、移动存储工具“360安全云盘”、360浏览器远程办公接入服务“360远程云盾甲”、企业网站防护系统“360云安全（web系统的监测和防护）”以及应用加固保“360 IOT安全”。目前，七项产品已全部加入《河南省工业和信息化厅办公室关于发布疫情期间助力企业复工复产免费云服务和应用解决方案（第一批）的通知》名录。

2月12日，360工业互联网及车联网安全事业部正式宣布：疫情期间，将面向所有企、事业单位及政府监管单位免费开放360巡天平台（一站式工业企业资产网络安全风险探测平台），并组建工业互联网安全疫期专项技术支持团队。平台将在第一时间帮助接入单位定点排查安全隐患，从资产探测、漏洞扫描、数据查询、数据分析展示等全维度展开安全服务工作，帮助各企业加强生产网络及办公网络安全防护能力。

360巡天平台，是通过对互联网进行资产探测扫描，识别其暴露的所有工业资产，并标识资产型号、服务、版本以及地理位置等信息，通过大数据平台进行分析整合，形成资产安全报告的平台；同时，通过比对工业漏洞库，获取存在漏洞的目标信息，从而及时掌握受漏洞影响的网络资产情况，对该范围内资产进行漏洞验证，评估影响范围，感知漏洞风险态势。

据360安全大脑监测发现，2020年1月，半岛APT组织Darkhotel（APT-C-06）利用“双星”0Day漏洞针对我国重点省份商贸相关的政府、企业及相关机构发起攻击。

在捕获Darkhotel APT组织发起攻击的第一时间，360安全大脑对该组织攻击流程及技术细节进行深度溯源分析，并将报告提交官方，以及给出了全面有效的安全建议及防护方案。360安全大脑建议火狐浏览器用户升级至最新版本，并尽快更新Windows 10系统安全补丁，Windows 7用户则可选择360安全大脑Windows 7盾甲企业版抵御攻击。

360宣布在新冠肺炎疫情期间，面向重庆市相关部门与重庆市民，免费开放360新冠肺炎战“疫”平台，以期有效切断病毒传播途径,阻止疫情蔓延,为精准施策提供数据支持。目前，已在重庆市合川区政府、政法委进行了部署与实践，民众可以通过二维码扫描登录查询。

该平台以云端服务为主，无需本地化部署安装，具备快速覆盖全重庆市疫情防控工作的需求特点。同时，基于三大主要功能，分别针对群众百姓、基层工作人员、本地委办局领导的不同需求，提供不同版本的灵活解决方案。

在这场没有硝烟的“阻击战”中，新冠肺炎疫情防控关系着群众的生命安全。360集团与中国铁塔股份有限公司充分发挥双方技术、资源、运营、渠道等方面的优势，携手推出“中国铁塔智慧疫情防控平台”产品，以期有效切断病毒传播途径,阻止疫情蔓延, 免费为政府精准施策提供新型信息化防控手段。



未来，360将继续秉承构建大安全、大生态的战略，携手中国铁塔发挥双方优势，推动产品落地，向政府、企业、城市等提供全方位的防疫服务，在防疫工作中筑起了一道科技抗疫防线。

/图 “中国铁塔智慧疫情防控平台”产品视频培训会/

近日，360联合邮储银行上线了“新冠肺炎实时疫情专题”，汇集疫情实时数据、媒体报道、专家解读等丰富资讯内容。通过全国地图动态呈现、数据图表多维度分析、各省各直辖市和各自治区的详细数据，为用户提供全方位、多层次、细颗粒的专题内容。


此次携手邮储银行推出新冠肺炎实时疫情追踪系统，亦是360“百城战疫”中的关键一步。

自“百城战疫”公益活动发动以来，360各业务线及全国各分公司的上万人团队纷纷加入战“疫”。

在短短的4天内，包括疫情大数据分析、疫情监测平台、社区封闭管理、隔离人员IOT远程服务、远程办公安全在内的众多抗疫业务已在全国各地纷纷落地，服务对象涉及政府、公安、网信、央企、社区等。

疫情不灭，战“疫”不停！百城战“疫”仍在继续，360组织万人志愿者团队，并携手行业伙伴，共同为防疫工作筑起科技防线，早日打赢疫情防控狙击战！

/部分产品图/

新型冠状肺炎疫情仍在蔓延，社区管理成为疫情防控的主战场。全国多地对居住社区实施封闭管理，陆续通过封条、纸质版通行证发放等措施对居民出行的次数、频率进行严格管控。但从实施情况来看，传统纸质出入证的发放存在诸多弊端，如工作量大、人工发放过程中人员聚集增加交叉感染风险、根据政策变动灵活性差等。为解决当前痛点，360疫点通快速上线电子出入证服务。

360诺亚实验室通过360安全大脑监测发现了一起针对印度政府和军事人员的特定网络谍报活动，样本中反复出现BeautyBeast，Bella(美女野兽中的贝儿)字符串，对手伪造了DSOP政军官员公积金表格文档，并作出定向投递通过对样本的分析和对手意图定位，本次活动似乎与PAN Unit42团队披露的Operation Transparent Tribe重叠，研究人员进一步通过历史活动和新捕获活动的TTP提取对比，怀疑是Operation Transparent采用了新手段和新资产。


Transparent Tribe又称ProjectM、C-Major，是一个来自巴基斯坦的APT攻击组织，一直以来通过鱼叉活动和水坑攻击对印度政府和军方进行特定攻击，该组织的相关活动最早于2016年3月被proofpoint披露，通过研究，其相关活动从2012年即开始。

近⽇，360诺亚实验室通过360安全大脑监测发现了一起针对印度政府和军事⼈员的特定网络谍报活动。



针对此类⾼级威胁，360安全⼤脑融合多维度⼤数据，威胁情报战略库，对抗知识库等核⼼心能⼒，结合顶尖安全专家时刻面向全球视进⾏网络战侦测反击。


并整理提出以下防护方案及安全建议:

1. 提升政企⽤户⽹络安全意识，加强终端使⽤管控和相关安全策略，定期加固系统关键位置以防止恶意网络攻击的破坏，及时检测、定期排查修复系统漏洞，做好相关预防工作。



2. 重视拦截和防护恶意软件和⽊马病毒攻击，可以借助360安全卫士进⾏多维度终端保护。同时，重视应对高级威胁防护实力与相关策略，APT攻击始终是政企用户网络安全的首要威胁。



3. 定期对易受到APT攻击的重点单位进⾏高级渗透测试，提前发现定位安全薄弱点，并针对隐患完善应对措施。目前，360网络靶场平台提供集成满足网络安全建设相关的教学、训练、对抗、测评、竞赛等不同需求的功能模块，为用户提供七种典型的业务用途:自由学习、训练考核、红蓝对抗、武器测试、等保测评、比武竞赛、蜜罐。用户也可自行开发其它模式的业务应用，满足政府、公安、部队、教育、金融、国家基础设施等各行各业对网络安全建设的迫切需求。

来源   360企业安全