【案例分享】能源数字化转型下，某石油巨头如何借力360安全云过关斩将
本帖最后由 飞机飞行 于 2023-12-13 18:01 编辑石油是国民经济的支柱型、基础性产业，其面临着新能源替代，减碳减排、安全环保等诸多挑战，随着数字技术快速发展，越来越多的企业拥抱数字化，石油行业数字化转型应用成效持续提升。
某石油企业是国内头部成品油供应商，以“油气氢电服”综合能源服务商为目标，积极推进新能源变革，布局新能源发展，通过数字化转型推动高质量发展。
能源数字化转型，机遇与风险并存
随着石油行业数字化转型和智能化发展，数字技术与石油业传统业务融合，网络环境日益复杂，针对石油行业的攻击手段变得更加多样化、复杂化，企业面临的安全风险进一步加大，一旦被攻破将带来巨大的损失。如何应对数字时代新安全威胁，逐渐成为石油企业的挑战。
某石油企业全面融入数字中国建设进程，全面推进数字化转型战略，着力提升业务发展新动能。安全风险随之而来：
首先，该企业业务网络众多，数字技术在其业务中的普及和应用，增大了业务系统的暴露风险，给了攻击者可乘之机；
其次，石油行业关系到国计民生，该企业数字资产直接关系到用户和企业的敏感信息，极易成为攻击者的目标；
第三，《网络安全事件报告管理办法》等规定要求企业掌握全局安全态势，重视安全运营建设。
基于此，为应对数字化挑战，保障业务系统安全，该企业选择360数字安全托管运营服务。
借力360安全云，某巨头过关斩将
360基于过去20年实战经验，推出360安全云，360数字安全托管运营服务以“安全即服务”理念，将360安全云服务国家的能力输送给企业级客户。针对某石油企业的安全需求，360数字安全托管运营服务从网络和资产两方面入手，并通过网络安全保险实现兜底，全方位守护其业务系统安全运行。
为保障该企业业务网络安全，360数字安全托管运营服务提供网络威胁监测服务，基于360安全云强大的数据和平台，对该企业的告警日志进行自动化分析，360安全运营专家进一步深入研究，确保及时处置。360数字安全托管运营服务以持续的网络安全监测和告警误报降噪功能，助力提升该企业的整体网络安全水平。
提及该企业数字资产，360数字安全托管运营服务的资产发现与管理服务采用主动和被动探测技术，帮助识别网络中的IP地址、系统、端口等数字资产，协助该企业快速构建资产台账；资产脆弱性监测服务则通过主动扫描数字资产，识别潜在漏洞，评估影响并提供修复建议，从而降低该企业安全风险。
此外，360向该企业提供周期性运营复盘服务，提供月报、季报、半年报和年度报告，详细分析阶段性的安全运营统计数据和重要安全事件，确保客户全面掌握其整体的安全运营状况并为未来的安全规划提供参考。
考虑到石油行业易受勒索攻击的特殊性，360为该客户赠送防勒索保险，一旦遭受勒索攻击，保险覆盖事件处置、数据恢复、系统恢复、溯源取证以及赎金支付等所产生的费用和数据资产损失补偿，全面为该企业安全兜底。
经过一段时间的运营，360数字安全托管运营服务为该企业处理告警超17万条，识别一千余个数字资产，发现并处理近300个高风险端口，挖掘30余个安全漏洞并加固，排查处理相关敏感数据，帮助该企业了解并关注资产安全现状，为其摸清资产暴露现状及安全风险修复提供支撑和安全加固建议。
为实现安全普惠，赋能千行百业数字安全，360依托360安全云，为企业提供数字安全托管运营服务，目前，这套方案已在金融、医疗、教育等行业落地，行业标杆级客户超1000家。
360数字安全
页:
[1]