为主动应对网络攻击威胁,防范化解重大网络安全风险,切实保护企业重要信息系统安全,近日,广西中烟组织开展公司内部网络安全模拟攻防演练。
演练中,公司邀请专业网络安全攻击队伍,运用社会工程学攻击、漏洞利用工具等多种网络攻击技术和工具,对公司本级和所辖卷烟厂信息系统开展模拟攻击渗透。信息中心和卷烟厂防守人员积极通过强化安全防护策略、密切监控网络安全态势感知设备等手段,维护目标系统安全。演练结束后,公司召集相关系统项目组人员召开了攻防演练复盘会议,总结分析本次攻防演练的过程和成果,指出问题所在,并就下一步网络安全保障工作提出了建议。
通过本次高度仿真的网络攻击对抗,完整模拟了网络安全检测、事件研判、应急处置等全流程实战操作,进一步检验了应急预案、锻炼了保障队伍、健全了响应机制,切实提高了公司网络安全防护水平和应急响应能力。(李喆)