威努特连续三届入选国家工业信息安全漏洞库(CICSVD)技术组成员单位

VSole2022-07-19 06:41:06

2022年5月,国家工业信息安全发展研究中心面向工业控制产品及安全领域企事业单位,组织开展了CICSVD 2022年度新成员单位遴选及原成员单位续期工作。经过申报材料审查、汇报答辩、专家组评审层层筛选,威努特以过硬的技术实力、高度的社会责任感通过专家组评审,再一次成功入选国家工业信息安全漏洞库(CICSVD)技术组成员单位,至此威努特已连续三届入选。

CICSVD技术组评审合格单位(部分截图)

国家工业信息安全漏洞库(CICSVD)于2019年由国家工信安全中心联合国内主要工业信息安全厂商、网络安全厂商等共同建立,以此为基础逐步形成了国内权威的工业信息安全漏洞收集和发布机制。CICSVD漏洞库现已成为工业领域最大、覆盖范围最广、行业最权威的国家级信息安全漏洞库,其面向关键信息基础设施等重要行业,研究工业硬件、工业软件等相关产品和组件的安全漏洞、补丁及解决方案。

威努特首批入选CICSVD技术支持组成员单位后,凭借针对工业互联网设备的成熟漏洞挖掘技术积极支持漏洞库建设,及时向CICSVD 报送漏洞。威努特基于工业互联网设备漏洞挖掘平台,建立了安全检测实验室并提供服务,该平台漏洞挖掘成果显著,在工控设备原创漏洞挖掘方面展现出了突出的技术能力。

威努特漏洞挖掘平台是威努特自主研发的明星产品,填补了国内商用产品在此领域的空白,该产品采用智能Fuzzing技术深度挖掘工控设备或系统的各类已知、未知漏洞,显著提升工业控制系统的安全性。 威努特漏洞挖掘平台是全面通过ISCI(国际自动化协会安全合规学会)EDSA和SSA双重认证的全球六款产品之一,标志着威努特工控安全测试能力达到了国际先进水平,也意味着威努特正式成为ISASecure安全测试实验室的合格供应商。产品目前已应用到工业互联网安全研究机构、相关设备厂商、重点行业工业企业中,先后荣获2018年工信部网络安全试点示范项目、2019年中国网络安全产业联盟网络安全创新产品优秀奖、2020年第六届WitAwards中国网络安全创新年度热门安全产品与服务奖、2020年“等级保护测评”中国十大网络安全明星产品等荣誉,申请漏洞挖掘测试相关技术发明专利13项,获得软件著作权1项。

连续三届入选CICSVD技术支持组成员单位,充分体现了业界对威努特在工控安全和漏洞挖掘领域技术实力的高度认可,威努特将基于漏洞挖掘平台不断提升工业方向漏洞挖掘及安全研究工作,为国家工业信息安全提供有力支撑,全力护航国家关键信息基础设施安全。

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家