深耕工控安全领域,“双湃智安”提供层威胁监测产品

核心提示工业互联网安全是近年网络安全行业中的投资热点之一,超过80%的涉及国计民生的关键基础设施都需依靠工业控制系统实现自动化作业,一旦发生安全事故,会对企业造成极大损失。最著名的例子是在2010年爆发的“震网病毒”,导致伊朗大面积核电系统瘫痪。“

互联网安全是近年来网络安全行业的投资热点之一。关系国计民生的关键基础设施,80%以上需要依靠工业控制系统实现自动化运行。一旦发生安全事故,将给企业造成巨大损失。最著名的例子是2010年爆发的“Stuxnet病毒”,造成伊朗大面积核电系统瘫痪。“震网”事件后,工业控制系统的安全性也引起了世界各国政府的重视。2018年,随着政策支持和需求的增加,工控安全迎来爆发元年。

双牌安智成立于2019年12月,专注于工业互联网威胁监控产品,为客户提供工业互联网安全态势感知、监控预警、安全运营能力和解决方案。2022年5月,双牌安智获得数千万Pre-A轮融资,导航资本担任财务顾问。

目前市面上的安全公司大多属于合规技术改造的范畴,提供纵深防御的安全产品。双牌安智的独特之处在于对自动化的深度理解,专注于工业企业OT端的安全监控和响应,主要提供威胁监控产品和服务订阅;在产品形态上,双牌安智主要以SaaS的形式为工业企业提供OT网络安全相关资产管理、威胁监测、线上线下响应功能,以最低的成本帮助企业提升安全可见性和成熟度。

双牌安智有两大特色。一是基于多年的自动化能力,公司深化OT网络,为企业提供工业生产业务层面的网络安全监控能力。

工业数据可以分为三个层次:现场执行层、现场控制层、生产控制层、管理层和战略决策层。然而,在现场执行层、现场控制层和生产控制层,即OT层,存在着设备寿命长、网络流量无监控、网络行为不可见、整体安全状态不可见等问题。随着工业互联网的发展,OT级和IT级的数据是相通的,OT级的安全防护能力较弱,容易成为被攻击的薄弱环节。

工业设备安全存在求解时间长、投入成本高、生产不稳定、产品使用困难等诸多问题。双智安创始人陶耀东告诉36Kr,目前工业互联网安全领域存在的问题是:第一,解决问题需要很长时间。一旦发生安全事故,需要很长时间才能解决问题,影响企业生产,带来大量损失;二是投入成本高。大多数工业网络安全企业提供深度综合防御,这类产品需要100万-200万元甚至更多的投入,大多数企业无力承担;第三,生产不稳定。有些企业不想连接其重要的网络或系统,如工业生产的核心网络,或安装各种安全设备或软件。他们担心安全设备产品会导致工业生产的不稳定,安全产品的部署需要新的布线。第四,产品难用。大多数网络安全设备的配置、使用和维护都非常复杂。企业没有相关人才,不知道如何使用这些产品。他们只部署防火墙、管理平台等产品应对合规,导致即使有安全设备也没人用。

双牌安智的创始团队具有多年的行业应用和安全响应实践能力。在意识到OT层网络无可视化能力、工业协议专有、可靠性要求高、防护难度大等问题后,双牌安智团队选择全力研发工业威胁检测器,采用对生产影响最小的“旁路法”对工业网络进行持续监控。威胁监测价值在于,在健康的网络中,突发网络安全事故的可能性很小,病毒木马的传播需要时间和过程。当威胁监控产品发现工业网络异常时,可以采取预防性预警和通知,提醒现场工作人员进行处理,做到防患于未然。

双牌安智的另一特点是采用三级联动,以SaaS产品形式与工业互联网公司合作,搭建安全托管服务。

在陶耀东看来,对于工业企业来说,核心是以最低的成本、最高的可靠性、最好的适用性来保证自己的安全生产。SaaS模式可以帮助客户以较低的成本拥有安全防护能力,解决工业企业网络安全“看不见、用不起、没人管、反应灵敏”的用户痛点。

双牌安智通过工业威胁检测器、工业安全运营中心、工业互联网威胁监控平台,为企业提供安全监控闭环:一是在边缘,双牌安智可以通过工业威胁检测器获取OT级数据,让以前看不见的生产级安全数据变得可见;其次,报警数据将整体传输到工业安全运行中心。当异常现象发生时,将结合平台上的知识库、漏洞库、事件库等信息,找出安全事件。之后,双牌安智将异常现象上报区域工业互联网威胁监测平台,由安全专家对事件进行分类,明确事件影响,调查原因,形成事件报告;最后将处置策略反馈给工业领域的工作人员,提供病毒类型、受污染信息资产范围等安全信息,现场工程师进行配置调整、端口关闭、打补丁等防护和缓解操作。企业可以通过SaaS订阅快速获得专业的安全服务,以最低的成本提高安全可见性和成熟度。

在客户画像上,据陶耀东介绍,双牌安智主要为中小型工业客户提供安全监控功能和服务,而一些对安全环境要求较高的企业,除了“基础监控能力”之外,还可以增加纵深防御能力和综合解决方案。目前,双牌安智已形成智能制造、水电行业整体工业安全解决方案,赢得北京矿冶集团、沈阳水务集团等标杆行业客户,与海尔kaos、紫光云引擎、华信中心平台等六家工业互联网公司达成合作,以SaaS产品服务100多家工业企业客户。

技术优势方面,双牌安智拥有实时更新的4000+行业漏洞数据库和威胁情报数据库知识库。经过多年的积累,其团队对工业环境下的病毒、木马、蠕虫等恶意代码也有着深刻的理解;在工业层面,双牌安智的数据积累覆盖了全国90%的工业产品,50多种控制系统,1300多种工控设备产品。它充分了解各种工业资产,了解工业企业在便携性、可靠性和快速部署方面的核心需求。

据悉,双牌安智产品单价在几万到几十万之间。2020年公司实现营收百万,2021年营收达到数千万元。双牌安智的核心团队由来自网络安全和工控领域领先企业的资深专家组成,拥有“工控”和“安全”双重背景和超过15年的相关经验。公司创始人陶耀东曾任长安信工业互联网安全事业部负责人,工业互联网产业联盟安全组主席。目前,公司共有员工30人,RD占60%以上。

 
友情链接
鄂ICP备19019357号-22