近日，全球范围内发生的大规模WannaCry勒索软件攻击事件在各大媒体上已经传播的沸沸扬扬，无数政府机关和大型企业中招，导致海量业务瘫痪和难以预估的经济损失。
令人震惊的是，除了有大量办公网络被攻击和感染外，还有多个全球知名的工业设施由于遭受WannaCry感染而出现故障或遭受干扰。除了新闻头条上的相关报道外，我们的ICS CERT证实了工业网络中同样出现了WannaCry感染。在的未来一周，卡巴斯基实验室将分享有关监控的数据分析。
1. 罗马尼亚汽车制造商达契亚因遭全球网络攻击而停产：http://www.reuters.com/article/us- cyber-attack-dacia-idUSKBN1890IG?il=0
2. 雷诺汽车因网络攻击造成部分地区停产：http://www.reuters.com/article/us-renault- cybercrime-idUSKBN1890AK
3. 尼桑的桑德兰工厂遭受网络攻击：http://www.bbc.co.uk/news/uk-england-39906534
4. 西班牙多家大型公司——包括Iberdrola电力公司和Gas Natural 天然气公司同样遭受攻击——http://www.bbc.com/news/technology-39901382
可以看到，工业设施遭受WannaCry感染的几率非常高，对于这部分用户来说，采取何种行动和措施至关重要。
卡巴斯基建议采取以下措施，以降低感染风险：
1. 确保所有的主机在正常运行，并且 启动端点安全解决方案。
2. 安装微软将推出的官方安全补丁，该 补丁会修复攻击所利用的SMB服务器漏洞 。
1) 确保卡巴斯基实验室产品(如卡巴斯基网络安全解决方案)开启了系统监控组件。
2) 确保卡巴斯基实验室产品(例如卡巴斯基网络安全解决方案和卡巴斯基工业网络安全解决方案)开启了应用程序启动控制功能——该功能可以检测和拦截加密恶意软件的启动和执行。
3. 扫描所有系统。如果检测到恶意软件攻击 样本为：Trojan.Win64.EquationDrug.gen ，请重启系统。并且再一次确认安装了MS17-010 补丁。
建议安装卡巴斯基工业 网络安全解决方案(KICS)：
卡巴斯基工业网络安全解决方案包含 专门用于应对勒索软件攻击的组件。这些组件能够 拦截/检测勒索软件(包括WannaCry)， 适用于几乎所有工业节点如SCADA服务器、工程工作站和HMI等。请确保 该解决方案的以下组件开启：
1. KICS节点中的反加密恶意软件功能
2. KICS节点中的应用程序启动控制功能
3. KICS网络中的网络异常检测功能
