上市公司北信源為中石油提供內(nèi)網(wǎng)安全服務(wù)，稱發(fā)現(xiàn)病毒后第一時(shí)間已提供免疫工具和查殺工具
勒索病毒“永恒之藍(lán)”給中石油旗下龐大的加油站業(yè)務(wù)帶來的震蕩還在持續(xù)。5月15日，記者自加油站行業(yè)人士獲悉，向中石油提供安全服務(wù)的為上市公司北信源。北信源昨日向記者稱，中石油內(nèi)網(wǎng)安全管理系統(tǒng)是其承作。
值得注意的是，由于昨日網(wǎng)絡(luò)安全板塊極為火爆，在資本市場(chǎng)追捧下，北信源開盤即漲停，報(bào)15.29元。
北信源稱已派員處理中石油受攻擊事件
中石油5月14日公告稱，12日22：30左右，因全球比特幣勒索病毒爆發(fā)，公司所屬部分加油站正常運(yùn)行受到波及，病毒導(dǎo)致加油站加油卡、銀行卡、第三方支付等網(wǎng)絡(luò)支付功能無法使用。一位加油站企業(yè)負(fù)責(zé)人對(duì)新京報(bào)記者表示，中石油支付系統(tǒng)建立在Windows系統(tǒng)上，未做相關(guān)端口的安全防范及補(bǔ)丁修復(fù)，由漏洞工具“永恒之藍(lán)”攻擊導(dǎo)致中毒。
5月15日，新京報(bào)記者自一位加油站行業(yè)人士處獲悉，上市公司北信源向中石油提供安全服務(wù)。隨后新京報(bào)記者致電北信源董秘辦，對(duì)方稱，網(wǎng)絡(luò)安全產(chǎn)品分很多細(xì)分市場(chǎng)，我們這邊主要做終端管理。他們(指中石油)的內(nèi)網(wǎng)安全管理系統(tǒng)是我們做的，該負(fù)責(zé)人同時(shí)表示，防火墻、殺毒不是我們的產(chǎn)品。
官網(wǎng)信息顯示，北信源創(chuàng)立于1996年，是中國第一批自主品牌的信息安全產(chǎn)品及整體解決方案供應(yīng)商，成功部署數(shù)千萬終端，連續(xù)十年穩(wěn)居中國終端安全管理領(lǐng)域的市場(chǎng)領(lǐng)導(dǎo)者地位。2010年10月，北信源中標(biāo)中石油桌面安全管理項(xiàng)目。
官網(wǎng)信息顯示，北信源項(xiàng)目負(fù)責(zé)人曾就這一中標(biāo)表示：此系統(tǒng)建設(shè)后，中石油不僅能有效地實(shí)現(xiàn)桌面計(jì)算機(jī)與使用人的身份鑒別等，還可幫助安全管理員全面審計(jì)內(nèi)網(wǎng)計(jì)算機(jī)終端的安全狀況，快速定位安全風(fēng)險(xiǎn)隱患，提高安全配置管理效率。
那么，在5月12日22：30勒索病毒爆發(fā)前，北信源是否給中石油的系統(tǒng)做了防范措施呢?
上述董秘辦負(fù)責(zé)人表示，這次事件比較突然，我們也做了一些相應(yīng)措施，第一時(shí)間在官網(wǎng)上提供了病毒免疫工具和查殺工具。當(dāng)記者追問是何時(shí)提供該工具時(shí)，對(duì)方表示，是在13號(hào)。記者注意到，中石油加油站相關(guān)支付功能13日已經(jīng)無法使用了。
對(duì)于中石油加油站支付系統(tǒng)被攻擊，上述人士透露，公司方面有派研發(fā)人員去那邊做后期的工作，記者追問具體是何時(shí)，對(duì)方拒絕透露具體日期，但表示是在出現(xiàn)問題之后。
昨日，北信源公司負(fù)責(zé)人在投資者互動(dòng)平臺(tái)表示，“在發(fā)現(xiàn)病毒后的第一時(shí)間便在網(wǎng)上提供了勒索病毒的免疫工具和查殺工具，并于第一時(shí)間推出了針對(duì)勒索病毒‘永恒之藍(lán)’的解決方案。”
5月15日，北信源在互動(dòng)平臺(tái)上表示，北信源安全軟件無力應(yīng)對(duì)勒索病毒“永恒之藍(lán)”之說并不屬實(shí)。“鏈接中相關(guān)描述完全屬于斷章取義，與實(shí)際情況嚴(yán)重不符，該言論所指客戶使用的是互聯(lián)網(wǎng)上公眾非常熟悉的殺毒軟件，使用的是我公司的內(nèi)網(wǎng)安全管理軟件，公司將對(duì)別有用心者進(jìn)行追責(zé)。”
中石油旗下公司系北信源第四大客戶
在2014年年報(bào)中，北信源稱，公司深入開發(fā)了中國石油天然氣集團(tuán)公司及其直屬的多個(gè)二級(jí)企業(yè)。
在2016年年報(bào)中，北京中油瑞飛信息技術(shù)有限責(zé)任公司(簡(jiǎn)稱中油瑞飛)名列第四大客戶，貢獻(xiàn)銷售額1132.9萬元，占北信源全年?duì)I收的2.30%。
工商信息顯示，中油瑞飛股東為中國石油集團(tuán)東方地球物理勘探有限責(zé)任公司，后者股東為中石油集團(tuán)。
新京報(bào)記者在一則招聘信息中看到，中油瑞飛是中石油集團(tuán)信息化建設(shè)的主要承擔(dān)單位，是集團(tuán)公司的信息技術(shù)專家中心、信息技術(shù)支持中心、海外信息技術(shù)中心、財(cái)務(wù)金融服務(wù)中心和數(shù)據(jù)中心。
近年來，北信源業(yè)績(jī)?cè)鲩L較快，2014年?duì)I收2.63億元，2015年增至4.7億元，2016年增至4.92億元。歸屬凈利潤方面，2014年不足7000萬元，2016年增至8035萬元。
對(duì)于北信源來說，其客戶不少都是政府部門和國企。北信源官網(wǎng)稱，公司的主要客戶包括政府部門、軍隊(duì)軍工以及金融、能源等重要領(lǐng)域的大型國有企業(yè)和事業(yè)單位。梳理官網(wǎng)的榮譽(yù)用戶名單顯示，包括證監(jiān)會(huì)、銀監(jiān)會(huì)在內(nèi)的多個(gè)中央政府部門以及中國華能等央企名列其中，其中也包括中石油。
昨日，證監(jiān)會(huì)內(nèi)部人士對(duì)新京報(bào)記者表示，證監(jiān)會(huì)每臺(tái)電腦都已經(jīng)安裝了補(bǔ)丁，目前尚未發(fā)現(xiàn)電腦中毒。
在2016年年報(bào)中，由中國電子科技集團(tuán)電子科技研究院出資成立的北京聯(lián)?？萍加邢薰臼潜毙旁吹牡诙罂蛻?，為北信源貢獻(xiàn)了2104.88萬元的銷售額，占北信源全年?duì)I收的4.28%。
那么，北信源是否應(yīng)當(dāng)為本次中石油旗下加油站事故承擔(dān)責(zé)任呢?對(duì)此，北信源董秘辦人士表示，這種情況仁者見仁智者見智。對(duì)于中石油有無向公司索賠，對(duì)方稱不方便說。
昨日下午，中石油新聞處負(fù)責(zé)人對(duì)記者表示，目前除了14日公告外，沒有新披露的內(nèi)容了，不掌握北信源的相關(guān)信息。
■ 市場(chǎng)
“勒索病毒”驅(qū)動(dòng) 9只網(wǎng)絡(luò)安全股漲停
受勒索病毒事件影響，5月15日，兩市“網(wǎng)絡(luò)安全”概念板塊開盤即全線大漲，截至當(dāng)日收盤，網(wǎng)絡(luò)安全指數(shù)上漲3.01%。
從5月12日開始，全球多國爆發(fā)電腦勒索病毒，“中招者”電腦會(huì)遭到該病毒鎖定，感染病毒后，用戶需要按黑客在彈窗中提示的方式支付一定價(jià)值的比特幣作為“贖金”，否則電腦中的文件將無法打開。此前據(jù)央視報(bào)道，截至13日晚，國內(nèi)已有超過3.9萬家機(jī)構(gòu)被該病毒感染。而大學(xué)等教育機(jī)構(gòu)則成為病毒的“重災(zāi)區(qū)”。
東方財(cái)富網(wǎng)數(shù)據(jù)顯示，截至5月15日收盤，在網(wǎng)絡(luò)安全板塊中，包括藍(lán)盾股份、拓爾思、數(shù)字認(rèn)證、任子行、美亞柏科、啟明星辰、飛天誠信、北信源、綠盟科技在內(nèi)的9只股票漲停。17只股票漲幅超過3%。
在網(wǎng)絡(luò)安全概念的帶動(dòng)下，15日大盤整體震蕩上行，上證指數(shù)報(bào)收于3090.23點(diǎn);深證成指收9845.60點(diǎn)。
面對(duì)突如其來的市場(chǎng)追捧，藍(lán)盾股份在投資者互動(dòng)平臺(tái)上表示，公司針對(duì)本次勒索病毒緊急發(fā)布了“藍(lán)盾NSA免疫加固工具”等應(yīng)急工具包以及《開機(jī)指南》等安全防范指引手冊(cè)。號(hào)稱“中國最早從事網(wǎng)絡(luò)安全業(yè)務(wù)”的上市公司綠盟科技，當(dāng)日則沒有發(fā)布相關(guān)公告來回應(yīng)熱點(diǎn)。
受益于此次“危機(jī)”的影響，網(wǎng)絡(luò)安全概念被認(rèn)為在未來一段時(shí)期內(nèi)存在投資價(jià)值。5月14日，華創(chuàng)證券電話會(huì)議分析認(rèn)為，此次勒索病毒影響重大，“信息安全行業(yè)迎來主題投資機(jī)遇”。“目前我國網(wǎng)絡(luò)安全投入不足整體IT投入的1%，相比發(fā)達(dá)國家10%的平均水平，還有很大差距和提升空間。自主可控是網(wǎng)絡(luò)安全的前提。隨著網(wǎng)絡(luò)安全意識(shí)提升和政策進(jìn)一步推動(dòng)，網(wǎng)絡(luò)安全和自主可控行業(yè)必將迎來快速發(fā)展。”
申萬宏源分析師顧海波研報(bào)認(rèn)為，此次勒索病毒事件“體現(xiàn)了互聯(lián)網(wǎng)時(shí)代網(wǎng)絡(luò)安全的迫切性，未來網(wǎng)絡(luò)安全將會(huì)成為我國通信行業(yè)發(fā)展的主線之一”。
