韩国锌业CISO在首尔分享OT安全运营实践

韩国锌业（Korea Zinc）首席信息安全官黄仁求11月13日在首尔良才El Tower举行的CPS（OT/ICS）Secure AX Summit 2026上，介绍了该公司在勒索软件攻击后的OT安全运营实践。据dailysecu.com报道，来自公共机构与企业的约70名OT安全人员参加了本次活动。

该活动由K-ICS Council与Daily Secu主办，NNSP承办，KTC、湖西大学和KTNF赞助。

从资产普查到网络隔离

韩国锌业用约6个月时间实地走访厂区开展控制资产普查，确认控制环境中使用的计算机约500台。公司为闲置交换机和USB端口加装锁具，在企业网与生产网之间部署单向通信设备，并在生产网内部按工厂分别设置内部防火墙。

公司没有一次性在所有工厂部署检测设备，而是按工艺逐段推进，每段分析通信约3个月，这一过程已持续约两年。近期，韩国锌业与NNSP开展PoC，排查部分冶炼工艺中出现的间歇性无线通信故障，在不到10小时内确认了无线信号、干扰与重传情况。

在备份方面，韩国锌业将备份数据存放在保险柜内的外置硬盘中，约每半年进行一次常规备份，工艺变更时另行备份。

据dailysecu.com报道，韩国锌业曾在2019年10月14日遭遇勒索软件攻击，数百台业务PC和服务器以及一台磁盘备份服务器被加密，恢复耗时约一个月；内部防火墙阻止了攻击向生产控制网络扩散。