股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
勒索軟件防不住的后果：你被炒了！
發(fā)布時(shí)間 ：2021年11月04日
類(lèi)型 ：勒索軟件
分享：
近日，中國(guó)裁判文書(shū)網(wǎng)公布的一起勞動(dòng)合同糾紛民事案件引發(fā)關(guān)注。判決書(shū)顯示，原告方某企業(yè)不僅“有理有據(jù)”地開(kāi)除了其IT主管，更要求其賠償企業(yè) 21.5 萬(wàn)元。而整個(gè)事件的原由，則是令人厭惡的——勒索軟件。
淪為勒索軟件“背鍋俠”
勒索軟件肆虐對(duì)于所有行業(yè)和各種規(guī)模的企業(yè)來(lái)說(shuō)都是一場(chǎng)噩夢(mèng)，因?yàn)槿魏螁T工如果不小心點(diǎn)擊了一封穿透企業(yè)防御的惡意電子郵件或URL，一家跨國(guó)企業(yè)的業(yè)務(wù)運(yùn)營(yíng)就可能被勒索軟件中斷。值得注意的是，這幾乎成為一個(gè)極其普遍的現(xiàn)象，根據(jù)最近的一項(xiàng)研究報(bào)告顯示，61%的企業(yè)報(bào)告去年受到了勒索軟件的攻擊，且平均停機(jī)時(shí)間為6天。
如果將停機(jī)看成“小問(wèn)題”（對(duì)某些行業(yè)來(lái)說(shuō)則是致命的！），勒索軟件還會(huì)對(duì)企業(yè)造成一些非常嚴(yán)重的后果，比如：網(wǎng)絡(luò)長(zhǎng)時(shí)間中斷、客戶(hù)資料被加密后無(wú)法恢復(fù)、失去生產(chǎn)力、收入和聲譽(yù)下降、大量機(jī)密數(shù)據(jù)被泄露等。同時(shí)還會(huì)造成受害企業(yè)的人員變動(dòng)，例如著名的 " 塔吉特黑客事件 "，以及家得寶、索尼、Equifax和Imperva的黑客事件，幾位首席執(zhí)行官都被追究責(zé)任，并在網(wǎng)絡(luò)事件發(fā)生后不久被迫辭職。
勒索病毒針對(duì)“3-2-1原則”的變數(shù)
當(dāng)前，勒索軟件攻擊損失不斷增長(zhǎng)，并且出現(xiàn)了“雙重勒索”和“RaaS勒索軟件即服務(wù)”流行趨勢(shì)。那么，如果按照“3-2-1原則”執(zhí)行好備份方案，勒索病毒就不會(huì)得逞嗎？
針對(duì)這一問(wèn)題，亞信安全認(rèn)為，超過(guò)半數(shù)的勒索軟件攻擊都涉及數(shù)據(jù)泄漏威脅， 發(fā)動(dòng)勒索攻擊的不法分子，即使收到了贖金，仍然會(huì)將已經(jīng)劫持的數(shù)據(jù)，在“地下網(wǎng)絡(luò)”以更高的價(jià)格賣(mài)出。此外，勒索軟件編寫(xiě)者也意識(shí)到備份也是一種有效的防御措施，有些惡意軟件變種已經(jīng)攜帶了追蹤并消除備份特性。因此，“早發(fā)現(xiàn)、早檢測(cè)、早響應(yīng)、早恢復(fù)”的方法，才是勒索病毒治理之道。
以XDR鑄造“勒索防御盾”
在網(wǎng)絡(luò)威脅治理領(lǐng)域有這么一句話(huà)：“‘一兩’威脅防御的價(jià)值遠(yuǎn)大于‘一斤’的威脅檢測(cè)”。而落到勒索病毒防御層面，就體現(xiàn)在終端、云和服務(wù)器、電子郵件、網(wǎng)絡(luò)層面的安全設(shè)備，以及整體的計(jì)劃和組織能力，確保勒索病毒的加密行為、漏洞、釣魚(yú)郵件攻擊被實(shí)時(shí)發(fā)現(xiàn)并阻斷。
為此，亞信安全提供了滿(mǎn)足Gartner自適應(yīng)安全模型建設(shè)需要的XDR勒索病毒治理方案，通過(guò)提高網(wǎng)絡(luò)彈性、自我完善、可信任等特點(diǎn)，為用戶(hù)提供了“預(yù)防、發(fā)現(xiàn)、響應(yīng)、預(yù)測(cè)”的閉環(huán)。
圖：亞信安全XDR勒索防御盾
在網(wǎng)絡(luò)安全運(yùn)營(yíng)管理中，XDR通過(guò)網(wǎng)絡(luò)、終端、郵件、云主機(jī)等更多智能探針，用戶(hù)可以將行為數(shù)據(jù)和威脅檢測(cè)數(shù)據(jù)提交到XDR數(shù)據(jù)湖(DataLake)，通過(guò)威脅運(yùn)維平臺(tái)(UAP)，形成自動(dòng)化威脅檢測(cè)、病毒清除、威脅狩獵、根因分析的精密聯(lián)動(dòng)，大幅縮短應(yīng)急處置時(shí)間。此外，針對(duì)勒索病毒變種，亞信安全XDR方案提供了勒索變種沙箱研判、勒索病毒全網(wǎng)溯源、機(jī)器學(xué)習(xí)引擎分析、勒索行為監(jiān)控關(guān)聯(lián)分析等技術(shù)，讓勒索變種發(fā)現(xiàn)時(shí)間縮短至3分鐘，全面提升檢測(cè)效率。
注意！勒索軟件的新動(dòng)向
IT安全從業(yè)者務(wù)必隨時(shí)關(guān)注網(wǎng)絡(luò)威脅的變化，這是因?yàn)椋罕Ｗ×税踩?，就是保住了飯碗?/p>
近日，亞信安全收到大量勒索軟件新變種的感染報(bào)告，同時(shí)在第一時(shí)間發(fā)布了預(yù)警公告和防御建議。同時(shí)亞信安全還發(fā)現(xiàn)，隨著關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域勒索軟件的治理力度大幅增加，網(wǎng)絡(luò)攻擊者的注意力開(kāi)始轉(zhuǎn)向弱勢(shì)行業(yè)，例如醫(yī)療、教育行業(yè)，并且利用“疫情”的機(jī)會(huì)，對(duì)使用個(gè)人設(shè)備遠(yuǎn)程工作的員工端進(jìn)行滲透。此外，隨著智能手機(jī)在工作中的應(yīng)用大幅提升，移動(dòng)勒索軟件攻擊的風(fēng)險(xiǎn)也隨之增加。
分享到微信
X