Top
首页 > 正文

企业要学会与勒索软件共存

发布时间:2023-08-31 17:42 来源: 作者:

作者:Edwin Weijdema,Veeam欧洲、中东及非洲地区首席技术官兼首席网络安全技术专家

《Veeam 2023数据保护趋势报告》显示,去年一年内,85%的企业至少遭受过一次勒索软件的攻击。几乎没有哪一家公司能够幸免于难,我们能明显感觉到这一问题在现如今不仅普遍存在,而且不可避免。尽管这一事实让人生寒,但只有认清事实,我们才能应对这场无处不在的威胁。那么,让我们来看看企业能够利用哪些解决方案来达成与勒索软件的共存。

保险的作用有限

无论是看新闻,还是坐在会议室里,我们每天都能看到勒索软件攻击的情况。这样的现象已经成为了十分真实且现实的威胁。考虑到勒索软件攻击的普遍性,企业需要意识到,你所面临的不再是“是否”会成为攻击目标的问题,而是“多久”会遭受到一次攻击。尽管《Veeam 2023数据保护趋势报告》显示很多企业在去年至少经历过一次攻击,但还有48%的企业曾遭受过两次或三次攻击。无论企业的规模如何,这都是令人难以承受的前景。自然而言地,许多企业选择依靠网络保险以寻求心安。

网络保险可能会赔偿勒索软件攻击造成的损失,但更重要的一点是,它无法阻止或消除这种损失以及损失造成的连锁反应,比如丢失客户和客户信任。不过,教育和透明度的确有助于防止勒索软件造成的损失,但也会受到网络保险政策的限制。

随着勒索软件威胁的不断增加,网络保险公司的规定也在随之增加。近期的Veeam勒索软件趋势报告还发现,超过20%的企业表示,其网络保险公司并未承保勒索软件攻击,即使在承保范围内,一些保险公司也规定企业不得公开谈论一些泄漏事件。这样的做法将会导致不幸的结果——将勒索软件攻击这一普遍存在的现实问题隐藏起来。希望在未来几年,这样的情况能有所改变。因为只有通过分享经验教训和曾经犯过的错误来教育他人,我们才能在防御勒索软件攻击方面变得越来越加强大。

多多谈论勒索软件攻击也是为了揭开它的神秘面纱。尽管勒索软件的话题在媒体上频频出现,但很多人并不知道它们到底是如何展开的。在很多人看来,它似乎像是轻按一下开关或是像变魔术一样的简单,但实际情况要复杂的多、也漫长的多。请时刻记住,所有的企业都会遭受到勒索软件的攻击,甚至很多企业已经遭受过,了解整个过程对于提前准备和成功恢复至关重要。

勒索软件就像是一头看得见的野兽

关于勒索软件攻击的讨论很少承认,其实这就是不良行为者精心策划出来的一系列事件的高潮。勒索软件并不是凭空出现的,而是经过数天、数周、数月、甚至数年的铺垫之后埋下的伏笔。让我们回过头来看看幕后发生了什么。

坏人会先从观察阶段开始。他们会简单地观察目标,收集相关人员、流程和技术的信息,从中获取机会。就像窃贼首先需要熟悉建筑物出入口的位置和居住人的信息一样,网络犯罪者也想要知道他们要应对的是什么样的情况。

之后,就要进入建筑大楼了。对于网络犯罪者来说,可以通过发送类似网络钓鱼的链接进入到目标的基础设施中,并建立行动基地。此时,他们仍然是隐身的,但却能造成重大的破坏。攻击者会在这个阶段窃取数据,甚至在完全未被发现的情况下销毁备份,直到在最后阶段启动勒索软件攻击并索要赎金时,他们才会暴露自己的存在。

探索这个完整的过程自然是令人不知所措的。因为安全团队要应对的不仅是看得见的威胁,还有隐藏在后台的未知且隐形的敌人。然而,“知识就是力量”这句话一次次被证明是正确的。凭借这些信息,企业可以定制强大的备份和勒索软件恢复策略。

不要单凭运气

虽然勒索软件的攻击不可避免,但数据丢失却并非必然。事实上,如果采取了正确的预防措施百分百地恢复是有可能实现的。这或许听起来令人难以置信,但只要掌握几个关键要素,任何企业都可以制定出如同铁板一块的数据保护策略。

这包括三个部分。首先,安全团队需要确保拥有不可更改的数据副本,这样黑客便无法以任何方式更改或加密数据。然后,安全团队还需要对数据进行加密,这样即使数据被盗或是被破解,黑客也无法访问或使用这些数据。

封锁要塞的最重要阶段就是所谓的3-2-1-1-0备份规则:至少要保留3份数据副本,这样即使在2台设备受到威胁或出现故障时,仍保留有1份额外的副本。三台设备发生故障的可能性要小很多。除此之外,企业还应将这些备份储存在2种不同类型的介质中。例如,1份存储在内部硬盘上,另1份存储在云端。然后其中1份应始终保存在安全的异地位置,另1份离线保存,与主IT基础设施要没有任何联系。0的部分是最重要的:备份数据中不应该有任何错误,可以通过定期测试、持续监控和恢复来确保达成。

如果能遵循这些步骤的指引,当勒索软件攻击不可避免地发生时,企业可以依旧保持冷静,因为他们知道自己已经把黑客拒之门外。

底线

企业会在某些时候面临勒索软件的攻击,这是当今社会面对的现实。但随着人们意识的增强,各类准备工作也在不断完善。虽然网络攻击总是会带来混乱,但只要采取正确的措施,就可以让混乱变得可控。最终,一切也会变得不同。

合作站点
stat
Baidu
map