资讯详情
veritas 四川经销商 科汇科技 分享 再谈勒索攻击：如何移除企业数字化转型中的“绊脚石”？
再谈勒索攻击：如何移除企业数字化转型中的“绊脚石”？
VERITAS中文社区 2023-06-06 12:45 发表于北京
文/Veritas大中华区技术销售与服务总监 蔡报永
由于没有备份数据，导致病毒侵入后3个月无法恢复，致使某一产品订单减少60%...…这并不是耸人听闻的故事，而是一家制造业企业血淋淋的教训。在数字化已经发展到如此高水平、高普及的时代，这种实例越来越常见。不过，即使大多数企业明知可能会成为勒索攻击的下一个目标，出于种种原因，真正下力气做好安全工作，采取完备数据保护措施以应对不时之需的，却并不多见。
图片
毋庸置疑，越来越多的创新数字化技术，在企业降本增效，优化管理，追求可持续发展等方面做出了重要的贡献，但数字化的深入就像达摩克斯之剑，让更多加速数字化转型的企业面临日益加剧的网络信息安全威胁。根据我们的观察，大量科技金融、医疗、制造业等企业正成为黑客最关注的目标，且针对虚拟化平台、Linux系统的攻击也越来越多。
如果未来企业被勒索攻击成为“大概率事件”，那么我们需要如何应对，才能将这块阻碍数字化转型和制约信息安全的“绊脚石”移除，并将企业蒙受的损失降到最低呢？Veritas认为，唯有知己知彼，方可药到病除。
想战胜它，先了解它
俗话说，知己知彼，百战不殆。那么导致勒索攻击泛滥的主要原因究竟是什么？简单来说，可以归为“外患”和“内忧”。
从外部环境来看，随着技术的迭代，勒索病毒如今已经形成产业化，即使是“门外汉”，也可以轻松地在类似RaaS（勒索软件即服务）平台上获取病毒，对目标进行勒索，也就是说勒索的门槛降低了；其次，区块链、加密数字货币等技术的出现，让勒索行为变得更隐秘，执法部门更难以追踪，这让勒索的风险降低了；最后，生成式AI的强大功能也成为了黑客的“帮凶”，其无限制的滥用使生成钓鱼软件、开发零漏洞代码等变得更快更容易，使勒索的手段更加丰富。
从企业内部来看，大致可以归因为两点，首先是企业对自身IT安全能力有误判，大部分安全措施仍然停留在基于业务灾难设计的原始阶段，并未考虑勒索攻击带来的后果；第二，由于很多企业不知道数据备份需要投入资金、人力等，因而未能在预算上进行精准投入。可以说，企业对“敌我形势”的刻板印象，为勒索攻击留下了太多“可乘之机”，也因此承受了巨大的损失。
图片
对症下药，治标治本
即使我们对于勒索攻击的调查与分析从未停止，但面对层出不穷且“花样翻新”的勒索病毒，仍然难免“百密一疏”。有数据显示，目前每11秒就有一家企业成为勒索攻击的受害者，因此，在追因过后，我们需要考虑更有效的应对之策。
如何做到“心中不慌”？Veritas认为，企业需要做到这三点：未雨绸缪的防御，有的放矢的恢复，事无巨细的检查。
图片
首先，对于Veritas的众多客户而言，提前做好数据备份已经形成了共识。在此基础上，我们认为在严峻的环境中，企业的数据保护不仅需要备份，更需要提高备份的防御韧性。我们建议企业遵循「3-2-1-1」的方法，对数据进行定期且频繁的备份，并通过加密数据、限制访问权限、制定危机应对计划、加强测试和培训等手段提高防御能力。这里需要格外注意的是，备份体系架构设计应基于勒索攻击进行考量，以避免方向偏离实际环境致使备份系统的整体覆灭。
然而，正像我们之前提到的，“百密一疏”难以避免，一旦遭遇勒索攻击，企业首先需要进行评估，然后根据受攻击的范围和防范程度等选择最适合的恢复方案，其中包括裸机恢复、颗粒级恢复、从虚拟机（VM）即时回滚、数据中心按需服务等，这也就意味着企业需要投入一定时间对不同恢复方案进行了解，以便在攻击发生后的第一时间做出更明智的决策，来达到以最快速度，最低影响恢复数据的目标。
值得一提的是，完成数据恢复有时并非意味着万事大吉。根据我们的经验，由于未能做到“斩草除根”，当企业把业务系统恢复到生产环境时，仍然还留有黑客驻留的恶意程序，为后续再次或持续遭受攻击留下了隐患。对此，我们也建议企业在数据恢复后，能够及时溯源，并对服务器端、网络端、防火墙等多环节进行检查，把勒索攻击隐患彻底从系统环境里清理出来。
不得不承认，在如今的网络环境下，没有一家企业能够100%保证不受勒索攻击。但即使如此，一旦遭受攻击，比起支付赎金，我们更建议企业可以及时向业界专家、可提供数据保护及恢复服务的供应商寻求帮助和支持。作为全球企业级多云数据管理领域的领导者，Veritas希望能够凭借领先的技术及创新的产品，成为用户抵御勒索攻击的基石和底气，并期待能够与整个行业一同努力向前，共创安全未来。
IT解决方案：
多云解决方案
GDPR解决方案
数据可视化解决方案
数据保护解决方案
数据和工作负载可移动性解决方案
存储优化解决方案
业务连续性解决方案
数字化合规解决方案
Video Surveillance解决方案
方案适用产品：
可用性：InfoScale、Resiliency Platform
保护：NetBackup、NetBackup 备份一体机、Backup Exec、CloudPoint、SaaS Backup、Desktop and Laptop Option、Access、Access 一体机、Flex Appliance 一体机、System Recovery、Predictive Insights
洞察分析：APTARE IT Analytics、Information Studio、Enterprise Vault、Enterprise Vault.cloud、eDiscovery Platform、Data Insight,NetBackup for Kubernetes
具体产品：veritas 备份一体机5230
关键字：Oracle、DB2、VMware、MySQL，MS-Exchange，复制作业（duplication or replication jobs），Accelerator for VMware，NetBackup，FlashBackup，Amazon S3 Glacier，Snowball，Snowball Edge Microsoft Azure归档
服务区域：
四川veritas 成都veritas 西藏veritas 重庆veritas 贵州veritas 贵阳veritas 云南veritas 昆明veritas
四川veritas : 德阳veritas 绵阳veritas 攀枝花veritas 西昌veritas 雅安veritas 内江veritas 资阳veritas 南充veritas 眉山veritas 乐山veritas 自贡veritas 泸州veritas 广元veritas 遂宁veritas 宜宾veritas 广安veritas 达州veritas 巴中veritas 凉山彝族自治州veritas 甘孜藏族自治州veritas 阿坝藏族羌族自治州veritas
贵州veritas：贵阳veritas、六盘水veritas、遵义veritas、安顺veritas、铜仁veritas、毕节veritas 黔南veritas 、黔西南veritas 、贵州黔东南veritas
veritas 代理， veritas Veritas企业级产品， Veritas 中小企业产品 ，veritas 代理，NetBackup 10.1，NetBackup自服务（NetBackup Self Service）
关键字：Azure PostgreSQL、Azure MySQL、Azure MariaDB、Amazon Aurora with MySQL and PostgreSQL compatibility、Amazon RDS for MySQL/PostgreSQL、Amazon RDS for MariaDB、Amazon DynamoDB以及GCP SQL（PostgreSQL and MySQL），NetBackup Snapshot Manager
成都科汇科技有限公司
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ: 1325383361
手机：180 8195 0517（微信同号）
