勒索軟件攻擊在近些年頻繁發(fā)生，范圍涵蓋企業(yè)的所有重要文件、客戶數(shù)據(jù)和產(chǎn)品信息，犯罪分子要求企業(yè)在固定時(shí)間內(nèi)支付贖金，否則數(shù)據(jù)就將永遠(yuǎn)丟失。知名網(wǎng)絡(luò)安全公司Chainalysis發(fā)布的最新報(bào)告顯示，僅2024年上半年網(wǎng)絡(luò)犯罪分子就憑借贖金“斂財(cái)”約4.6億美元(32.95億人民幣)，若延續(xù)現(xiàn)有趨勢，贖金支付紀(jì)錄恐將再次被刷新。

　　與此同時(shí)，新型勒索軟件和變種不斷出現(xiàn)，攻擊目標(biāo)范圍持續(xù)擴(kuò)展，中小型企業(yè)也無法幸免。今年上半年，一個(gè)名為“銀狐”的木馬病毒以“財(cái)稅”、“發(fā)票”等話題為誘餌，入侵我國多個(gè)企事業(yè)單位的財(cái)務(wù)系統(tǒng)，涉及網(wǎng)絡(luò)資產(chǎn)數(shù)量巨大，令企業(yè)遭受重大經(jīng)濟(jì)損失并直接導(dǎo)致經(jīng)營中斷。勒索軟件日益猖獗，那么企業(yè)又該如何充分準(zhǔn)備以維持網(wǎng)絡(luò)安全，保證業(yè)務(wù)穩(wěn)定開展?

　　制定長期的事件響應(yīng)和恢復(fù)計(jì)劃

　　勒索攻擊無孔不入，再周全的事前防護(hù)也不能面面俱到。在面臨威脅時(shí)，健全的事件響應(yīng)機(jī)制和完善的恢復(fù)計(jì)劃可以讓企業(yè)迅速回到正軌。然而，一個(gè)紙上談兵的方案遠(yuǎn)遠(yuǎn)不夠，企業(yè)需要不斷訓(xùn)練、測試和模擬，以最小化攻擊帶來的影響，從容恢復(fù)企業(yè)運(yùn)作。同時(shí)，滲透測試、漏洞管理等有效的實(shí)踐方法還可使方案時(shí)刻保持更新。

　　此外，企業(yè)應(yīng)切記提前確定關(guān)鍵角色，比如漏洞發(fā)生時(shí)的首要聯(lián)絡(luò)人，以及恢復(fù)團(tuán)隊(duì)的成員(包括律師團(tuán)隊(duì)和網(wǎng)絡(luò)保險(xiǎn)公司)，并確保他們時(shí)刻做好準(zhǔn)備。企業(yè)還需要制定配合執(zhí)法部門時(shí)的步驟，以及考慮將網(wǎng)絡(luò)保險(xiǎn)納入到網(wǎng)絡(luò)彈性策略中。

　　創(chuàng)建清晰有效的溝通管理

　　有效溝通是應(yīng)對危機(jī)情況的關(guān)鍵一環(huán)，在遇到勒索軟件時(shí)也不例外。企業(yè)需要在事件響應(yīng)準(zhǔn)備(IRR)計(jì)劃中創(chuàng)建溝通指南，以確保事件發(fā)生時(shí)企業(yè)內(nèi)部人員可以依據(jù)指南進(jìn)行高效溝通。該指南包括工作倒推計(jì)劃，以保證企業(yè)內(nèi)部人員間及時(shí)響應(yīng)及同步;同時(shí)還要考慮到外部利益相關(guān)者所需要的信息。勒索軟件攻擊發(fā)生后，企業(yè)可能需要及時(shí)發(fā)布媒體聲明，因此需要明確相關(guān)措施。

　　除此之外，企業(yè)還必須與內(nèi)部傳播團(tuán)隊(duì)和法務(wù)部門保持交流暢通，及時(shí)通知有關(guān)部門、客戶和其他利益方，這對保證合規(guī)來說至關(guān)重要。

　　采取強(qiáng)有力的數(shù)據(jù)保護(hù)措施

　　人工智能(AI)方興未艾，隨著企業(yè)數(shù)據(jù)規(guī)模持續(xù)擴(kuò)大，數(shù)據(jù)資產(chǎn)的重要程度不言而喻。戴爾科技的2024年《全球數(shù)據(jù)保護(hù)指數(shù)(GDPI)調(diào)研》結(jié)果顯示，75%的受訪者擔(dān)心其所在企業(yè)現(xiàn)有的數(shù)據(jù)保護(hù)措施可能不足以應(yīng)對惡意軟件和勒索軟件威脅，88%的企業(yè)或組織認(rèn)為亟需對采用AI所生成的大量新數(shù)據(jù)予以保護(hù)。

　　面對勒索軟件攻擊，數(shù)據(jù)保護(hù)是企業(yè)防止威脅進(jìn)一步惡化的核心手段。通過將關(guān)鍵數(shù)據(jù)保存在不可變的隔離數(shù)據(jù)保險(xiǎn)庫中，企業(yè)可于事件發(fā)生后按照數(shù)據(jù)重要程度恢復(fù)服務(wù)和系統(tǒng)。在恢復(fù)工作中，企業(yè)可以采用“潔凈室”的技術(shù)，在一個(gè)隔離環(huán)境中重建系統(tǒng)，無需使用受損的資源，以保證恢復(fù)流程的安全性與所恢復(fù)數(shù)據(jù)的完整準(zhǔn)確性。

　　戴爾科技的PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港解決方案專為保護(hù)企業(yè)關(guān)鍵數(shù)據(jù)而生，精準(zhǔn)突破勒索軟件威脅和各類破壞性網(wǎng)絡(luò)攻擊。通過氣隙隔離(Air Gap)數(shù)據(jù)保險(xiǎn)庫來保護(hù)企業(yè)關(guān)鍵數(shù)據(jù)，以物理方式提供隔離的數(shù)據(jù)中心環(huán)境，與企業(yè)和備份網(wǎng)絡(luò)斷開連接;在安全的數(shù)字存儲(chǔ)區(qū)和流程中創(chuàng)建不可更改的數(shù)據(jù)副本，從而在生產(chǎn)/備份環(huán)境和存儲(chǔ)區(qū)之間形成運(yùn)營網(wǎng)絡(luò)阻斷;借助CyberSense在存儲(chǔ)區(qū)的安全保障下進(jìn)行強(qiáng)大的智能分析，檢測數(shù)據(jù)是否受到惡意軟件的影響，并在必要時(shí)提供支持修正的工具。

Dell PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港解決方案

　　定期開展員工培訓(xùn)和網(wǎng)絡(luò)安全教育

　　對員工進(jìn)行定期的培訓(xùn)和網(wǎng)絡(luò)安全教育是勒索軟件攻擊應(yīng)對策略的另一關(guān)鍵部分。員工往往是網(wǎng)絡(luò)攻擊者重點(diǎn)瞄準(zhǔn)的對象，犯罪分子通過盜取并使用員工的安全憑證訪問企業(yè)網(wǎng)絡(luò)，或者設(shè)計(jì)網(wǎng)絡(luò)釣魚騙局誘使員工為其接入企業(yè)門戶。因此，對員工進(jìn)行有關(guān)網(wǎng)絡(luò)釣魚手段和密碼管理的教育培訓(xùn)至關(guān)重要，這也是筑牢其安全意識(shí)的首要方式。

　　“思則有備，有備無患”

　　盡管勒索軟件給IT運(yùn)營帶來了不小壓力，但通過制定相應(yīng)的策略，企業(yè)也可以減少經(jīng)濟(jì)損失，避免因運(yùn)營中斷、數(shù)據(jù)丟失和聲譽(yù)受損所帶來的負(fù)面影響。長期維護(hù)事件響應(yīng)和恢復(fù)計(jì)劃，并盡可能地讓全部團(tuán)隊(duì)都參與到策略實(shí)施中來，減輕攻擊后果，唯有如此企業(yè)才能在復(fù)雜的網(wǎng)絡(luò)安全環(huán)境中維持正常運(yùn)營;同時(shí)，企業(yè)還必須制定強(qiáng)有力的數(shù)據(jù)保護(hù)戰(zhàn)略，對員工進(jìn)行定期培訓(xùn)并加強(qiáng)溝通。通過積極主動(dòng)地采取前瞻性措施，未雨綢繆以保護(hù)關(guān)鍵性資產(chǎn)，企業(yè)終將獲益無窮。