2017年10月17日，中國北京 - 全球ICT服務(wù)和解決方案提供商岱凱與思科公司聯(lián)合發(fā)布了白皮書(shū)，旨在幫助企業(yè)針對勒索軟件威脅能夠先發(fā)致勝。名為《勒索軟件：無(wú)處不在的業(yè)務(wù)破壞者》的白皮書(shū)介紹了勒索軟件發(fā)展趨勢和影響，以及怎樣進(jìn)行防御以避免威脅造成業(yè)務(wù)中斷。
根據思科2017年中網(wǎng)絡(luò )安全報告
勒索軟件是數字業(yè)務(wù)的主要威脅之一。2016年，全世界大約有49%的企業(yè)至少經(jīng)歷過(guò)一次網(wǎng)絡(luò )勒索攻擊，其中有39%是勒索軟件攻擊。僅在美國，從2015年到2016年，攻擊次數便增長(cháng)了300%。
勒索軟件是數字業(yè)務(wù)的主要威脅之一。2016年，全世界大約有49%的企業(yè)至少經(jīng)歷過(guò)一次網(wǎng)絡(luò )勒索攻擊，其中有39%是勒索軟件攻擊。僅在美國，從2015年到2016年，攻擊次數便增長(cháng)了300%。
這種趨勢可以歸因于2017年上半年出現的勒索軟件即服務(wù)（RAAS），網(wǎng)絡(luò )罪犯分子給RAAS平臺經(jīng)營(yíng)者付費，幫助他們發(fā)起攻擊。
岱凱中國區首席執行官陸志宏表示：“數字經(jīng)濟領(lǐng)域勒索軟件攻擊不斷升級，導致每一家企業(yè)都有可能成為攻擊目標。當加密貨幣和比特幣成為支付贖金的通用手段時(shí)，這種風(fēng)險變得越來(lái)越大。這是因為無(wú)法追蹤網(wǎng)絡(luò )罪犯。而且，越來(lái)越多的員工通過(guò)個(gè)人設備遠程工作，進(jìn)一步加劇了風(fēng)險。”
陸志宏解釋說(shuō)：“深度威脅情報和研究是擊敗網(wǎng)絡(luò )罪犯的關(guān)鍵，關(guān)鍵的成功因素是在攻擊對業(yè)務(wù)造成破壞之前，先發(fā)致勝。但僅有安全控制措施還不足以應對勒索軟件威脅，企業(yè)需要采取多層次的方法以中斷網(wǎng)絡(luò )攻擊鏈。這意味著(zhù)在發(fā)生攻擊之前就能夠識別出新的威脅，快速檢測到攻擊，敏捷地響應攻擊，直至備份和恢復的整個(gè)過(guò)程。”
勒索軟件白皮書(shū)包括企業(yè)防范勒索軟件應采取的六項措施：
- 在攻擊發(fā)生前預測并告知：積極主動(dòng)地研究暗網(wǎng)上討論的內容，包括將要使用的新漏洞，將要針對的行業(yè)或者企業(yè)等。
- 保護：身份和訪(fǎng)問(wèn)管理（IAM）工具對于保護企業(yè)設備和計算資產(chǎn)是必不可少的。網(wǎng)絡(luò )訪(fǎng)問(wèn)控制（NAC）確保只有具有足夠的安全設置并遵守IT安全策略的設備才能夠訪(fǎng)問(wèn)企業(yè)系統。
- 檢測：如果惡意軟件已經(jīng)滲透到終端或者網(wǎng)絡(luò )中，則應采取相應的技術(shù)，檢測出基礎設施中的異常現象。必須監測網(wǎng)絡(luò )以檢查是否有被感染的跡象。啟用人工智能惡意軟件數據流檢測功能，也可以幫助迅速自動(dòng)地進(jìn)行檢測，以避免出現嚴重的攻擊。
- 響應：當檢測到勒索軟件事件時(shí)，安全專(zhuān)家必須快速阻斷防火墻或者IPS上的惡意通信通道，并隔離受感染的機器。
- 恢復：備份是快速恢復策略中的關(guān)鍵部分。此外，備份系統不應復制被勒索軟件惡意加密過(guò)的文件。這可以通過(guò)動(dòng)態(tài)分割和自有的安全特性來(lái)實(shí)現。
陸志宏說(shuō)：“最近的勒索軟件攻擊充分說(shuō)明了任何行業(yè)或者任何規模的企業(yè)都需要進(jìn)行改進(jìn)。采用合適的措施、工具和流程優(yōu)化安全，在勒索軟件對業(yè)務(wù)造成破壞之前，企業(yè)能更好地阻止這些攻擊。”
請點(diǎn)擊這里 <http://bit.ly/2vGeg9Q>，閱讀《勒索軟件：無(wú)處不在的業(yè)務(wù)破壞者》白皮書(shū)。
關(guān)于岱凱
岱凱 （Dimension Data） 應用科技的力量，幫助企業(yè)在數字時(shí)代走向成功。作為NTT集團成員之一，岱凱通過(guò)數字基礎設施、混合云、未來(lái)工作場(chǎng)所及網(wǎng)際安全，幫助客戶(hù)加速實(shí)現其商業(yè)雄心。岱凱的年營(yíng)收達75億美元，并在全球58個(gè)國家設有辦公室，擁有31,000名員工。不論客戶(hù)所在何地以及處于技術(shù)發(fā)展的哪個(gè)階段，岱凱都能提供所需服務(wù)。岱凱非常榮幸能夠成為環(huán)法自行車(chē)賽主辦方Amaury Sport Organisation的官方技術(shù)合作伙伴，以及Team Dimension Data for Qhubeka車(chē)隊的冠名合作伙伴。
在亞太地區，我們在 13 個(gè)國家設有 50 個(gè)辦公室。我們?yōu)榭蛻?hù)提供技術(shù)方面的支持，運營(yíng)客戶(hù)的IT基礎架構，助力其向技術(shù)解決方案轉型并實(shí)現價(jià)值。我們擁有在網(wǎng)絡(luò )、安全、客戶(hù)體驗和協(xié)作、數據中心和終端用戶(hù)計算方面的專(zhuān)長(cháng)，同時(shí)在IT外包、IT作為服務(wù)、系統集成服務(wù)和培訓方面擁有領(lǐng)先技術(shù)。
