当前位置:首页 > 系统1 > 网络安全
网络安全

勒索软件-组织需要考虑的问题

时间:2022-10-15 01:26:58   作者:缘北   来源:缘北网络科技52ybkj.com   阅读:215   评论:0
内容摘要:作为世界上最常见的网络攻击,勒索软件很可能在某个时候影响到企业。大多数企业的网络保护措施最低,由于全球发生新冠疫情,更多的数据在线,比以往任何时候都多。由于新冠疫情,越来越多的医院和医疗机构远程操作,以及世界各地数百万人在网上传输敏感的个人信息,勒索软件攻击激增。再加上越来越复杂和先进的战术,勒索软件成为一个严重的问题...

作为世界上最常见的网络攻击,勒索软件很可能在某个时候影响到企业。大多数企业的网络保护措施最低,由于全球发生新冠疫情,更多的数据在线,比以往任何时候都多。由于新冠疫情,越来越多的医院和医疗机构远程操作,以及世界各地数百万人在网上传输敏感的个人信息,勒索软件攻击激增。

勒索软件-组织需要考虑的问题 图1

再加上越来越复杂和先进的战术,勒索软件成为一个严重的问题。远程工作者继续成为攻击目标,由于远程工作的增多,数据泄露预计会增加。所有这些宏观和微观经济因素促成了仅2021年就因复杂的勒索软件攻击而损失的1594亿美元。

勒索软件是什么?

勒索软件是一种恶意软件,它通常通过加密,拒绝访问信息系统或使数据不可用,直到支付赎金。它通常采用加密器或屏幕锁的形式,阻止企业访问他们的数据和系统。

受害者通常会看到一个锁屏,在那里他们被告知购买加密货币来支付赎金。攻击者威胁称,如果不及时支付赎金,就会删除客户的敏感数据,而要求的金额通常会上升。一旦支付了赎金,文件和系统通常就会被解锁,组织就可以开始解密文件。

包括“不再赎金计划”中的FBI在内的几个政府机构,建议不要花钱解锁你的数字生活。任何回应都有风险。拒绝支付赎金会导致严重的业务收入损失,客户信任度下降,并可能导致严重的停机时间。

然而,支付赎金并不能保证解密,一些攻击甚至会在支付赎金并公布数据后安装恶意软件渗透网络。而且,支付了赎金的受害者中,大约有一半可能会遭受勒索软件的重复攻击,尤其是在漏洞没有被修复或从系统中清除的情况下。

勒索软件是如何变得更加复杂的?

关于勒索软件攻击的最早记录始于20世纪90年代初互联网的兴起。此后,勒索软件攻击在2022年增加了13%,比过去5年的总和还要多。

甚至出现了一些组织来协调合并攻击,比如2021年对ColonialPipeline金融计算机系统的勒索软件攻击。由于这条管道为美国东海岸提供了近一半的燃料,这次攻击的破坏性非常大,美国联邦汽车运输安全管理局(FMCSA)宣布进入紧急状态。这次攻击是由DarkSide策划的,它是几家提供“勒索软件即服务”的新企业集团之一。这些组织提供黑客发动成功攻击所需的一切——从管理控制面板到云基础设施再到支付系统。

这些操作是如此复杂,以至于组织能够对抗勒索软件攻击的唯一方法就是正面反击。一个有效的反击策略需要一个360度全方位的计划,其中包括零信任(ZeroTrust)的安全方法、多层身份验证、与主系统分离的最新备份,以及通过基础设施监控来寻找妥协的指标。

然而,最具前瞻性的组织应该探索混合云作为一种可能的方式,以保护系统免受恶性勒索软件攻击。

混合云保护系统免受勒索软件攻击

混合云可以提供增强的安全级别,将敏感数据保存在专用的环境中,并与任何云服务完全隔离。混合云允许组织选择可以隔离或限制访问的专用服务器和网络设备,这可能是在勒索软件攻击中保护最敏感系统的关键因素。

多层的身份和访问管理可以在黑客渗透后限制他们的行动,定期的气隙备份可以确保业务连续性,减少停机时间,最终减少勒索软件攻击的破坏。

责任编辑:华轩来源: 机房360

 #免责声明#

本站资源均从互联网上收集,仅供学习和交流使用;请遵循相关法律法规;
本站一切资源不代表本站立场,如有侵权、后门、不妥,请联系删除,敬请谅解!

本站所有文章,软件,源码,来源 互联网的搬运收集,只提供学习教程,请勿非法使用,后果自负!

不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。敬请谅解!

侵权删帖投诉投稿联系邮箱



标签:问题  软件  组织  考虑  勒索  
相关评论
介绍 - 咨询联系 - 侵权处理 - 版权声明

本站资源来自互联网收集 仅供用于学习和交流 请遵循相关法律法规  立即咨询微信sinian990202  立即咨询

富强、民主、文明、和谐,自由、平等、公正、法治, 爱国、敬业、诚信、友善

粤公安备案44011302003351统一社会信用代码:92460000MAA921J082   琼ICP备2021009498号-1

声明: 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告