2022年，我国某大型家电制造商、某著名电动车制造商遭勒索攻击，要求的赎金高达数百万美元到一千万美元。之前全球某头部IC代工厂、某头部电子设备代工企业等都曾遭到过勒索攻击。国内医院因为收入好、对业务持续性要求高、对勒索攻击买单意愿强，也成为勒索攻击的重点目标。
勒索攻击如今已是政企客户最头疼的网络威胁之一，遭到攻击的客户不仅面临因信息系统数据被加密而导致业务中断的风险，在《数据安全法》《个人信息保护法》已生效的今天，还面临着因数据被泄露（双重或多重勒索攻击的特点之一是攻击者会将拒付赎金的受害者的数据公开）而被监管机构处罚的风险。
勒索攻击，是典型的易攻难守。攻击者可以凭借系统漏洞、应用层漏洞、密码暴露破解、社会工程学攻击、供应链攻击等几乎任何攻击手段进行入侵，而防御者被迫要对整个攻击面做防御，百密一疏就会被攻破。但企业用于做网络安全的资源是有限的，对抗勒索攻击必须要讲策略：在网络安全总体防御的基础上，针对勒索攻击的特点做针对性防御。
勒索攻击的攻击者以获利为目的，会考虑投入产出比：
-
攻击的成本：最好找软柿子捏； -
受害者的付费意愿：最好找业务中断损失大，数据泄露后果严重，不支付赎金系统恢复困难的受害者； -
受害者的付费能力；
-
USG6000E/F，USG12000系列防火墙，实现网络基本隔离及威胁实时防护能力； -
SecoManager与防火墙配套，满足防火墙策略统一管理及日志收集、报表能力； -
FireHunter6000沙箱，实现对未知样本的检测能力，联动防火墙进行阻断，同时负责文件检测结果等信息发送给HiSec Insight安全态势感知平台； -
HiSec Insight：安全态势感知平台，是MRP技术的“大脑”，负责全网威胁监控、智能关联分析、高级威胁分析、联动SecoManager NCE ，联动防火墙、交换机阻断威胁。 -
OcenProtect专用备份存储、OceanStor Dorado 18500/18800 V6 高端智能全闪存存储系统、面向数据中心存储的智能统一管理平台：这是构成华为MRP技术的最后一道防线，也是有别于业内其它防勒索技术的亮点，因为有先进存储技术的支撑，可以实现数据多级备份、备份之间的隔离以及快速恢复，成为MRP的“托底”技术，即使前两道防线被突破，数据的备份与恢复技术依然可以保证用户业务的快速恢复。
数说安全
微信扫一扫
评论