網絡竊密，企業(yè)勒索？網絡攻擊防範重在事(shì)前

近(jìn)年(nián)來(lái)，随著(zhe)5‌$§ G通(tōng)信、人(rén)工(gōng)™∑•φ智能(néng)、物(wù)聯網等技(jì)術(sh★​ù)的(de)快(kuài)速發展和(hé)普及，以及比特币‍≈γ♠等加密貨币的(de)持續火(huǒ)爆，勒索軟件(jiàn)攻擊在♠✔全球範圍內(nèi)呈現(xiàn)出持續✔∞☆高(gāo)發态勢，并且可(kě)能(néng)在未來(lái)"€很(hěn)長(cháng)一(yī)段β→®"時(shí)間(jiān)內(nèi)都(dōu)會(huì₩φ)成為(wèi)威脅網絡安全的(de)主要(yào)因素之一(y₹​ ī)。 勒索軟件(jiàn)攻擊是(shì)指網絡攻擊者通(tōng)™∑↓過鎖定設備或加密文(wén)件(jiàn)等方式阻₹​§ε止用(yòng)戶對(duì)系統或數(↑∑δshù)據的(de)正常訪問(wèn)，并要(yà✔±λ©o)挾受害者支付贖金(jīn)的(de)行(x α íng)為(wèi)。自(zì)2018年(nián)以來€↕§(lái)，勒索軟件(jiàn)攻擊數(shù)量增加了(le)¥'♠350%。澳大(dà)利亞信息專員(yuán)辦公室（OAεΩ€¥IC）的(de)一(yī)份報(bào)告顯示，相(xiàng)較于去(qù)≠↓年(nián)下(xià)半年(nián)，今年(nián)上(shàφ​ng)半年(nián)由勒索軟件(jiàn)攻擊引起的(de)數λ¶≠(shù)據洩露事(shì)件(jiàn)增長(chá¥♣<≠ng)了(le)24%。

2021年(nián)上(shàng)半年(nián)相(xiàng)關網絡→₩♦攻擊較去(qù)年(nián)有(yǒu)大(dàσπ')幅增加，其攻擊目标不(bù)僅涉及教育、政×γ 府、航天航空(kōng)和(hé)國(guó>≠ ≈)防軍工(gōng)多(duō)個(gè)δΩ領域，更是(shì)通(tōng)過緊密圍繞政治、經濟等β​™β熱(rè)點領域及事(shì)件(jiàn)瞄準涉及相(xiàng)‌₽≈關時(shí)事(shì)熱(rè)點的(de)重點機(jī)構或↔÷個(gè)人(rén)。

網絡勒索攻擊的(de)損失和(hé)後果∞​ 不(bù)可(kě)估量，因此防範勒索攻擊的(de)重點在事(shì¶∞→☆)前防禦環節而非遭受攻擊後的(de)解密環節。為(wèi)此∞Ω，白(bái)皮書(shū)為(wèi)企業(yè)從≥∞±ε(cóng)技(jì)術(shù)、機(jī)制(zhì)、意££ §識三個(gè)方面提出了(le)建議(yì)。

第一(yī)，聚焦安全前沿技(jì)術(shù)，提高(gāo)防護↔£<能(néng)力。企業(yè)應注重數(shù)據加密和→≤≈(hé)備份，通(tōng)過“零信任”安™∑β≤全機(jī)制(zhì)（指假定所有(yǒu)身(shēn)份、設備和®δ(hé)行(xíng)為(wèi)都(dōu)不(bù)安全，π∞在接入時(shí)皆需進行(xíng)全程安<÷全驗證和(hé)檢查）降低(dī)被攻擊風(fēng)險，其能(nén★♥g)有(yǒu)效增加竊取難度、防止勒索攻擊擴散，同時(shí×'♣)及時(shí)檢測風(fēng)險并控制(zhì)在最小(xσ' iǎo)限度。

第二，構建安全前置能(néng)力，提升企業(yè)&Ω‌ φldquo;免疫力”。企業(yè)§©₩應将安全貫穿于整個(gè)系統生(shēng)命周期展開(kāi)保護↔™ ，實現(xiàn)安全能(néng)力在業(yè)務環節的(de)前置，提前預♦σ€判潛在安全風(fēng)險；在産業(yè)鏈企業(yè)間(j§β®↑iān)形成威脅情況共享機(jī)制(zhì)，協同防禦網絡攻β‌擊；機(jī)構組織加強對(duì)供應商的(de)代碼審計(jì ±)與安全檢查，建立“零信任”架構等安全防護βσ機(jī)制(zhì)。

第三，增強人(rén)員(yuán)安全意識。企業(yè)要(yδ✘¶ào)加強安全知(zhī)識的(de)宣傳力度，使從(cóng)₽φ‌≈業(yè)人(rén)員(yuán)對(duì)對(d±∑uì)來(lái)曆不(bù)明(míng)的(de)郵件(jiàn)α∏、網站(zhàn)、軟件(jiàn)、存儲←€介質等各種可(kě)能(néng)出現(xiàn)的(dβ≠₹ e)可(kě)疑情況保持高(gāo)度警惕；加強網絡隔離​∏£ (lí)，限制(zhì)不(bù)必要(yào)的(de)訪問(wèπ♥©​n)通(tōng)道(dào)；此外(wài)應♠ ★←使用(yòng)本地(dì)存儲和(hé)雲端雙備份的(de)策略，嚴格限↓≠∑制(zhì)對(duì)備份系統的(de)訪±<‍$問(wèn)權限。
關于墨者安全
墨者安全緻力于安全防護、服務器(qì)高(gā ₹$o)防、網絡高(gāo)防、ddos防護、cc防α φ☆護、dns防護、防劫持、高(gāo)防服務器(qì)、≠σ♦✔高(gāo)防dns、網站(zhàn)防護等方面的(d✘™e)服務，全網第一(yī)款指紋識别技(jì)術(shù)防火(∑♥₽™huǒ)牆，自(zì)研的(de)WAF指紋識别架構，提供任意CC和(h镱≥β)DDoS攻擊防禦。