勒索病毒“顽疾”,没有“特效药”吗?

勒索病毒“顽疾”,没有“特效药”吗?_第1张图片

基础设施瘫痪、企业和高校重要文件被加密、毕业论文瞬间秒没……这就是六年前的今天,WannaCry勒索攻击爆发时的真实场景。攻击导致150多个国家数百万台计算机受影响,也让勒索病毒首次被全世界广泛关注。

六年后,勒索攻击仍是全球最严重的网络威胁之一,并随着数字化时代的到来呈现出产业化、破坏性大、影响力大的趋势,如何有效防护,避免“中招”成为企业必答题。

事实上,WannaCry并非首次出现的勒索攻击,但直到它到来,给全球许多大型企业、组织以及个人用户造成严重损失时,仍然有很多人发出疑问:勒索攻击是什么?可见在当时的攻防体系里,人们对于勒索攻击的认知仍不够全面。加上企业数字化转型和产业互联网的兴起,数据成为企业经营过程中最重要的组成部分,对数据的攻击、窃取成为黑产首选,WannaCry事件无疑是为必然。

之后,勒索病毒又得到了快速发展,催生出完整的勒索产业链。相比起早期对文件进行加密并支付赎金的勒索形式,如今的勒索病毒更倾向于一种有预谋、有组织的特定的网络攻击,制造门槛进一步降低,影响的范围会指数级地扩大,并且有从云下转向云上攻击的态势。

勒索病毒“顽疾”,没有“特效药”吗?_第2张图片

勒索病毒发展如此迅猛,各类攻击事件不降反升,究其原因,腾讯安全专家刘现磊认为主要有两点:一是虚拟货币市场成熟,且难以追溯;二是勒索攻击SaaS化运营,使得勒索病毒攻击成本降低、风险减小,攻击者受利益驱使,不断“推陈出新”,导致勒索病毒层出不穷。

在这一趋势下,企业和机构难以回避“除之不尽”的勒索病毒,需采取措施积极应对。对此,刘现磊建议,企业可利用专业的安全工具加固系统防护,构建起事前、事中、事后三道防线:事前的资产梳理和数据备份,并部署零信任产品最小化授权,终端上安装杀毒软件,并及时更新病毒库。事中从邮件进入的勒索病毒可通过腾讯NDR进行实时检测,并进行网络隔离和响应处置,通过零信任架构提升系统认证难度,避免目标系统被提权拿下,并对系统漏洞进行排查加固和恢复。事后的追踪溯源,完善防护措施和预案。例如腾讯安全的iOA零信任管理系统,针对中小企业提供免费的基于SaaS的终端安全工具防御勒索病毒,能帮助企业提升安全防护力。

此外,随着勒索病毒产业化日益成熟、技术持续进化,其治理也不仅仅是企业自身需要做到的常态工作,更是行业的共同责任。刘现磊表示,安全厂商应加强与企业的合作,共同建设基于零信任架构的访问体系,共享相关情报、技术实践与策略,沉淀出更符合实际应用场景的防御体系。

而对于个人用户来说,安全防护也是必不可少。专家则建议要提高安全意识,尽量避免打开陌生的邮件和不正规的网站,并及时安装专业的杀毒软件,更新系统漏洞,提升电脑的防御力。

「上云那些事」
南方日报、南方+联合腾讯安全推出的栏目,计划通过对网络安全问题深入浅出的讲解,更好地让大众认识到网络安全的重要性,同时也找到适合自己的应对方案。

你可能感兴趣的:(网络安全)