最火勒索软件对于网络攻击企业必须先发致胜

勒索软件——对于络攻击、企业必须先发致胜

岱凯和思科发布新白皮书，为企业建议了勒索软件防御措施

2017年10月17日，中国北京 - 全球ICT服务和解决方案提供商岱凯与思科公司联合发布了白皮书，旨在帮助企业针对勒索软件威胁能够先发致胜。名为《勒索软件：无处不在的业务破坏者》的白皮书介绍了勒索软件发展趋势和影响，以及怎样进行防御以避免威胁造成业务中断。

根据思科2017年中络安全报告

勒索软件是数字业务的主要威胁之一。2016年，全世界大约有49%的企业至少经历过一次络勒索攻击，其中有39%是勒索软件攻击。仅在美国，从2015年到2016年，攻击次数便增长了300%。

这种趋势可以归因于2017年上半年出现的勒索软件即服务（RAAS），络罪犯分子给RAAS平台经营者付费，帮助他们发起攻击。

岱凯中国区首席执行官陆志宏表示： 数字经济领域勒索软件攻击不断升级，导致每一家企业都有可能成为攻击目标。当加密货币和比特币成为支付赎金的通用手段时，这种风险变得越来越大。这是因为无法追踪络罪犯。而且，越来越多的员工通过个人设备远程工作，进一步加剧了风险。

陆志宏解释说： 深度威胁情报和研究是击败络罪犯的关键，关键的成功因素是在攻击对业务造成破坏之前，先发致胜。但仅有安全控制措施还不足以应对勒索软件威胁，企业需要采取多层次的方法以中断络攻击链。这意味着在发生攻击之前就能够识别出新的威胁，快速检测到攻击，敏捷地响应攻击，直至备份和恢复的整个过程。

勒索软件白皮书包括企业防范勒索软件应采取的六项措施：

在攻击发生前预测并告知：积极主动地研究暗上讨论的内容，包括将要使用的新漏洞，将要针对的行业或者企业等。

保护：身份和访问管理（IAM）工具对于保护企业设备和计算资产是必不可少的。络访问控制（NAC）确保只有具有足够的安全设置并遵守IT安全策略的设备才能够访问企业系统。

检测：如果恶意软件已经渗透到终端或者络中，则应采取相应的技术，检测出基础设施中的异常现象。必须监测络以检查是否有被感染的迹象。启用人工智能恶意软件数据流检测功能，也可以帮助迅速自动地进行检测，以避免出现严重的攻击。

响应：当检测到勒索软件事件时，安全专家必须快速阻断防火墙或者IPS上的恶意通信通道，并隔离受感染的机器。

恢复：备份是快速恢复策略中的关键部分。此外，备份系统不应复制被勒索软件恶意加密过的文件。这可以通过动态分割和自有的安全特性来实现。

陆志宏说： 最近的勒索软件攻击充分说明了任何行业或者任何规模的企业都需要进行改进。医用材料势必向更安全环保的方帝人富瑞特Nanofront的横截面仅为人的头发横截面的7500分之1向发展采用合适的措施、工具和流程优化安全，在勒索软件对业务造成破坏之前，企业能更好地阻止这些攻击。

请点击这里 ，阅读《勒索软件：无处不在的业务破坏者》白皮书。

关于岱凯

岱凯 （Dimension Data） 应用科技的力量，帮助企业在数字时代走向成功。作为NTT集团成员之一，岱凯通过数字基础设施、混合云、未来工作场所及际安全，帮助客户加速实现其商业雄心。岱凯的年营收达75亿美元，并在全球58个国家设有办公室，拥有31,000名员工。不论客户所在何地以及处于技术发展的哪个阶段，岱凯都能提供所需服务。岱凯非常荣幸能够成为环法自行车赛主办方Amaury Sport Organis推动产业链每一个环节的轻量化效果到达最好ation的官方技术合作伙伴，以及Team Dimension Data for Qhubeka车队的冠名合作伙伴。

在亚太地区，我们在 13 个国家设有 50 个办公室。我们为客户提供技术方面的支持，运营客户的IT基础架但是由于原材料涨价和少数企业的不规范行动构，助力其向技术解决方案转型并实现价值。我们拥有在络、安全、客户体验和协作、数据中心和终端用户计算方面的专长，同时在IT外包、IT作为服务、系统集成服务和培训方面拥有领先技术。