勒索軟件對(duì)企業(yè)的影響是深遠(yuǎn)和破壞性的。從GandCrab、SamSam、WannaCry到NotPetya,這些不同的勒索軟件變種已經(jīng)給全球企業(yè)造成了沉重的打擊。
勒索軟件的經(jīng)濟(jì)影響
數(shù)據(jù)泄露的平均成本,包括補(bǔ)救、罰款和勒索軟件支出,高達(dá)386萬(wàn)美元。GandCrab勒索軟件自2018年1月被發(fā)現(xiàn)以來(lái),已經(jīng)獲得了大約3億美元的已付贖金,個(gè)人贖金數(shù)額從600美元到700,000美元不等。SamSam勒索軟件在2018年3月的一次攻擊中,使亞特蘭大市陷入癱瘓,造成的損失高達(dá)260萬(wàn)美元。
保護(hù)企業(yè)免受勒索軟件侵害
鑒于勒索軟件攻擊的高成本,現(xiàn)在是采取行動(dòng)保護(hù)企業(yè)免受這類威脅的好時(shí)機(jī)。以下是一些關(guān)鍵措施:
備份數(shù)據(jù)
保持?jǐn)?shù)據(jù)備份是防范勒索軟件攻擊的關(guān)鍵。確保您有可用的備份,這樣在修復(fù)勒索軟件攻擊時(shí),只需擦除和重新映像受感染的系統(tǒng)。建議將備份存儲(chǔ)在具有高級(jí)加密和多因素身份驗(yàn)證的安全云服務(wù)器上,以防止備份數(shù)據(jù)也被勒索軟件感染。
軟件修補(bǔ)和更新
勒索軟件常利用系統(tǒng)或網(wǎng)絡(luò)的漏洞進(jìn)行攻擊。保持網(wǎng)絡(luò)上所有軟件的最新?tīng)顟B(tài),可以防止基于漏洞的勒索軟件攻擊。避免使用過(guò)時(shí)或廢棄的軟件,因?yàn)檫@些軟件不再接收安全更新,會(huì)將企業(yè)置于風(fēng)險(xiǎn)之中。
用戶教育
對(duì)最終用戶進(jìn)行有關(guān)惡意垃圾郵件和創(chuàng)建強(qiáng)密碼的教育至關(guān)重要。Emotet等惡意軟件依靠垃圾郵件感染用戶,并在網(wǎng)絡(luò)中傳播。教育用戶如何識(shí)別惡意垃圾郵件,并實(shí)施多因素身份驗(yàn)證,可以幫助企業(yè)在這場(chǎng)斗爭(zhēng)中保持領(lǐng)先。
網(wǎng)絡(luò)安全底座方案
部署聯(lián)軟科技的網(wǎng)絡(luò)安全底座方案,預(yù)先做好分區(qū)分域的管理以及對(duì)數(shù)據(jù)的備份。
來(lái)預(yù)防勒索攻擊對(duì)業(yè)務(wù)的連續(xù)性中斷問(wèn)題,以增強(qiáng)對(duì)勒索軟件的防護(hù)。
如果已經(jīng)是受害者
如果您已經(jīng)是勒索軟件的受害者,以下是一些應(yīng)對(duì)措施:
· 檢查解密器:在極少數(shù)情況下,可能有解密器可用,可以幫助您無(wú)需支付贖金即可解密數(shù)據(jù)。但不要對(duì)此抱有太大希望,因?yàn)槔账鬈浖脑O(shè)計(jì)越來(lái)越復(fù)雜,使得解密變得越來(lái)越困難。
· 不要支付贖金:盡管支付贖金可能看似是恢復(fù)數(shù)據(jù)的最快方式,但通常不建議這么做。支付贖金不僅不能保證數(shù)據(jù)的恢復(fù),而且還會(huì)鼓勵(lì)網(wǎng)絡(luò)犯罪分子繼續(xù)進(jìn)行勒索軟件攻擊。
通過(guò)采取上述措施,企業(yè)可以大大降低遭受勒索軟件攻擊的風(fēng)險(xiǎn),并在發(fā)生攻擊時(shí),能夠更加有效地應(yīng)對(duì)和恢復(fù)。