当前,勒索软件日益上升为全球头号安全威胁。
【资料图】
数据表明,超过三分之二的企业在过去一年中至少经历过一次勒索攻击,仅2022上半年,全球共发生2.361亿次勒索软件攻击。Cybersecurity Ventures 预测,将来每2秒就会发生一起勒索软件攻击事件。
此外,根据Resecurity报告,到2031年,全球勒索软件勒索活动将达到2650亿美元,对全球企业造成的潜在总损失或达到10.5万亿美元,超过自然灾害。
在此形势下,如何应对勒索软件攻击成为全球网络安全难题。
对此,由云计算开源产业联盟牵头,网宿安全作为网络安全领域的专家代表,协同行业伙伴共同编写了《勒索软件防护发展报告(2022年)》(以下简称《报告》)。
《报告》通过对勒索软件发展情况、攻击现状、发展态势以及防护体系建设等多个方面进行深度分析,旨在帮助企业合理高效地防范勒索软件攻击。
构建“事前-事中-事后”纵深防护体系
《报告》提到,勒索软件即服务(RaaS)商业模式的兴起使得从业者无需任何专业技术知识就可以发起勒索攻击活动。开发者只需要更新病毒,拓展传播渠道大肆释放勒索软件,各级分销参与者点击鼠标就能从中瓜分利润。这种黑色产业分销模式大大降低了勒索攻击的传播门槛,使网络安全风险快速扩散。
对此,《报告》认为,勒索软件攻击防护体系应基于事前、事中、事后,构建纵深的全流程防护体系,实现事前的防护、勒索事件发生后的持续监测、以及事后持续检测、快速响应以及安全加固。
事前防护体系建设
企业的事前防御体系建设主要包括员工培训教育与安全意识宣传、备份管理、主动防御、系统加固等多个部分。
持续监测体系建设
持续监测阶段需对全网进行持续监测,第一时间发现第一台失陷的主机,并进行应急处置,将勒索软件造成的损失降到最低。第一,提高防御对抗能力;第二,对业务系统进行排查;第三,对事件进行溯源分析;第四,安全专家追踪定位攻击者初始入口。
快速响应及事后加固体系建设
针对已中毒主机,盲目查杀往往会造成查杀完反复感染、一边查杀一边扩散的问题,严重降低处置效率,造成更进一步的严重损失。
网宿安全助力企业防范勒索软件攻击
随着云计算、大数据、人工智能等新技术的快速普及和应用,数字化转型升级的关键信息基础设施依旧是勒索软件攻击的重点目标。同时,基于新技术的创新勒索软件攻击防护体系也将更有效地保护客户免受勒索软件侵害。
《报告》提到,零信任将业务资源从互联网暴露面上进行隐藏,从而可以降低恶意软件的渗透风险。建立零信任安全防护机制,可弥补传统边界防护模式网络暴露面大和隐式信任问题以防护勒索软件攻击。
网宿安全所打造的零信任产品网宿安达SecureLink,基于Zero-Trust架构,提供三层隐身防护,实现企业应用只对合法用户可见,极大减少暴露面,有效防范勒索病毒。
同时网宿安达SecureLink通过态势感知大屏从多个维度分析访问数据,全面追踪用户行为轨迹,精准定位可疑行为,可实现对勒索病毒的实时监测与抵御。
此外,《报告》还指出,WAAP可针对漏洞扫描以及零日漏洞进行有效防护,防止攻击者利用应用漏洞发起勒索攻击。根据Gartner的定义,WAAP需要具备分布式拒绝服务(DDoS)防御、机器人程序缓解(Bot Mitigation)、API保护和WAF防护能力。
网宿安全现已构建WAAP方案,融合DDoS防御、Bot管理、API安全及WAF能力,并将AI用于安全数据驱动,可为企业提供全栈的基础设施及应用安全防护,帮助提升企业勒索软件防护能力。
如报告所说,由于勒索软件攻击具有强对抗性,并没有一种方法可以单独有效解决,需要众多勒索软件防护技术联合,构建全面的防护体系才能予以应对。
面对持续加剧的勒索软件威胁,网宿安全将不断探索技术创新,同时也将加强行业交流协作,继续为行业报告输出价值,从而助力各行各业勒索软件防护水平的提升。
----
当前,勒索软件日益上升为全球头号安全威胁。 数据表明,超过三分之二的企业在过去一年中至少经历过一次勒索攻击,仅2022上半年,全球共发生2 361亿次勒索软件攻击。CybersecurityVentures预测,将来每2秒就会发
01月03日,恩华药业股价继续上涨。截至今日收盘,恩华药业上涨2 04%,收盘价为25 05元,盘中股价最高触及26 25元,股价创历史新高。江苏恩华药业股份有限公司主营业务为医药生产、研发和销售,医药销售含公司生产的
余额宝提现多久到账?余额宝分为普通提现和快速提现,普通到账时间为T+1日24:00点前到账(T日15点前转出),若在T日15点后转出,那么到账时间为T+2日24:00点前,快速提现到账时间一般为2小时内。余额宝提现没有金额
科创50指数是什么意思?购买科创50指数基金方式有三种,分别为直接去银行营业网点、网上银行或是手机银行购买科创50指数基金;在第三方销售平台的网上交易系统进行科创50指数基金的购买;在证券公司或者证券软件购买
养老保险多少岁可以领?养老保险在退休之后就可以领取,但是养老金的领取需要满足这两个条件:1、劳动者已经办理了退休手续;2、养老保险的累计缴费年限达到15年。然后办理登记即可领取。养老保险补缴最多能补多少
xd股票是什么意思?xd股票是指股权登记日与除权除息日,另一个意思是指含权、含息股、填权和贴权。在除息日的当天,股票的基准价比以前一个交易日的收盘价更低,因为已经从中扣除了利息这一部分的差价。如果在除权
全球连环爆!澳洲房价遭遇2008年来最大跌幅
地产股概念是什么?地产股是指上市公司中,以地产项目为公司主营业务的股票。我们所说的地产股是指具有获取低价土地的能力,或者具有某种独特竞争优势能够持续低价获取土地的公司。地产股有哪些?地产股如下:1、万
爆仓是什么意思?爆仓,指在某些特殊条件下,投资者保证金账户中的客户权益为负值的情形,此时亏损大于帐户中的保证金。爆仓是由由公司强平后剩余资金是总资金减去你的亏损,一般还剩一部分。在现货黄金、期货交易
通知存款什么意思?通知存款是需要存款人预先通知存款银行,方能办理的一项存款业务。通知存款的期限是不固定的,分为一天和七天。通知存款一般是各大银行为中高端客户所定制的理财产品,活期存款和定期存款的性质
比特币的未来:上涨14倍或暴跌70%,都有可能发生
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
华西证券认为,过去十几年,我国数字经济发展过程中积累大量存量数据,随着传统的土地要素、资本要素对于经济的边际促进作用越来越小。
中信证券认为,近年来,三大运营商战略聚焦云计算发展,推动体制机制改革。凭借云网融合、安全可信等综合优势,运营商的云计算收入快速增长,行业竞争力和地位显著提升。
华南地区聚合MDI市场行情弱势整理。价格方面,万华货报价14800-15000元 吨,上海货报价14500-14600元 吨。地区万华货上海货华南地区14800
【ETF追踪:上周ETF净流入88 48亿元资金“抄底”沪深300ETF易方达】上周(12月26日-12月30日),A股三大指数集体上涨,上证综指周涨1 42%,深证成指周涨1 53%,创业板指周涨2 65%。东方财富Choice数据显示,上周场内股
中证网讯(王珞)2022年12月29日,“2021年度中华民族医药优秀品牌企业”榜单隆重发布,中恒集团凭借拳头产品——注射用血栓通(冻干)入围榜单。 该榜单面向全国中成药生产企业、饮片生产加工企业,由全国工商联医药
贵州茅台进军元宇宙,新上线了一款古风十足的APP,官方称注册用户数已经突破100万人,但是BUG却有些多。 1月3日有消息称,茅台新上线的APP无法正常登录,记者在正常网速下用20分钟终于下载完成这款APP,截至记者
日本出狠招:只要搬离东京,每个孩子奖百万日元
山东成泰新材料MTBE报价较节前上调550元 吨到6650元 吨。石大胜华MTBE较节前上调550元 吨,报价6600元 吨。山东神驰化工有限公司MTBE较节前
1月30日,浙江蓝苏氟化工氢氟酸装置运行平稳,厂家库存低位,厂家订单为主,近期厂家报价下滑1000元 吨至11000元 吨,近期下游按需采购为主,制冷剂行情暂稳
如何抓好今冬明春市场监管领域安全生产工作? 达州市
12月16日,达州市达川区市场监督管理局下发《市场监管领域今冬明春安全生产隐患大排查大整治行动工作方案》,要求下属各部门从2022年12月16日起至2023年3月15日,全面聚焦城镇燃气、特种设备、危险化学品、烟花爆
《2021年度中国对外直接投资统计公报》发布 中国对外
金港高速公路连接柬埔寨首都金边和该国最大深水海港西哈努克港,是中国路桥按建造—运营—移交模式投资的项目,采用中国设计及质量标准,横跨5个省份,全长187 05公里,双向四车道。金港高速公路通车后,从金边到
总体保持稳定恢复态势 工业经济展现较强韧性
2022年1至10月,浙江省宁波市811家汽车制造业规上工业总产值2646 8亿元,同比增长14 2%。图为11月19日,工人在领克汽车宁波梅山工厂的总装车间作业。今年以来,受疫情多发散发、市场需求不振等因素影响,国内工业
14家券商获首批个人养老金代销展业资格 多家券商透露
11月18日晚间,证监会发布《个人养老金基金销售机构名录》,共37家机构入围,其中券商14家,银行16家,独立基金销售机构7家。14家券商包括华泰证券、中信证券、海通证券、国泰君安、申万宏源、中金财富和长江证券
北京再担保承保规模超6000亿 覆盖中小微企业超过16万
北京中小企业融资再担保有限公司(简称北京再担保)发布的最新数据显示,成立14年来已累计承保规模超过6000亿元,覆盖中小微企业(农户)超过16万户次,积极推动北京市中小微企业融资规模不断扩大。北京再担保2008年
Copyright @ 2001-2023 www.u74.cn All Rights Reserved 商业时报网 版权所有
网站信息内容, 均为相关单位具有著作权,未经书面授权,转载注明出处
未经商业时报网书面授权,请勿建立镜像,转载请注明来源,违者依法必究