日前，日本豐田汽車公司因零部件供應(yīng)商受到“勒索軟件”攻擊，決定停止日本全國所有工廠運行。本次網(wǎng)絡(luò)攻擊導(dǎo)致的停工影響了14家工廠的28條生產(chǎn)線，涉及約1.3萬輛汽車的正常生產(chǎn)計劃，約占豐田在日本國內(nèi)月產(chǎn)量的5%，造成的經(jīng)濟損失難以估量。
然而損失慘重的豐田汽車只是眾多勒索軟件攻擊事件受害者中的一員。據(jù)相關(guān)報告顯示，2021 年，全球企業(yè)安全團隊檢測到的勒索軟件攻擊較去年增長105 % ，總數(shù)超過 6.23 億次。
2021年重大勒索軟件攻擊事件回顧
● 美國主要燃油、燃氣管道運營商Colonial Pipeline受到黑客攻擊，被迫關(guān)閉全部管道運營系統(tǒng)，最終支付440萬美元贖金。
● 黑客組織REvil關(guān)閉了世界上最大的牛肉供應(yīng)商JBS的幾個生產(chǎn)基地。該公司最終支付了1100萬美元，恢復(fù)了他們的運營商，并恢復(fù)了被盜數(shù)據(jù)。
● 美國最大的保險公司之一 CNA 金融公司（CNA Financial Corporation）在遭到勒索軟件攻擊后兩周內(nèi)向黑客支付了 4000 萬美元（約 2.57 億人民幣）的贖金，以重新運行其受影響的系統(tǒng)。
隨著攻擊事件不斷升級，黑客組織不僅對數(shù)據(jù)進行加密，還竊取高度敏感的信息——客戶和員工的個人數(shù)據(jù)、內(nèi)部文件、知識產(chǎn)權(quán)等，并威脅如果不支付贖金就公布這些信息，這讓眾多企業(yè)最后不得不選擇束手就擒、交納高額贖金。
任人宰割 or 主動防護 ？
作為國內(nèi)專注于數(shù)據(jù)安全賽道的知名廠商，敏捷科技一直致力于數(shù)據(jù)安全的主動防御技術(shù)研究。結(jié)合近20年的實踐場景積累和行業(yè)動向研判，對企業(yè)數(shù)據(jù)防勒索的安全防護建設(shè)如何落地，敏捷從產(chǎn)品和管理的角度給出專業(yè)建議。
01
產(chǎn)品豐富防護層次
敏捷科技自主研發(fā)的防勒索病毒AVG采用驅(qū)動層技術(shù)和授信進程智能識別技術(shù)，拒絕非授信進程對文件進行修改，從而使勒索病毒不能對用戶的重要文檔進行加密，有效地防范了勒索病毒對用戶信息資產(chǎn)構(gòu)成的威脅，大大減少了用戶的損失。
敏捷數(shù)據(jù)云備份管理BAK為企業(yè)提供了文件級的備份、歸檔與恢復(fù)，是容災(zāi)系統(tǒng)中不可或缺的組成部分。該系統(tǒng)基于時間和事件的備份策略，具有打開文件備份、異機恢復(fù)、安全傳輸和加密存儲等技術(shù)特點，系統(tǒng)備份與恢復(fù)速度快、安全易用，集中可靠地保護企業(yè)和個人數(shù)據(jù)。
02
管理手段查漏補缺
通過商業(yè)秘密保護咨詢等方案，對企業(yè)內(nèi)核心數(shù)據(jù)的分級分類梳理，依據(jù)國家當(dāng)前法規(guī)政策的最新監(jiān)管要求，進行持續(xù)性的風(fēng)險評估，針對組織架構(gòu)的安全防護薄弱環(huán)節(jié)，對企業(yè)人員進行權(quán)限管控，消除內(nèi)部不穩(wěn)定因素。同時采用敏捷文件追溯WM，對核心數(shù)據(jù)的全生命周期做到后臺審計、全域監(jiān)管，保留事后追溯手段，完善企業(yè)應(yīng)急預(yù)案。
豐田事件給處于數(shù)字化轉(zhuǎn)型中的工業(yè)企業(yè)再次敲響警鐘！在數(shù)智時代，沒有企業(yè)是“數(shù)據(jù)孤島”，可以在商業(yè)化、規(guī)?；木W(wǎng)絡(luò)攻擊事件中獨善其身。目前，對于供應(yīng)鏈環(huán)節(jié)體系化的數(shù)據(jù)安全防護建設(shè)仍是工業(yè)企業(yè)數(shù)字轉(zhuǎn)型中的“木桶短板”。亡羊補牢猶未晚矣，企業(yè)通過終端防護、數(shù)據(jù)管理健全數(shù)據(jù)安全方案、夯實縱深防御體系，才能主動出擊、降低數(shù)據(jù)安全風(fēng)險。
18120179909
關(guān)注敏捷小助手，了解更多