搜索

[15391] 2020-05-19_从勒索软件危机中学到的五点经验

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-19_从勒索软件危机中学到的五点经验 从 勒 索 软 件 危 机 中 学 到 的 五 点 经 验 A v e n g e r   F r e e B u f   2 0 2 0 - 0 5 - 1 9 从 亚 特 兰 大 和 纽 约 的 恢 复 经 验 中 ， 我 们 可 以 学 到 很 多 经 验 教 训 。 这 些 经 验 教 训 可 以 在 处 理 其 他 地 方 机 构 面 临 的 从 亚 特 兰 大 和 纽 约 的 恢 复 经 验 中 ， 我 们 可 以 学 到 很 多 经 验 教 训 。 这 些 经 验 教 训 可 以 在 处 理 其 他 地 方 机 构 面 临 的 勒 索 软 件 威 胁 时 带 来 帮 助 。 勒 索 软 件 威 胁 时 带 来 帮 助 。 2 0 1 8   年   3   月 ， 亚 特 兰 大 市 正 陷 入 勒 索 软 件 危 机 当 中 。 当 时 该 市 遭 遇 了 大 规 模 勒 索 软 件 攻 击 ， 破 坏 了 多 个 关 键 部 门 与 系 统 ， 也 成 为 了 新 闻 媒 体 的 头 版 头 条 。 不 幸 的 是 ， 自 从 纽 约 州 的 奥 尔 巴 尼 遭 受 攻 击 以 来 ， 勒 索 软 件 已 经 席 卷 美 国 ， 从 马 里 兰 的 巴 尔 的 摩 到 佛 罗 里 达 的 莱 克 兰 比 比 皆 是 。 勒 索 软 件 在   2 0 1 9   年 已 经 波 及 七 十 余 个 州 与 地 方 政 府 。 无 论 如 何 ， 想 要 从 如 此 大 规 模 的 攻 击 中 恢 复 可 不 是 件 容 易 的 事 情 。 纽 约 市 在 新 任   C I O   G a r y   B r a n t l e y   的 带 领 下 正 在 努 力 恢 复 ， 他 的 职 责 就 是 要 确 保 此 类 事 件 不 再 发 生 。 要 不 要 支 付 赎 金 要 不 要 支 付 赎 金 在 勒 索 软 件 攻 击 案 例 中 ， 是 否 支 付 赎 金 是 核 心 问 题 之 一 。 一 方 面 ， 付 钱 会 让 攻 击 者 在 未 来 更 愿 意 攻 击 这 个 肯 支 付 赎 金 的 受 害 者 。 另 一 方 面 ， 付 钱 也 无 法 保 证 攻 击 者 能 够 兑 现 解 密 数 据 的 承 诺 。 更 不 用 说 ， 支 付 赎 金 也 无 法 保 证 攻 击 者 不 在 环 境 中 潜 伏 下 来 发 起 另 一 次 攻 击 。 但 是 ， 不 支 付 赎 金 意 味 着 恢 复 速 度 会 比 较 慢 而 且 成 本 更 为 高 昂 。 亚 特 兰 大 市 没 有 支 付 总 计 约   5   万 美 元 的 赎 金 ， 最 终 的 恢 复 工 作 耗 时 一 年 花 费 超 过   7 0 0   万 美 元 。 B r a n t l e y   坚 持 认 为 不 支 付 赎 金 是 这 座 城 市 做 出 的 最 佳 选 择 之 一 。 最 终 ， 这 为 该 市 提 供 了 建 立 稳 固 基 础 的 机 会 ， 在 此 基 础 上 重 建 的 企 业 与 团 队 比 以 往 任 何 时 刻 都 更 加 强 大 。 事 件 响 应 很 关 键 事 件 响 应 很 关 键 攻 击 发 生 之 前 就 有 一 个 准 备 就 绪 的 事 件 响 应 团 队 很 关 键 。 攻 击 之 前 ， 亚 特 兰 大 已 经 组 建 了 一 个 团 队 ， 包 括 软 件 和 服 务 供 应 商 以 及 国 土 安 全 部 的 人 员 。 在 攻 击 发 生 的 全 过 程 ， 这 些 团 队 都 在 共 同 努 力 。 这 种 统 一 的 响 应 管 理 有 助 于 确 保 在 攻 击 发 生 时 ， 团 队 能 够 更 快 地 遏 制 攻 击 的 扩 散 并 恢 复 服 务 。 没 有 组 件 该 团 队 的 公 司 、 机 构 、 城 市 都 应 该 考 虑 自 己 的 事 件 响 应 策 略 。 夯 实 基 础 夯 实 基 础 B r a n t l e y   作 为   C I O   关 注 的 第 一 件 事 就 是 夯 实 基 础 。 他 最 近 在 旧 金 山 举 办 的   R S A   大 会 的 演 讲 上 表 示 “ 主 要 的 工 作 之 一 是 夯 实 基 础 ， 正 确 并 始 终 如 一 地 完 成 核 心 工 作 ” 。 为 此 ， 他 的 团 队 接 受 并 开 始 遵 循   N I S T   网 络 安 全 框 架 （ C S F ） 。 最 重 要 的 是 ， 由 于 该 市 不 得 不 从 头 开 始 构 建 许 多 系 统 ， 因 此 能 够 用 更 快 、 更 新 、 更 安 全 的 技 术 构 建 新 系 统 。
对 于 亚 特 兰 大 这 行 的 技 术 创 新 城 市 来 说 ， 这 一 点 尤 为 重 要 。 亚 特 兰 大 拥 有 世 界 上 最 繁 忙 的 客 运 机 场 、 拥 有 享 誉 全 球 的 公 共 交 通 系 统 ， 而 且 是 智 慧 城 市 的 领 导 者 。 所 有 这 些 功 能 都 依 赖 于 坚 实 的 基 础 架 构 ， 而   B r a n t l e y   一 直 在 努 力 建 设 一 个 强 大 的 网 络 安 全 基 础 架 构 。 不 只 是 技 术 不 只 是 技 术 技 术 是 勒 索 软 件 恢 复 过 程 中 的 重 要 组 成 部 分 ， 但 B r a n t l e y 还 是 将 精 力 集 中 在 团 队 、 文 化 和 人 员 的 组 建 上 。 他 在   R S A   上 表 示 ： “ 从 第 一 天 开 始 ， 我 就 花 了 很 多 时 间 来 了 解 团 队 ， 进 行 倾 听 和 学 习 ” 。 首 要 的 任 务 是 确 保 合 适 的 人 承 担 合 适 的 工 作 ， 然 后 使 用 不 同 技 能 的 新 员 工 来 扩 展 这 些 工 作 。 B r a n t l e y   知 道 ， 只 有 合 适 的 团 队 才 能 进 行 城 市 技 术 改 造 升 级 。 任 何 企 业 、 组 织 都 可 以 从 中 吸 取 教 训 ： 团 队 合 作 的 力 量 永 远 是 复 兴 中 最 强 大 的 部 分 之 一 。 永 远 向 前 看 永 远 向 前 看 亚 特 兰 大 市 利 用 这 场 行 动 刺 激 了 整 个 城 市 的 技 术 创 新 ， 围 绕 人 脸 识 别 、 无 人 机 主 动 出 击 ， 甚 至 探 索 利 用   5 G   的 新 技 术 ， 将 这 些 技 术 创 新 与 安 全 性 结 合 起 来 。 B r a n t l e y   补 充 说 道 ： “ 这 场 战 役 是 艰 难 的 ， 我 们 遭 受 攻 击 却 不 能 反 击 。 我 们 只 能 不 断 向 前 迈 进 ， 永 不 停 歇 。 ” * 参 考 来 源 ： 参 考 来 源 ： D a r k r e a d i n g ， ， F B   小 编 小 编   A v e n g e r   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理