搜索

[17212] 2021-08-30_话说安全：把脉勒索软件攻击，我们应如何“破局”？

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-08-30_话说安全：把脉勒索软件攻击，我们应如何“破局”？ 话 说 安 全 ： 把 脉 勒 索 软 件 攻 击 ， 我 们 应 如 何 “ 破 局 ” ？ 腾 讯 安 全   F r e e B u f   2 0 2 1 - 0 8 - 3 0 近 年 来 ， 勒 索 软 件 攻 击 持 续 成 为 热 点 话 题 ， 随 着 攻 击 模 式 愈 发 成 熟 ， 尤 其 是 中 招 后 的 难 以 处 置 ， 让 业 界 闻 之 色 变 。 但 勒 索 软 件 也 并 非 近 乎 无 解 ， 《 话 说 安 全 》 节 目 联 合 腾 讯 安 全 与 腾 讯 研 究 院 共 同 策 划 《 话 说 安 全 》 节 目 联 合 腾 讯 安 全 与 腾 讯 研 究 院 共 同 策 划 “ 防 范 勒 索 软 件 攻 击 防 范 勒 索 软 件 攻 击 ” 系 列 节 系 列 节 目 目 ， 邀 请 多 位 业 界 知 名 专 家 从 多 维 度 、 多 行 业 一 起 探 讨 勒 索 软 件 攻 击 的 应 对 之 道 。 本 期 主 题 为 《 把 脉 勒 索 软 件 攻 击 ， 我 们 应 如 何 “ 破 局 ” ？ 》 。 北 京 赛 博 英 杰 科 技 有 限 公 司 创 始 人 兼 董 事 长 北 京 赛 博 英 杰 科 技 有 限 公 司 创 始 人 兼 董 事 长   谭 晓 生 谭 晓 生 勒 索 软 件 在 1 9 8 9 年 就 出 现 ， 真 正 开 始 大 规 模 传 播 大 约 是 在 2 0 1 5 年 之 后 ， 尤 其 是 比 特 币 之 类 的 虚 拟 货 币 支 付 方 式 出 现 以 后 。 最 著 名 的 一 次 是 “ W a n n a C r y ” 勒 索 蠕 虫 的 传 播 ， 造 成 国 内 的 部 分 机 构 受 到 严 重 影 响 。 今 年 影 响 比 较 大 的 事 件 是 美 国 石 油 运 输 管 道 以 及 一 个 肉 类 供 应 商 遇 到 勒 索 软 件 攻 击 。 我 在 2 0 1 5 就 认 为 勒 索 软 件 攻 击 在 当 时 几 乎 是 一 种 完 美 的 犯 罪 模 式 ， 因 为 开 始 的 勒 索 软 件 攻 击 是 无 差 别 攻 击 ， 要 的 赎 金 不 多 ， 虚 拟 货 币 的 支 付 使 得 追 溯 困 难 ， 而 很 多 人 对 重 要 数 据 的 找 回 有 着 强 烈 的 付 费 意 识 。 现 在 勒 索 软 件 攻 开 始 针 对 高 价 值 的 目 标 ， 呈 现 R a a S （ R a n s o m w a r e - a s - a - S e r v i c e ） 的 趋 势 ， 即 勒 索 软 件 攻 击 开 始 供 应 链 化 。 此 外 还 有 一 个 趋 势 ， 之 前 的 勒 索 软 件 是 对 数 据 进 行 加 密 ， 现 在 企 业 开 始 有 了 一 些 防 备 措 施 ， 例 如 数 据 备 份 ， 遭 到 勒 索 后 进 行 数 据 恢 复 ， 而 不 会 支 付 赎 金 。 但 当 前 由 于 合 规 的 要 求 ， 企 业 如 果 造 成 数 据 泄 露 要 承 担 相 应 的 责 任 和 处 罚 ， 所 以 攻 击 者 将 曝 光 受 害 者 的 数 据 库 当 做 一 个 更 大 的 威 胁 手 段 。 中 国 石 油 网 络 安 全 专 家 中 心 主 任 中 国 石 油 网 络 安 全 专 家 中 心 主 任   刘 磊 刘 磊 近 年 来 针 对 关 键 基 础 设 施 的 勒 索 软 件 攻 击 频 发 ， 给 我 国 的 重 要 行 业 特 别 是 关 基 系 统 敲 响 了 警 钟 ， 勒 索 软 件 攻 击 在 今 后 一 段 时 间 对 我 国 会 是 一 个 主 要 的 挑 战 。 美 国 成 品 油 管 道 运 输 商 科 洛 尼 尔 公 司 受 到 勒 索 软 件 攻 击 的 重 要 原 因 ， 是 因 为 这 家 公 司 的 信 息 系 统 和 工 控 系 统 没 有 隔 离 ， 同 在 一 张 网 上 ， 信 息 系 统 受 攻 击 导 致 了 工 控 系 统 的 停 摆 ， 造 成 严 重 结 果 。 关 基 系 统 最 关 注 的 是 有 国 家 背 景 的 A P T 组 织 ， 勒 索 犯 罪 集 团 的 攻 击 对 国 家 的 重 要 系 统 ， 特 别 是 对 关 基 系 统 的 危 害 非 常 大 ， 逐 利 可 能 不 是 勒 索 软 件 攻 击 关 基 系 统 的 最 主 要 目 的 。 勒 索 攻 击 不 仅 会 造 成 经 济 利 益 的 损 失 ， 甚 至 可 以 使 企 业 、 国 家 的 信 用 受 到 严 重 的 损 害 。 随 着 勒 索 攻 击 的 进 化 和 演 进 ， 勒 索 即 服 务 已 经 把 勒 索 攻 击 的 门 槛 降 得 很 低 。 同 时 ， 勒 索 软 件 攻 击 日 益 A P T 化 ， 呈 现 分 阶 段 的 攻 击 链 的 方 式 ， 我 们 也 要 针 对 不 同 的 阶 段 做 相 应 的 防 范 。 应 对 勒 索 攻 击 ， 首 先 是 强 调 人 的 因 素 ， 做 好 不 同 岗 位 人 员 的 安 全 意 识 培 训 。 其 次 建 设 重 要 信 息 系 统 时 ， 就 要 提 前 考 虑 到 系 统 的 弹
性 。 最 后 不 管 在 本 地 还 是 云 上 ， 对 重 要 的 系 统 都 要 做 好 隔 离 措 施 。 对 抗 勒 索 攻 击 需 要 从 多 个 层 面 ， 从 国 家 主 管 部 门 、 专 业 队 伍 、 企 业 自 身 、 安 全 厂 家 各 个 方 面 全 方 位 协 作 对 抗 ， 要 体 系 化 、 整 体 地 去 应 对 勒 索 攻 击 ， 这 是 根 本 解 决 之 道 。   腾 讯 安 全 安 全 技 术 中 心 专 家 腾 讯 安 全 安 全 技 术 中 心 专 家   李 铁 军 李 铁 军 由 于 经 济 利 益 的 诱 惑 ， 勒 索 软 件 攻 击 短 期 内 仍 会 愈 演 愈 烈 。 勒 索 软 件 攻 击 其 实 就 是 普 通 病 毒 的 入 侵 工 具 ， 但 勒 索 攻 击 能 够 让 企 业 的 业 务 完 全 中 断 ， 迫 使 企 业 必 须 就 范 。 应 对 勒 索 病 毒 其 实 是 就 是 如 何 应 对 恶 意 软 件 ， 要 靠 安 全 厂 商 不 断 提 升 技 术 、 把 产 品 做 的 更 完 善 。 目 前 勒 索 攻 击 非 常 明 显 的 趋 势 是 A P T 化 ， 越 来 越 瞄 准 高 价 值 目 标 ， 针 对 特 大 型 企 业 ， 即 高 价 值 的 企 业 。 公 有 云 上 的 勒 索 案 件 要 明 显 少 于 私 有 云 ， 一 是 绝 大 部 分 的 勒 索 病 毒 攻 击 的 都 是 W i n d o w s 系 统 ， 而 公 有 云 上 的 系 统 是 以 L i n u x 为 主 。 其 次 ， 公 有 云 的 系 统 一 般 有 专 业 的 工 程 师 来 做 维 护 ， 而 私 有 云 的 系 统 很 多 是 靠 企 业 自 己 的 工 程 师 来 管 理 ， 专 业 能 力 不 足 。 云 上 的 组 件 种 类 多 更 新 快 ， 带 来 的 漏 洞 问 题 层 出 不 穷 ， 给 勒 索 软 件 的 防 范 带 来 很 大 压 力 。 解 密 产 品 的 成 功 概 率 仍 比 较 低 ， 防 范 勒 索 软 件 一 是 要 扫 描 检 查 系 统 是 不 是 存 在 漏 洞 ， 然 后 去 修 复 漏 洞 ， 这 是 最 关 键 的 。 此 外 当 主 机 被 入 侵 之 后 ， 会 有 主 动 向 外 扩 散 的 行 为 ， 这 时 要 把 传 播 给 及 时 阻 断 ， 这 样 即 使 发 生 了 意 外 ， 也 能 控 制 在 一 个 极 小 的 范 围 。 针 对 大 型 企 业 私 有 云 的 环 境 ， 防 范 勒 索 软 件 攻 击 有 两 个 核 心 要 点 ， 一 个 是 零 信 任 解 决 方 案 ， 一 个 是 X D R 的 方 式 ， 让 企 业 所 有 的 产 品 尽 可 能 具 备 检 测 和 处 置 的 能 力 。 对 中 小 企 业 ， 重 点 要 做 漏 洞 的 修 复 ， 员 工 安 全 意 识 的 培 训 ， 及 时 上 云 以 提 升 防 护 能 力 ， 以 及 做 好 数 据 备 份 工 作 。   腾 讯 研 究 院 产 业 安 全 中 心 主 任 腾 讯 研 究 院 产 业 安 全 中 心 主 任   翟 尤 翟 尤 当 前 勒 索 软 件 攻 击 态 势 频 繁 ， 给 各 行 各 业 都 带 来 了 很 大 的 影 响 。 为 此 ， 腾 讯 研 究 院 和 腾 讯 安 全 联 合 撰 写 了 2 0 2 1 年 勒 索 攻 击 态 势 白 皮 书 ， 重 点 分 析 了 当 前 勒 索 攻 击 的 4 个 态 势 ， 梳 理 了 未 来 勒 索 攻 击 发 展 的 7 个 趋 势 ， 希 望 通 过 能 够 帮 助 大 家 认 识 勒 索 攻 击 的 特 点 ， 同 时 针 对 个 人 用 户 以 及 企 业 用 户 给 出 了 相 应 的 解 决 方 案 。 勒 索 软 件 的 一 个 明 显 特 点 ， 是 有 一 定 的 潜 伏 期 ， 好 让 人 们 去 降 低 安 全 防 范 的 意 识 。 勒 索 攻 击 过 去 可 能 是 无 差 别 攻 击 ， 但 现 阶 段 开 始 针 对 拥 有 高 质 量 数 据 的 企 业 ， 企 业 的 数 据 质 量 越 高 ， 被 攻 击 的 可 能 性 就 会 越 大 。 S a a S 化 的 服 务 把 勒 索 攻 击 的 门 槛 进 一 步 的 降 低 ， 对 整 个 行 业 的 安 全 防 御 能 力 带 来 更 大 的 挑 战 。 防 范 勒 索 攻 击 没 有 特 效 药 ， 对 内 部 人 员 的 安 全 意 识 培 训 是 成 本 最 低 的 防 范 方 式 ， 另 外 要 做 好 备 份 工 作 ， 以 及 将 安 全 技 术 能 力 前 置 ， 在 信 息 系 统 建 设 或 者 规 划 的 前 期 ， 就 把 安 全 理 念 放 在 前 边 。 监 管 的 日 益 加 强 也 是 在 保 护 企 业 ， 通 过 立 法 倒 逼 企 业 去 提 高 数 据 安 全 和 网 络 安 全 的 意 识 ， 让 企 业 能 够 提 升 面 对 网 络 攻 击 的 免 疫 力 。
精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理