搜索

[7398] 2021-09-02_网络弹性：您的数据保险政策

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-09-02_网络弹性：您的数据保险政策 网 络 弹 性 ： 您 的 数 据 保 险 政 策 安 全 小 E   E 安 全   2 0 2 1 - 0 9 - 0 2 在 C o l o n i a l   P i p e l i n e 黑 客 攻 击 之 后 ， 世 界 各 地 的 企 业 都 收 到 了 一 个 非 常 刺 耳 的 提 醒 ， 他 们 可 能 会 受 到 勒 索 软 件 入 侵 的 威 胁 。 对 于 许 多 人 来 说 ， 这 不 是 一 个 “ 如 果 ” ， 而 是 一 个 如 何 以 及 何 时 发 生 的 情 况 。 即 使 是 拥 有 全 面 网 络 安 全 协 议 的 跨 国 企 业 也 容 易 受 到 攻 击 。 那 么 ， 企 业 应 该 采 取 哪 些 措 施 来 减 轻 严 重 违 规 的 影 响 、 防 止 数 据 丢 失 并 避 免 敲 诈 勒 索 ？ 2 0 2 0   年   4   月 ， 全 球 网 络 联 盟   ( G C A )   和 勒 索 软 件 工 作 组   ( R T F ) ， 这 是 一 个 由 美 国 软 件 公 司 、 安 全 供 应 商 和 政 府 机 构 组 成 的 新 成 立 联 盟 ， 共 同 提 出 了 一 系 列 建 议 ， 以 应 对 不 断 上 升 的 勒 索 软 件 威 胁 。 该 报 告 包 括 近   5 0   个 可 供 行 业 和 政 府 采 用 的 可 操 作 步 骤 ， 以 扭 转 勒 索 软 件 攻 击 的 轨 迹 。 许 多   I T   团 队 的 答 案 是 通 过 将 数 据 备 份 和 灾 难 恢 复   ( D R )   与 扩 展 威 胁 检 测   ( X D R )   相 结 合 ， 使 他 们 的 组 织 具 有 网 络 弹 性 。 0 1 通 过 提 早 发 现 来 追 踪 勒 索 通 过 提 早 发 现 来 追 踪 勒 索 前 情 提 要 前 情 提 要 具 体 内 容 具 体 内 容
长 期 以 来 ， 公 司 将 网 络 安 全 和 备 份 视 为 独 立 的 功 能 ， 而 事 实 上 ， 它 们 服 务 于 相 同 的 目 的 — — 保 护 企 业 的 数 字 资 产 和 数 据 。 不 幸 的 是 ， 数 据 泄 露 是 不 可 避 免 的 。 即 使 是 最 好 的 端 点 安 全 系 统 也 无 法 阻 止 它 们 的 发 生 。 黑 客 总 是 在 四 处 游 荡 ， 探 索 网 络 安 全 防 御 并 寻 找 弱 点 和 漏 洞 。 攻 击 媒 介 各 不 相 同 ， 但 最 常 见 的 是 企 业 电 子 邮 件 ， 以 及 越 来 越 多 的 W e b   应 用 程 序 和   S a a S   平 台 ， 它 们 现 在 占 勒 索 软 件 攻 击 的   8 0 % 。 不 幸 的 是 ， 大 多 数 企 业 都 没 有 制 定 应 急 计 划 来 立 即 应 对 勒 索 软 件 攻 击 。 数 字 入 侵 的 处 理 方 式 与 紧 急 救 援 人 员 前 来 救 援 的 物 理 紧 急 情 况 （ 如 火 灾 或 自 然 灾 害 ） 不 同 。 那 些 认 为 可 以 通 过 自 己 的 方 式 摆 脱 困 境 的 公 司 只 会 让 事 情 变 得 更 糟 。 支 付 赎 金 并 不 能 解 决 所 有 问 题 ， 因 为 现 在 企 业 已 经 受 到 威 胁 ， 数 据 很 可 能 已 暴 露 ， 犯 罪 分 子 正 在 监 视 一 举 一 动 。 也 就 是 说 ， 除 非 您 有 一 个 受 保 护 的 备 份 基 础 设 施 ， 作 为 姐 妹 站 点 ， 以 达 到 将 所 有 数 据 都 被 安 全 加 密 。 该 系 统 的 美 妙 之 处 在 于 它 允 许 您 在 安 全 和 受 管 理 的 环 境 中 继 续 照 常 运 作 ， 同 时 对 您 受 损 的 资 产 进 行 取 证 。 这 两 个 站 点 可 以 并 排 运 行 ， 直 到 损 坏 修 复 。 与 此 同 时 ， 入 侵 者 完 全 不 知 道 他 们 现 在 在 显 微 镜 之 下 。 形 势 逆 转 ， 一 旦 调 查 完 成 ， 您 就 可 以 重 新 控 制 整 个 操 作 。 这 就 是 为 什 么 拥 有 一 个 可 以 让 您 的 业 务 处 于 领 先 地 位 的 集 成 数 据 管 理 功 能 很 重 要 的 原 因 。 这 一 点 至 关 重 要 ， 因 为 恶 意 行 为 者 可 能 会 在 将 近 一 年 的 时 间 内 未 被 发 现 — — 威 胁 的 平 均 停 留 时 间 约 为   2 8 6   天 。 但 是 ， 一 旦 发 现 它 们 的 存 在 或 检 测 到 漏 洞 ， 就 可 以 将 数 据 移 动 到 安 全 、 可 靠 和 加 密 的 环 境 中 ， 同 时 使 用 扩 展 威 胁 检 测   ( X D R )   通 过 取 证 细 节 跟 踪 威 胁 。 0 2 管 理 您 的 数 字 犯 罪 现 场 管 理 您 的 数 字 犯 罪 现 场 最 重 要 的 是 ， 企 业 需 要 更 有 弹 性 ， 以 减 少 勒 索 软 件 入 侵 的 影 响 。 在 某 些 情 况 下 ， 关 键 系 统 会 被 一 些 无 害 的 东 西 暴 露 出 来 ， 例 如 在 网 络 上 运 行 的 无 线 打 印 机 可 以 访 问 公 司 的   E x c h a n g e   服 务 器 。 这 造 成 了 攻 击 者 可 以 轻 松 利 用 漏 洞 ， 并 在 此 过 程 中 绕 过 公 司 防 火 墙 。 网 络 犯 罪 分 子 是 无 情 和 不 分 青 红 皂 白 的 。 如 果 您 的 防 御 存 在 弱 点 ， 他 们 会 尽 力 找 到 它 。 世 界 各 地 的 执 法 机 构 越 来 越 多 地 敦 促 受 害 者 在 遭 受 勒 索 软 件 攻 击 时 不 要 付 款 。 情 况 并 非 总 是 如 此 。 十 年 前 ， 一 个 可 疑 的 网 络 犯 罪 将 被 完 全 忽 略 。 如 果 五 年 前 发 生 网 络 犯 罪 ， 它 会 被 承 认 ， 但 法 律 不 会 有 反 击 的 工 具 。 在 过 去 的   1 2   个 月 中 ， 执 法 部 门 对 网 络 攻 击 的 兴 趣 发 生 了 重 大 变 化 ， 包 括 完 全 扣 押 完 整 系 统 以 及 积 极 干 预 试 图 找 出 谁 应 对 攻 击 负 责 。 虽 然 这 是 一 个 非 常 受 欢 迎 的 变 化 ， 但 它 在 今 天 确 实 提 出 了 一 个 额 外 的 挑 战 — — 与 执 法 部 门 合 作 并 试 图 减 少 攻 击 过 程 中 的 数 据 丢 失 。 团 队 的 资 源 不 可 避 免 地 在 两 项 任 务 之 间 分 配 ， 随 着 您 的 数 据 成 为 数 字 犯 罪 现 场 ， 业 务 连 续 性 最 终 会 受 到 影 响 。 企 业 越 来 越 需 要 外 包 合 作 伙 伴 来 提 供 具 有 与 原 始 恢 复 环 境 相 当 的 数 据 恢 复 平 台 。 然 后 ， 您 可 以 运 行 并 行 流 ， 同 时 与 执 法 部 门 合 作 寻 找 肇 事 者 。 这 使 企 业 能 够 继 续 运 作 并 主 动 管 理 威 胁 ， 防 止 进 一 步 的 损 害 和 通 过 支 付 巨 额 赎 金 而 屈 服 于 勒 索 的 需 要 。
0 3 网 络 弹 性 网 络 弹 性 内 部   I T   团 队 无 法 应 对 当 今 网 络 攻 击 的 数 量 或 复 杂 程 度 。 他 们 都 希 望 并 且 需 要 将 尽 可 能 多 的 责 任 转 移 给 值 得 信 赖 的 合 作 伙 伴 。 这 种 外 包 正 在 创 建 一 种 数 据 保 险 政 策 ， 使 企 业 能 够 在 几 乎 没 有 停 机 时 间 的 情 况 下 照 常 运 作 ， 并 支 持 执 法 部 门 调 查 攻 击 并 帮 助 将 肇 事 者 绳 之 以 法 。 网 络 安 全 防 御 在 抵 御 攻 击 方 面 发 挥 着 关 键 作 用 ， 但 企 业 只 有 通 过 采 用 最 新   X D R   技 术 的 集 成 数 据 管 理 解 决 方 案 才 能 真 正 实 现 网 络 弹 性 。 推 荐 阅 读 ： 英 国 ： 组 织 在 实 施 零 信 任 架 构 时 面 临 的 挑 战 漏 洞 管 理 面 临 三 个 核 心 问 题 数 据 的 需 求 与 数 据 供 应 链 挑 战 齐 头 并 进 美 国 电 信 运 营 商 T - M o b i l e 就 数 据 泄 露 一 事 展 开 调 查 提 升 网 络 弹 性 和 应 对 政 府 信 息 安 全 挑 战 数 据 蔓 延 ： 云 数 据 挑 战 未 托 管 的   S a a S   数 据 将 带 来 供 应 链 风 险 注 ： 本 文 由 E 安 全 编 译 报 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理