企業如何應對勒索軟件

漕文華

在企業決定年底前將剩余預算投資到何處時，需要優先考慮新的存儲方法，以保護企業最寶貴的資產———數據。

2022年初，智利和黑山政府部門遭遇勒索軟件攻擊，造成了重大損失，并導致銀行關閉。英格蘭銀行的一項研究發現，74 %的金融機構表示網絡攻擊是預計對英國金融體系影響最大的主要風險之一。金融行業機構每天處理大量的資金和交易，這使他們成為網絡攻擊最具吸引力的目標之一，因此，對金融行業來說，確保他們采用健壯的數據保護計劃是極其重要的，特別是在勒索軟件團伙適應新的網絡環境并提高攻擊規模和復雜性的情況下。

過度自信會給網絡安全帶來漏洞

盡管金融服務機構的許多高管認識到網絡安全領域存在的風險，但這并不總是轉化為安全措施和行動。網絡安全公司Trend Micro在最近進行的研究中發現，金融服務機構比任何其他組織都更有信心免受勒索軟件的侵害———75 %的受訪者表示，他們受到了充分的勒索軟件保護。但事實證明，這些機構往往缺乏檢測勒索軟件的適當工具，Trend Micro公司還發現，通過被勒索軟件破壞的供應商或合作伙伴的合作，金融服務機構將面臨重大的第三方網絡風險。

銀行和其他金融機構對于網絡攻擊者具有如此大的吸引力，實際上這是一個何時而不是是否會遭受網絡攻擊的問題。不斷進化的勒索軟件可以找到更多辦法避開最好的檢測和預防工具。保護敏感數據不受勒索軟件威脅的最全面的方法是確保數據在任何情況下都可以恢復，以防止黑客強迫受害者支付贖金。

數據備份的“3-2-1”規則是一個很好的起點，可以作為企業內部實施的最佳實踐。該策略要求企業在2種不同類型的存儲介質上擁有3份數據副本，其中一份存在異地，其中一個備份應該將不可變寫入代碼中。不可變保證了數據庫中的信息不會被修改或加密，從而防止了任何的數字篡改，基本上防止了數據勒索。

防勒索軟件的數據存儲最大限度地提高網絡安全預算

節假日通常是網絡攻擊者采用勒索軟件攻擊商業企業的主要時間，因為他們知道IT和網絡安全部門的人員水平較低。Cybereason公司的一項調查表明，與工作日相比，企業在評估攻擊范圍、阻止和從假日或周末的攻擊中恢復所需的時間更長，而規模更大的企業的時間更長。在當前行業人才短缺的情況下，IT和網絡安全部門的資源有限，更多地依賴于內部員工，這意味著許多金融機構可能會在沒有安全人員或知識來集成新系統的情況下，犧牲數據的可恢復性和可用性以保持在預算范圍內。

然而，糟糕的數據保護策略可能會導致停機和數據丟失，從而導致更大的經濟損失，這可能會損害與客戶的關系以及企業或銀行的聲譽。企業不要陷入錯誤的安全感，而現在是對其數據備份解決方案進行更深入研究的時候了，看看它們是否能夠真正確保其數據是可恢復的。其目標是在不犧牲簡單性和可負擔性的情況下尋找具有內在不變性的解決方案。

基于對象的備份存儲可以通過對象鎖定提供這種不變性。過去在云計算環境中使用的對象存儲是一種存儲解決方案，它將非結構化數據作為“對象”進行管理，每個對象都附帶元數據和唯一標識符。它提供了最佳的商業軟件解決方案，以確保勒索軟件不會影響存儲在其中的數據，使其成為數據備份的完美選擇。此外，對象存儲具有必要的性能，可以立即恢復服務器上不再訪問的任何數據，這意味著企業可以在很少停機或沒有停機的情況下檢索數據。

積極主動地保護數據是至關重要的，這樣企業的IT系統才能在發生勒索軟件攻擊時做好準備。如果企業選擇了響應式路由，那么可能會被迫解密數據、向客戶傳達數據泄漏或支付高額贖金。企業應該充分利用IT預算，確保現在的支出能夠為2023年的業務成功和安全奠定基礎。