近日來勒索軟件“永恒之藍(lán)”席卷全球,美國、歐洲、澳洲乃至中國全部中招。
根據(jù)SonicWall年度威脅報(bào)告,勒索軟件在過去幾年中呈現(xiàn)快速上升的態(tài)勢(shì),2014年僅有330萬個(gè)事件發(fā)生,到2016年約7億多次,是2014年的167倍,已經(jīng)成為中小企業(yè)的主要威脅之一。
“統(tǒng)計(jì)數(shù)據(jù)顯示,一旦勒索軟件發(fā)出攻擊,約有50%的人會(huì)選擇付款,希望能盡快恢復(fù)業(yè)務(wù)。因?yàn)橄襻t(yī)療機(jī)構(gòu)的用戶信息如果全部被黑客鎖死,損失會(huì)非常大。美國這邊的數(shù)據(jù)顯示勒索軟件導(dǎo)致的損失平均達(dá)到250萬美金。而且實(shí)施攻擊的人甚至不必懂得技術(shù),通過在網(wǎng)上你可以花39美金買一個(gè)勒索軟件的攻擊套件,就能干壞事,收益是10萬以上。收益很高,花的成本很低。” SonicWall總裁兼首席執(zhí)行官Bill Conner向記者指出。
可以說,目前網(wǎng)絡(luò)威脅與安全防御正在不斷進(jìn)行著軍備競賽,與網(wǎng)絡(luò)威脅的對(duì)抗會(huì)是企業(yè)的一大長期的挑戰(zhàn)。對(duì)于很多中小企業(yè)來說,由于人手和資金上的短缺,在這場軍備競賽中,難以有效地預(yù)防網(wǎng)絡(luò)犯罪。
“目前用戶所遇到的挑戰(zhàn),除了勒索軟件外,還有像惡意廣告、零日漏洞等各種高級(jí)威脅,它們會(huì)尋找一切機(jī)會(huì)潛入到企業(yè)的日常工作當(dāng)中去。而SonicWall正是希望幫助中小企業(yè)來解決在網(wǎng)絡(luò)安全上的憂慮,從郵件、文件傳輸、瀏覽器,到電腦、平板、手機(jī)等各種類型的終端設(shè)備,以及所有加密和未加密的流量,都進(jìn)行實(shí)時(shí)的數(shù)據(jù)外泄防護(hù)。”
據(jù)了解,SonicWall的愿景是自動(dòng)化實(shí)時(shí)數(shù)據(jù)外泄防護(hù),借助機(jī)器學(xué)習(xí)和人工智能,從數(shù)據(jù)和應(yīng)用提取一些特征來檢測是否存在惡意威脅,再把這些特征進(jìn)行分類,分成不同的威脅類型,實(shí)現(xiàn)實(shí)時(shí)隔離阻斷。
“當(dāng)然,總會(huì)有一些數(shù)據(jù)是難以判定好壞的。為此我們開發(fā)了基于機(jī)器學(xué)習(xí)的多引擎云沙箱技術(shù),通過三個(gè)完全不同的引擎Hypervisor、emulation和virtualization,對(duì)于對(duì)于未知威脅進(jìn)行分析和檢查。類似于胳膊受傷了看病,先通過第一個(gè)引擎看看表面的受傷情況,再做個(gè)X光,第三個(gè)引擎類似于又做了核磁共振,看看軟組織是不是挫傷了。通過檢測把不好的數(shù)據(jù)剔除,好的數(shù)據(jù)放行。”
這一系列的自動(dòng)化實(shí)時(shí)數(shù)據(jù)外泄防護(hù),被稱為Capture高級(jí)威脅防護(hù),通過API可以與SonicWall的下一代防火墻、郵件安全防護(hù)、安全遠(yuǎn)程接入三條產(chǎn)品線均實(shí)現(xiàn)結(jié)合,保障全方位網(wǎng)絡(luò)安全。
SonicWall背后的中國力量
相比其他國際型IT企業(yè),SonicWall可以說是一個(gè)很特別的存在,它在中國擁有本地的研發(fā)團(tuán)隊(duì)和售后支持團(tuán)隊(duì)。
“SonicWall擁有三個(gè)研發(fā)中心,分別在美國本土、印度和中國。上海是06年9月成立的第二個(gè)SonicWall研發(fā)中心,也是海外最大的一個(gè)研發(fā)中心。像剛才提到的Capture高級(jí)威脅防護(hù),針對(duì)客戶解決方案,上海團(tuán)隊(duì)也有參與開發(fā)。針對(duì)國內(nèi)客戶的特殊需求,我們也會(huì)進(jìn)行本土化的定制,并擁有專門針對(duì)中國市場的技術(shù)支持的團(tuán)隊(duì)。” SonicWall副總裁、上海研發(fā)中心總經(jīng)理陳中表示。
SonicWall大中華區(qū)總經(jīng)理潘自強(qiáng)對(duì)此補(bǔ)充,“中國對(duì)我們來講是最為重視的一個(gè)市場,很少有廠商像我們這樣,在中國不僅擁有銷售團(tuán)隊(duì),還同時(shí)有研發(fā)、做售后支持、做本地化。在整個(gè)亞太乃至全球,除了美國之外,SonicWall只有中國擁有這樣的組織架構(gòu)。我們也會(huì)給予合作伙伴最大的支持,共同推進(jìn)中國業(yè)務(wù)的發(fā)展。”
據(jù)悉,SonicWall發(fā)布了最新的SecureFirst渠道伙伴計(jì)劃,希望幫助合作伙伴更好地盈利和成長,目前已經(jīng)有超過1萬個(gè)新的合作伙伴注冊(cè)加入,這個(gè)渠道活動(dòng)也將被引入中國。
此外,SonicWall還打造了SonicWall大學(xué)作為渠道合作伙伴的知識(shí)平臺(tái),將整合Sonicwall,渠道合作伙伴和行業(yè)資源的內(nèi)容,根據(jù)合作伙伴的不同職責(zé)、身份來定制化課程,幫助安全專業(yè)人員在這場理解的網(wǎng)絡(luò)軍備賽中彌補(bǔ)日益擴(kuò)大的技術(shù)差距,讓現(xiàn)有和新渠道合作伙伴能夠應(yīng)對(duì)最新、最相關(guān)的網(wǎng)絡(luò)威脅,了解最新的業(yè)界訊息。
“SonicWall非常重視合作伙伴,我們確信渠道的成功是整個(gè)公司發(fā)展的一個(gè)基礎(chǔ),以及不可或缺的一部分。我們將根植于中國,跟本地的合作伙伴密切合作,實(shí)現(xiàn)共贏。”SonicWall亞太及日本地區(qū)副總裁兼全球渠道戰(zhàn)略副總裁Scott McCrady指出。