近期,由國家計(jì)算機(jī)病毒應(yīng)急處理中心聯(lián)合相關(guān)機(jī)構(gòu)發(fā)布的《網(wǎng)絡(luò)空間安全態(tài)勢分析報(bào)告(2024)》顯示,近一年來全球共有26個勒索病毒組織向我國的71個機(jī)構(gòu)涉及14個國民經(jīng)濟(jì)行業(yè)發(fā)動了攻擊并實(shí)施勒索,其中制造業(yè)受害情況最為嚴(yán)重。值得關(guān)注的是,在受害的制造業(yè)企業(yè)中,從事汽車電子、化工、通信設(shè)備、材料、半導(dǎo)體、紡織等細(xì)分行業(yè)領(lǐng)域的企業(yè)占比接近50%,特別是汽車電子占比達(dá)到17%,成為面臨勒索病毒組織攻擊風(fēng)險的高危行業(yè)領(lǐng)域。
由勒索病毒引發(fā)的安全事件屢見不鮮,大規(guī)模增加的勒索軟件攻擊正在瞄準(zhǔn)所有行業(yè)。在這樣的背景下,企業(yè)應(yīng)該如何做好安全防護(hù)呢?
深耕網(wǎng)絡(luò)安全多年的瑞數(shù)信息,對于勒索病毒的防護(hù)有一套“智慧”方案,幫助企業(yè)提高防范勒索攻擊的安全能力,守住數(shù)據(jù)反勒索最后一道防線。
面對反勒索過程中“確認(rèn)數(shù)據(jù)健康難、攻擊防護(hù)和發(fā)現(xiàn)難、快速恢復(fù)難”這三大挑戰(zhàn),瑞數(shù)信息以準(zhǔn)備、阻止、檢測、恢復(fù)為反勒索建設(shè)思路,覆蓋現(xiàn)有防護(hù)手段的盲點(diǎn),通過“防”“反”相結(jié)合,以數(shù)據(jù)安全底座為支撐,構(gòu)建“事前數(shù)據(jù)健康體檢、事中智能威脅檢測、事后快速響應(yīng)恢復(fù)”數(shù)據(jù)安全閉環(huán)防護(hù)體系,讓勒索軟件等新興數(shù)據(jù)安全威脅無處遁形。
事前階段,瑞數(shù)信息利用AI革新了數(shù)據(jù)安全檢測的功能和流程,集成了文件健康體檢和數(shù)據(jù)庫健康體檢的功能,為企業(yè)提供了全面的數(shù)據(jù)健康體檢,通過日常對備份數(shù)據(jù)的安全檢測,確認(rèn)用于恢復(fù)的數(shù)據(jù)的健康性。
事中階段,即便企業(yè)遭遇了勒索軟件攻擊,瑞數(shù)數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)DDR系統(tǒng)基于“離線智能深度檢測引擎”,也能夠?qū)账鬈浖暨^程中損毀的文件進(jìn)行安全檢測,找到被勒索病毒感染的文件及感染時間點(diǎn),協(xié)助安全管理人員快速移除勒索軟件,找出干凈可用的數(shù)據(jù),讓企業(yè)隨時都有干凈可用的數(shù)據(jù)用于快速恢復(fù)。
事后階段,瑞數(shù)信息還構(gòu)建起一道“收官防線”, 瑞數(shù)數(shù)據(jù)庫備份與恢復(fù)系統(tǒng)(RDB),可以高效完成數(shù)據(jù)備份和數(shù)據(jù)恢復(fù),并保障數(shù)據(jù)的完整性、一致性和可靠性。該系統(tǒng)具備分鐘級掛載恢復(fù)技術(shù),實(shí)現(xiàn)海量數(shù)據(jù)分鐘級快速恢復(fù)并保持?jǐn)?shù)據(jù)的原始格式。同時,數(shù)據(jù)可一次全備、永久增量備份,并且每天自動合成全備、保留原生格式、進(jìn)行直接掛載,恢復(fù)性能較之前提升20倍以上。系統(tǒng)基于AI進(jìn)行數(shù)據(jù)安全檢測,可快速應(yīng)對勒索事件。
危機(jī)之中也蘊(yùn)含著機(jī)遇。通過持續(xù)創(chuàng)新與技術(shù)升級,瑞數(shù)信息將智慧賦能于安全防護(hù),構(gòu)建起全周期、全方位的數(shù)據(jù)安全體系。盡管勒索攻擊越來越智能,但防護(hù)措施也越來越智慧。未來,伴隨AI技術(shù)的進(jìn)一步發(fā)展,數(shù)據(jù)安全的邊界或許會不斷擴(kuò)展,但瑞數(shù)信息始終致力于守護(hù)企業(yè)的數(shù)據(jù)資產(chǎn),助力從容應(yīng)對網(wǎng)絡(luò)世界的未知威脅。