Verizon發布的Verizon Business 2022 數據泄露調查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。

更危險的是,今年又出現了許多新的勒索軟件即服務(RaaS)團伙,例如Mindware、Onyx和Black Basta,以及惡名昭著的勒索軟件運營商REvil的回歸。

這也就預示著,企業組織隨時都可能淪為下一個受害者。

這5起事件是根據一個指標性列表,包含了品牌、影響及行業特性等綜合因素,以幫助讀者了解,勒索軟件攻擊可以在各種性質和規模的機構組織中造成混亂。

事件一:哥斯達黎加政府因勒索攻擊宣布進入“國家緊急狀態”

這是2022年最受關注的攻擊事件,因為這是一個國家首次宣布進入“國家緊急狀態”以應對勒索軟件攻擊。

針對該國的第一波勒索軟件攻擊始于4月,國家財政部陷入癱瘓,不僅影響了政府服務,還影響了從事進出口的私營部門。5月31日開始,另一波攻擊使該國的醫療保健系統陷入混亂。這次與HIVE相關的攻擊直接影響了哥斯達黎加的普通民眾,因為它使該國的醫療保健系統被非正常下線。

這一系列針對哥斯達黎加政府的攻擊,清楚地展示勒索軟件可能對政府組織造成深刻的破壞性后果,如果沒有投入足夠的資源進行準備,以及為全體工作人員等提供網絡安全意識和技能培訓,那么整個國家都可能因為網絡攻擊而陷入癱瘓。

事件二:英偉達(Nvidia)遭Lapsus$組織攻擊,涉及1TB機密數據

2022年2月底,全球知名的半導體芯片公司英偉達被爆遭到勒索軟件攻擊,不久后,英偉達公司官方證實遭到入侵,攻擊者已開始在線泄露了員工憑據和私密信息。勒索軟件組織Lapsus$聲稱對此次攻擊負責,并表示他們可以訪問1TB的企業數據。

雖然英偉達方也立刻采取了反擊措施,成功黑掉了Lapsus$的電腦,不過,由于Lapsus$做了數據備份,英偉達的反擊未果。

事件三:豐田汽車供應商遭勒索攻擊,14家本土工廠停運

2022年2月至2022年3月期間,三家豐田供應商遭到黑客攻擊。3月1日豐田汽車公司表示,其零部件供應商因受到了勒索軟件攻擊,從而導致系統癱瘓。

受此影響,豐田日本14家工廠,28條生產線停工一天。據專業機構估計,豐田日本工廠每停工一天,就會損失月產量的5%。

即便擁有豐田這般資源的企業也會淪為大規模網絡攻擊的犧牲品,這對預算更緊、專業知識更少的小型企業又意味著什么?

事件四:印度航空公司SpiceJet遭勒索導致乘客滯留

5月24日,印度香料航空公司系統遭到勒索軟件攻擊,內部系統受影響離線,導致多個航班延誤數小時,大量乘客滯留在機場,直接影響到飛往印度及海外各國的眾多乘客,造成巨大的經濟損失。

根據新聞報道,SpiceJet乘客等待航班起飛信息超過6小時這一事實嚴重影響了該航空公司的品牌聲譽。

事件五:美國新墨西哥州伯納利洛縣因勒索攻擊引發越獄危機

這是2022年初發生的大規模攻擊之一。1月5日,新墨西哥州最大的縣發現自己淪為勒索軟件攻擊的受害者,多個公共事業部門和政府辦公室系統下線。

由于受到惡意軟件攻擊,該縣無法遵守協議,因此不得不向聯邦法院提交緊急通知。

在此特別列出這起事件的原因,是為了展示勒索軟件攻擊可以通過多種方式影響公民福利、組織運營以及企業或政府部門的整體健康狀況。

在勒索軟件攻擊威脅下,沒有企業組織是絕對安全的,任何一封網絡釣魚電子郵件都可能以假亂真,而一旦點擊它就無異于打開“潘多拉魔盒”,隨之而來的將是敏感數據泄露、文件遭到加密、系統被迫離線等等。

因此企業組織想保護自身免受勒索軟件攻擊帶來的巨額成本(包括金錢和聲譽)影響,就必須從數據安全底層源頭出發,也就是最底層的數據存儲,以此來隔絕數據安全問題。

數據存儲系統運轉支撐數據從采集、存儲、傳輸、交互、應用的全生命周期,是數據資產安全保障的核心“零件”,不過在這個過程中同時還涉及很多問題,有個人隱私問題、個人信息安全問題,還有不同數據的分類問題,以及最為致命的數據泄露威脅和數據的攻擊問題等等,所以搭建強大且可靠的數據存儲系統是最為簡單有效的方法。

這里就不得不提一下百代公司推出的Opti R系列產品,采用國產龍芯 CPU 及自主研發的國產自主新一代可信統一存儲操作系統,可以輕松在 WEB 管理界面完成產品功能配置,維護,日志查看,性能吞吐量指標圖表等。

并且拓展支持云計算平臺集成,安全管理模塊,備份恢復模塊,大數據治理與分析,虛擬化,容器 docker 等,直觀且容易使用。操作系統與數據分離,算存統一新型架構體系,從源頭保護數據從產生到應用的全生命周期。

百代OSS安全防護組合拳,打好數據安全防衛戰

①產品優勢:百代OSS 支持并使用數字簽名,采用實時動態Token來加強連接的安全保密

百代OSS 大量使用各種加密算法,支持并使用:

對稱加密算法 DES、3DES、AES;

非對稱加密: RSA, DSA, ECC;

散列算法: SHA-1, MD5以及SHA256, SHA512,SHA3-224,SHA3-256, SHA3-384, SHA3-512,Shake128,shake256 和 HMAC, PBKDF2-HMAC等算法來加強數據的保密性。

②百代OSS 內嵌Clamav 病毒防護APP

百代OSS存儲內嵌Clamav病毒防護APP,可以隨機啟用,自動更新病毒庫,可以實時完成數據查殺功能;還可以進行全盤掃描、自定義掃描等手動查殺病毒功能。

③ZFS快照功能是規避勒索病毒利器

ZFS文件系統啟用快照,可以按需設定快照頻率,啟用ZFS自動快照,可以還原回退數據到中勒索病毒前的狀態,為數據存儲提供“穿越”保障功能。

集中管理,在圖形化操作界面中部署、管理和監控所有備份任務。

④高效備份,彈性還原

高效備份,通過OptiBackup增量備份和重復數據刪除技術,降低備份所需時間與占用空間。

彈性還原,提供多種還原方法,包括整機還原、文件級還原和即時還原至虛擬機。

可以通過備份、還原技術,將數據備份到多個備份目的地 包括本地或異地 NAS、服務器、公有云、私有云(OptiCloud)等。保證數據的安全存放,規避單一數據中病毒的風險。

近年來,勒索病毒攻擊呈現產業化、定制化趨勢。百代國產自主新一代可信統一存儲操作系統未來也將針對客戶的行業特點、應用場景,基于百代OSS提供定制化防勒索解決方案,打造出一套令各行各業滿意的安全生態體系。

申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！