企业如何防范勒索软件攻击？
时间：2022-04-21 19:03:01 | 来源：行业动态
时间：2022-04-21 19:03:01 来源：行业动态
勒索软件防护策略的类型大致可以分为预防/感染前和修复/感染后。我认为目前最引人注目的勒索软件防护技术是在修复/感染后阶段。
这些解决方案一般都是围绕智能备份和恢复。例如领先的EDR公司SentinelOne可以将终端用户机器上的时间倒退到感染前的状态，这对于企业而言是一个巨大的福音。另一种方法是使用带有备份策略的管理型共享存储，这种方法至少能够提供相等的保护，甚至更加重要的保护。这种存储可以位于云端（并具有弹性），也可以在本地管理。
当使用这种存储时，机器上的本地信息就变得不那么重要了。如果机器被感染，只需要简单地将其清除干净、重新映射并重新给予网络共享访问权即可。如果共享被有权限的攻击者破坏，那么云存储系统可以如同具有有效的快照和备份一般，轻松地将数据回滚到之前的状态。听上去很振奋人心，不是吗？这样勒索软件也就成为了一种容易补救的网络威胁。当被感染的系统中有重要的数据时，如果没有像SentinelOne这样的应用，那么企业就只能向犯罪分子支付赎金。
最后，感染所造成的另一个严重后果往往是如果企业不支付赎金，那么企业不仅将失去对数据的访问，而且数据还会遭到公开。对许多企业而言，由于可能使商业秘密和知识产权被盗，因此这一威胁比恢复运行所带来的运营负担更大。针对此类情况，由于上述解决方案并不能阻止信息暴露（它们只能让企业更快启动和运行），因此最重要的无疑是把重点放在首先不被感染上。为此，SASE（安全访问服务边缘）类别的产品具有巨大的优势。
其中的两个最大支柱产品是：
- SWG（安全网络网关）：阻止对危险网站的访问并在下载时进行恶意软件扫描。
- ZTNA（零信任网络访问）：减少资源访问，只有具有特定需求的人才能访问。这能够减少可以被利用的攻击面。
在线咨询
