外地时间5月9日，，，，，， ，，美国政府宣布美国17个州和华盛顿特区接纳紧迫步伐，，，，，， ，，缘故原由是外地最大燃油管道运营商Colonial Pipeline遭网络攻击下线 。 。。 。。 。。。美联社报道，，，，，， ，，这是美国要害基础设施迄今遭遇的最严重网络攻击 。 。。 。。 。。。
该公司在一份声明中体现：“作为应对，，，，，， ，，我们自动切断某些系统的网络毗连以阻止威胁，，，，，， ，，这使得所有的管道运输暂时暂停，，，，，， ，，也影响了意昂体育-科技赋能场景,让娱乐更有趣!一些IT系统 。 。。 。。 。。。”
图自Colonial PipeLine
白宫讲话人称，，，，，， ，，拜登总统在上周六早上被转达此事，，，，，， ，，联邦政府正在起劲评估影响，，，，，， ，，阻止供应中止，，，，，， ，，资助科洛尼尔公司恢复运营 。 。。 。。 。。。美国网络清静与基础设施清静局体现，，，，，， ，，这次事务凸显了勒索病毒对组织的威胁 。 。。 。。 。。。
意昂体育-科技赋能场景,让娱乐更有趣!董事长齐向东体现，，，，，， ，，美国多州因网络攻击宣布进入紧迫状态，，，，，， ，，再次说明网络清静不是增强某个环节就能解决的，，，，，， ，，需要提升整体的防护水平，，，，，， ，，建设完整的网络清静系统 。 。。 。。 。。。
放纵的DarkSide组织，，，，，， ，，严肃的勒索攻击形势
凭证多方外媒报道，，，，，， ，，据知情人士透露，，，，，， ，，该攻击由DarkSide勒索团伙提倡，，，，，， ，，该组织在周四仅两个小时的时间内就从位于佐治亚州阿尔法利塔的Colonial公司网络中窃取了近100 GB的数据 。 。。 。。 。。。
云云放纵的DarkSide团伙究竟是何许人？ ？？？？？？？据意昂体育-科技赋能场景,让娱乐更有趣!对DarkSide团伙的恒久跟踪发明，，，，，， ，，该团伙是一个母语为俄语的网络犯法团伙，，，，，， ，，会使用扫描工具来寻找目的网络中的误差（通常是已知误差），，，，，， ，，从而获取初始会见权限 。 。。 。。 。。。
当获取到文件效劳器的权限后，，，，，， ，，该组织会将目的的数据举行手动上传，，，，，， ，，随后加密目的公司的文件，，，，，， ，，并将部分信息上传至其暗网博客，，，，，， ，，并声称若不交付赎金，，，，，， ，，就宣布目的公司的敏感数据 。 。。 。。 。。。
图自BBC
另外，，，，，， ，，该组织使用的勒索软件除了会举行通例的加密文件的操作外，，，，，， ，，还会毗连并发送受害者信息到攻击者的下令控制效劳器(C2)，，，，，， ，，这可能是攻击者纪录受害者详细信息的一种要领，，，，，， ，，利便在日后作为入侵证据 。 。。 。。 。。。
值得关注的是，，，，，， ，，DarkSide组织在2021年1月份一笔勒索病毒的生意中便获45个比特币，，，，，， ，，约合人民币1700多万元 。 。。 。。 。。。对此，，，，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!反病毒专家判断，，，，，， ，，面临云云巨额的收益，，，，，， ，，未来针对组织的定向勒索攻击会愈加放纵，，，，，， ，，针对的目的公司体量也会愈来愈大 。 。。 。。 。。。
又是勒索攻击 是时间给基础架构清静补课了
时至今日，，，，，， ，，各人关于勒索攻击早已不感应生疏 。 。。 。。 。。。凭证Group-IB研究职员的报告，，，，，， ，，仅在已往一年，，，，，， ，，全球勒索攻击次数就增添150%以上，，，，，， ，，能源行业因此也遭受了较大攻击 。 。。 。。 。。。好比美国某自然气运营商遭到勒索攻击，，，，，， ，，被迫关闭2天，，，，，， ，，并被领土清静部转达；；；；；欧洲能源巨头Enel Group年内两次遭遇差别勒索攻击，，，，，， ，，多达5TB数据被窃取，，，，，， ，，威胁索要1400万美元赎金；；；；；台湾最大两家炼油厂遭到勒索攻击，，，，，， ，，波及整个供应链，，，，，， ，，甚至加油站的IT系统也无法使用 。 。。 。。 。。。
美国清静机构展望，，，，，， ，，2021年预计每11秒将爆发一次勒索攻击，，，，，， ，，整年凌驾300万次 。 。。 。。 。。。今年3月，，，，，， ，，电脑巨头宏碁遭到勒索攻击，，，，，， ，，黑客开出了迄今为止最高数额的赎金，，，，，， ，，约合人民币3.25亿元 。 。。 。。 。。。勒索病毒已经成为全球规模各大企业挥之不去的梦魇 。 。。 。。 。。。
有趣的是，，，，，， ，，研究批注，，，，，， ，，软件误差，，，，，， ，，尤其是高龄误差和Windows远程会见工具误差，，，，，， ，，是勒索病毒渗透企业防御系统的主要突破口 。 。。 。。 。。。从宏碁遭到的REvil勒索攻击，，，，，， ，，到震惊业界的永恒之蓝（WannaCry）病毒事务，，，，，， ，，都是由于旧误差未实时修补，，，，，， ，，让勒索病毒轻松攻破和肆意撒播 。 。。 。。 。。。
“抵御勒索病毒是磨练企业清静运行康健度的主要标尺 。 。。 。。 。。。拿本次勒索攻击来说，，，，，， ，，天擎3月8号以后的病毒库可以查DarkSide相关样本，，，，，， ，，4月27号以后的天擎库可以所有检测 。 。。 。。 。。。”意昂体育-科技赋能场景,让娱乐更有趣!系统清静专家体现 。 。。 。。 。。。“勒索病毒不像高级APT那样恒久隐藏且难于防御，，，，，， ，，只要基础清静架构、即系统清静事情包管到位，，，，，， ，，实战化清静运行开展起来，，，，，， ，，勒索病毒就很难有可乘之机 。 。。 。。 。。。”
做好系统清静 让勒索病毒“无机可乘”
意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心提供了本次勒索攻击的解决计划，，，，，， ，，建议用户需要实时做好误差修复、接纳高强度密码、按期备份主要资料、关闭不须要的网络端口和不须要的文件共享、会见权限控制、装置专业杀毒软件并实时更新等基础事情，，，，，， ，，就能提防绝大大都的勒索攻击 。 。。 。。 。。。
就本次攻击事务而言，，，，，， ，，早在3月8日，，，，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!就已经捕获了DarkSide团伙勒索病毒样本，，，，，， ，，同时更新了天擎终端清静治理系统的病毒库，，，，，， ，，天擎用户只需更新病毒库至最新版本，，，，，， ，，即可查杀该组织所有已知勒索病毒 。 。。 。。 。。。
不难发明，，，，，， ，，这些步伐基本都属于基础清静架构层面的系统清静问题 。 。。 。。 。。。唬唬�；；痪浠八�，，，，，， ，，只要做好系统清静，，，，，， ，，勒索病毒就会无机可乘 。 。。 。。 。。。然而，，，，，， ，，为什么勒索病毒近年来仍然漫溢成灾、愈演愈烈呢？ ？？？？？？？意昂体育-科技赋能场景,让娱乐更有趣!清静专家以为，，，，，， ，，在已往的几年时间里，，，，，， ，，清静职员将注重力过多的集中在检测和防御上，，，，，， ，，往往忽略了最基础的清静事情 。 。。 。。 。。。近年来全球许多攻击案例证实，，，，，， ，，若是系统清静没打好基础，，，，，， ，，那么后面的纵深防御、起劲防御都是不牢靠的 。 。。 。。 。。。
意昂体育-科技赋能场景,让娱乐更有趣!以为，，，，，， ，，资产、设置、误差、补丁是清静事情的基础，，，，，， ，，但却是各大机构的清静系统的最短板 。 。。 。。 。。。本工程建设以数据驱动的系统清静运行系统，，，，，， ，，聚合IT资产、设置、误差、补丁等数据，，，，，， ，，提高误差修复简直定性，，，，，， ，，实现实时、准确、可一连的系统清静保唬唬�；；�，，，，，， ，，夯实营业系统清静基础，，，，，， ，，包管IT及营业有序运行 。 。。 。。 。。。
抵御勒索攻击不可一劳永逸 系统清静亟需常态化
“面临愈增强盛的定向勒索攻击者，，，，，， ，，我们对网络清静防御需要提升整体的防护水平，，，，，， ，，要以面临APT组织攻击的战略举行防御系统建设，，，，，， ，，才华够抵御现在网络攻击手艺水平愈加高强的定向针对性勒索攻击 。 。。 。。 。。。” 意昂体育-科技赋能场景,让娱乐更有趣!基于本次勒索事务云云研判 。 。。 。。 。。。
此次事务中，，，，，， ，，CISA的官员建议：“我们勉励每一个机构都接纳行动去增强‘网络清静的防御姿态（Cybersecurity Posture）’，，，，，， ，，以减小对种种威胁的袒露面 。 。。 。。 。。。” 这内里提到的“防御姿态 - Posture” 是很是值得关注的，，，，，， ，，这也是“清静左移”的要害点 。 。。 。。 。。。就像空战中，，，，，， ，，战机需要坚持优势的战斗姿态，，，，，， ，，占有有利位置，，，，，， ，，是赢得战斗的基础 。 。。 。。 。。。这个我们通常说的清静态势（Security Situation Awareness）照旧有差别的 。 。。 。。 。。。而在网络清静领域，，，，，， ，，基础结构清静的Posture，，，，，， ，，主要就是解决“资产-误差-设置-补丁”问题的系统清静；；；；；纵深防御的Posture，，，，，， ，，是防护战略有用性，，，，，， ，，以组成坚实的防御“阵地”；；；；；起劲防御的Posture，，，，，， ，，是威胁发明能力和处置惩罚实时性有用 。 。。 。。 。。。这次事务中，，，，，， ，，系统清静就是面临勒索攻击，，，，，， ，，缩短袒露面的主要行动 。 。。 。。 。。。只有整体的网络清静防御系统中，，，，，， ，，各个组成系统与环节的“防御姿态 - Posture”都能通过系统化建设与实战化运行得以包管，，，，，， ，，整体的防御效果，，，，，， ，，才华实现 。 。。 。。 。。。
系统清静是做好基础结构清静的基石，，，，，， ，，实战化运行实现系统化、常态化运营的焦点要领 。 。。 。。 。。。要建好基石，，，，，， ，，首先要盘清资产，，，，，， ，，在此基础上，，，，，， ，，实现对资产的周全纳管；；；；；其次，，，，，， ，，通过资产纳管，，，，，， ，，进而真正实现对资产清静的全程掌控，，，，，， ，，包括了从发明资产，，，，，， ，，到使用资产，，，，，， ，，以及资产变换等种种场景，，，，，， ，，以及在这些状态下的危害周全掌控 。 。。 。。 。。。第三，，，，，， ，，掌控危害是为了驱动处置惩罚事情，，，，，， ，，包括系统加固、误差修复，，，，，， ，，以及其他种种手段，，，，，， ，，提升整个信息化系统的基础架构清静性，，，，，， ，，形成真正的内生清静 。 。。 。。 。。。最后，，，，，， ，，通过盘货资产、纳管资产、掌控危害、数据驱动、清静运行等层层递进的事情，，，，，， ，，资助客户在数字化运营时，，，，，， ，，建设时刻坚持最佳清静状态的信息化底座 。 。。 。。 。。。
“掌握自身的网络清静姿态是支持实战化清静运行的基本能力 。 。。 。。 。。。首先，，，，，， ，，清静要施展价值在于实战化运行，，，，，， ，，也就是要真正用起来 。 。。 。。 。。。而清静运行起来后，，，，，， ，，所有的清静事务和问题的处置惩罚最终都会归结到资产、设置、误差、补丁上来 。 。。 。。 。。。同时，，，，，， ，，笼统的误差威胁情报与应对步伐，，，，，， ，，需要和详细资产实现挂钩，，，，，， ，，进而全生命周期（资爆发命周期和误差生命周期）跟踪，，，，，， ，，驱动支持清静运营融入到IT大运维中，，，，，， ，，为信息化保驾护航 。 。。 。。 。。。”意昂体育-科技赋能场景,让娱乐更有趣!清静专家谈到 。 。。 。。 。。。
面临重大的利益诱惑，，，，，， ，，居高不下的乐成率，，，，，， ，，勒索攻击永远不可能休止，，，，，， ，，清静防护不可一劳永逸 。 。。 。。 。。。只有重视以网络资产为焦点的系统清静建设，，，，，， ，，筑牢实战化清静运行的基石，，，，，， ，，才华阻止重蹈勒索病毒造成重大损失的覆辙 。 。。 。。 。。。
连忙拨打
京公网安备11000002002064号