勒索軟件攻擊的數(shù)量和復(fù)雜程度都在上升。三重勒索（對一家企業(yè)的勒索軟件攻擊導(dǎo)致其業(yè)務(wù)合作伙伴受到勒索威脅）正在提高攻擊成本。勒索軟件即服務(wù)將攻擊手段掌握在較小的犯罪實體手中，使該策略成為一種商品，而不僅僅是策劃者的工具。毫不奇怪，勒索軟件攻擊的恢復(fù)成本比其他類型的數(shù)據(jù)泄露要高得多。
將攻擊者完全排除在您的系統(tǒng)之外是理想的選擇，但網(wǎng)絡(luò)犯罪分子是頑固且富有創(chuàng)造力的。那么如何才能阻止勒索軟件攻擊得逞呢？
(資料圖片)
各級數(shù)據(jù)加密是一項強有力的措施，對于深度和重量實施至關(guān)重要。但它應(yīng)該只是一個更大整體的一部分。應(yīng)該考慮使用額外的控制來增強加密，以識別應(yīng)用程序和進(jìn)程級別的攻擊者。此技術(shù)稱為應(yīng)用程序（或進(jìn)程）白名單。
讓我們討論一下為什么它是必要的、它是如何工作的以及如何使用它。
簡而言之，常見惡意軟件和勒索軟件策略常見的網(wǎng)絡(luò)攻擊涉及在端點上安裝虛擬應(yīng)用程序，這些應(yīng)用程序看起來像常見的實用程序（例如 Word、Adobe Photoshop 或 Slack），但會秘密加密和/或泄露數(shù)據(jù)。網(wǎng)絡(luò)釣魚策略是這些應(yīng)用程序和特洛伊木馬進(jìn)入系統(tǒng)的最常見方式。在沒有意識到的情況下，員工可能會點擊看似無害的鏈接，從而在其設(shè)備上安裝惡意軟件。
當(dāng)這些惡意軟件應(yīng)用程序之一出現(xiàn)在桌面或目錄中時，它可以避免懷疑，因為用戶假設(shè)該應(yīng)用程序一直存在。然而，有權(quán)訪問端點的惡意行為者可以部署惡意軟件，找到有價值的數(shù)據(jù)并將其劫為人質(zhì)。當(dāng)合法用戶嘗試訪問受損數(shù)據(jù)時，會出現(xiàn)一條消息，要求勒索贖金，并威脅稱，如果他們不付款，就會在網(wǎng)上公開敏感數(shù)據(jù)。
如果您不幸看到這樣的消息，則意味著您的數(shù)據(jù)已被泄露。你的公司應(yīng)該準(zhǔn)備走一條漫長而昂貴的道路，評估損失、權(quán)衡選擇、管理危機，并可能尋找資金支付贖金。這些行為的負(fù)面影響在贖金和咨詢費用中顯而易見。即使您支付了贖金，網(wǎng)絡(luò)勒索者的解密程序也可能非常緩慢，并延長您的業(yè)務(wù)離線時間，您的任務(wù)被擱置，您的市場聲譽受損。在最好的情況下，您擁有強大的數(shù)據(jù)備份和恢復(fù)能力，但災(zāi)難恢復(fù)既不是即時的，也不是 100% 成功的。
為什么加密可能還不夠每個級別的加密都至關(guān)重要。但如果本機加密很弱，犯罪分子可以使用自己的工具或在暗網(wǎng)上租用的工具（在新興且方便的勒索軟件即服務(wù)市場中）對其進(jìn)行解密。他們可以泄露數(shù)據(jù)，除了停止您自己的業(yè)務(wù)運營之外，他們還可以威脅公開敏感數(shù)據(jù)，并對其安全返回收取更多費用。因此，即使您可以自行恢復(fù)業(yè)務(wù)運營，您仍然面臨遭受勒索的風(fēng)險，以防止您的數(shù)據(jù)被公開曝光或阻止其被出售給最高出價者。
本機或內(nèi)聯(lián)實用程序怎么樣？內(nèi)聯(lián)管理工具（例如特定數(shù)據(jù)庫本機的工具）提供訪問控制。但是，它們通常不包括白名單，并且系統(tǒng)和數(shù)據(jù)庫覆蓋范圍有限。配置企業(yè)解決方案提供的應(yīng)用程序白名單和基于策略的細(xì)粒度訪問控制，以便只有授權(quán)的用戶和進(jìn)程才能讀取或?qū)懭霐?shù)據(jù)。這些政策應(yīng)該適用于跨平臺，以消除不一致和差距。
應(yīng)用程序白名單如何中和惡意軟件借助成熟的應(yīng)用程序白名單功能，您可以指定哪些用戶和進(jìn)程有權(quán)訪問特定的數(shù)據(jù)資源。結(jié)果是勒索軟件無法讀取或?qū)懭胧鼙Ｗo(hù)的文件，因為進(jìn)程簽名不會通過僅允許授權(quán)和已知進(jìn)程訪問數(shù)據(jù)的控制點。
換句話說，惡意軟件將無法惡意加密底層數(shù)據(jù)，即使它們知道底層數(shù)據(jù)存在于何處。
理想情況下，敏感數(shù)據(jù)應(yīng)該已經(jīng)加密。這樣，即使惡意行為者竊取并泄露了文件，它們也會變得毫無用處，因為犯罪分子無法在有用的時間范圍內(nèi)解密它們（或者根本無法解密，如果加密和密鑰保護(hù)很強大）。換句話說，不可讀的數(shù)據(jù)的市場價值接近于零。
管理和性能注意事項白名單和加密確實很強大，但您可能會問管理和性能開銷。理想情況下，管理是通過可以跨異構(gòu)數(shù)據(jù)庫和系統(tǒng)環(huán)境的單個管理控制臺完成的。這使得訓(xùn)練有素的操作員能夠在整個企業(yè)內(nèi)一致地應(yīng)用策略。
現(xiàn)代數(shù)據(jù)加密解決方案不應(yīng)在保護(hù)此級別的文件時產(chǎn)生顯著的性能開銷，并且僅通過為授權(quán)用戶和進(jìn)程解密數(shù)據(jù)來降低處理影響。無需對應(yīng)用程序或工作流程進(jìn)行任何更改。如果您當(dāng)前的工具無法做到這一點，那么可能是時候?qū)ふ姨娲桨噶恕?/p>詳細(xì)的政策和治理
實施高粒度的另一個好處是您將發(fā)現(xiàn)治理方面的改進(jìn)?；诮巧脑L問控制改善了您的職責(zé)分離狀況，詳細(xì)的訪問日志將使內(nèi)部和外部審計員感到滿意。
現(xiàn)代數(shù)據(jù)安全解決方案將能夠基于多個標(biāo)準(zhǔn)（而不僅僅是用戶 ID 和流程）創(chuàng)建策略。例如，策略還可以包括正在訪問的特定資源、正在執(zhí)行的操作類型（讀、寫、刪除等）以及允許的時間窗口。
如何知道哪些內(nèi)容應(yīng)列入白名單？現(xiàn)代數(shù)據(jù)安全的一個關(guān)鍵部分是了解敏感數(shù)據(jù)所在的位置以及哪些用戶、進(jìn)程或應(yīng)用程序應(yīng)該有權(quán)訪問它。可重復(fù)的數(shù)據(jù)發(fā)現(xiàn)和分類能力是強制性的。一旦您掌握了這些知識，白名單就會變得簡單：通過了解您批準(zhǔn)的流程和系統(tǒng)來應(yīng)用白名單，并默認(rèn)阻止其他所有內(nèi)容。這可能會造成偶爾的疏忽，但它們應(yīng)該是例外。此外，您的數(shù)據(jù)安全和管理團隊將大大減輕分類和修復(fù)的負(fù)擔(dān)，這使得這些疏忽很容易解決。
一些現(xiàn)代數(shù)據(jù)安全產(chǎn)品還可以在部署期間啟用“學(xué)習(xí)模式”，可以定期觀察訪問加密文件的所有進(jìn)程。然后可以使用觀察到的數(shù)據(jù)作為標(biāo)準(zhǔn)來識別要添加到白名單的可信進(jìn)程。有了這種控制，任何請求訪問的新流程都可以被視為例外，并通過適當(dāng)?shù)臋z查和平衡來完成變更控制流程。
不要忽視攻擊鏈中的環(huán)節(jié)對于經(jīng)驗豐富的網(wǎng)絡(luò)犯罪分子來說，時間點入侵檢測或識別單個受損憑證可能只是路上的一個障礙，他們不會松懈。最重要的是，組織需要控制、技術(shù)和訓(xùn)練有素的人員來解決勒索軟件攻擊鏈中的每個環(huán)節(jié)。專注于保護(hù)的持久、適應(yīng)性強的能力（例如白名單和智能訪問控制）可以在其他控制措施失敗時提供必要的防御。當(dāng)與各級加密相結(jié)合時，它們可以為您提供深度防御，這在攻擊鏈的末端特別有用。
知道如果網(wǎng)絡(luò)犯罪分子確實滲透了防御，那么擁有眾所周知的皇冠上的寶石的房間將是空的，這讓人感到有些滿足。
標(biāo)簽：
