作為IT行業(yè)中最為普遍，也最具破壞性的威脅之一，勒索軟件往往以網(wǎng)絡釣魚、漏洞攻擊的方式向目標電腦植入病毒程序，通過加密或破壞磁盤上的文件甚至所有數(shù)據(jù)的方式進行攻擊，隨后以解密密鑰為籌碼向目標政府、企業(yè)或個人要求數(shù)額不等的贖金，并一躍成為近年來數(shù)量增加最快的網(wǎng)絡安全威脅之一。
(資料圖片)
那么在2023年，勒索軟件又迎來了怎樣的變化？對企業(yè)的管理者又有什么新的啟示呢？這些都在Veeam不久前發(fā)布的《2023年勒索軟件趨勢報告》有著詳細的說明。
作為一份基于1200位獨立公正的IT領(lǐng)導者所進行的一項調(diào)研，《2023年勒索軟件趨勢報告》是一份相當具有針對性的報告，所采訪的人群都是負責IT技術(shù)的人員、安全保護的人員、備份人員和運營人員，涵蓋的機構(gòu)也包括了亞太地區(qū)及日本的大型企業(yè)、中小企業(yè)和商業(yè)機構(gòu)?；诖?，Veeam亞太及日本地區(qū)高級技術(shù)專家Anthony Spiteri分享了報告的主要內(nèi)容以及Veeam對中國企業(yè)的若干建議。
勒索軟件事件頻發(fā)，攻擊復雜程度正在上升
在Veeam的調(diào)查中，有85%的公司遭遇過至少一次勒索軟件的攻擊，這個數(shù)據(jù)實際上是十分驚人的，這意味著，即便越來越多的企業(yè)認識到了勒索軟件的威脅，并采取了相關(guān)的防護措施，但仍然有17%的企業(yè)在過去一年的時間里經(jīng)歷了4至5次甚至6此以上的攻擊，并且地理分布也非常廣，這表明勒索軟件的攻擊頻率仍然處于高位，且復雜性和攻擊復雜程度也非常高。
Anthony Spiteri表示，目前勒索軟件的生態(tài)正在進化且變得更加工業(yè)化，也更具針對性，尤其是針對一些型的工業(yè)企業(yè)或者是金融機構(gòu)，這樣的攻擊發(fā)起可能更多像一種集團犯罪的形式。一旦得手之后，可以獲得新聞的報道，讓自己變得更加出名，因此現(xiàn)在很多勒索軟件團地會選擇非常知名的企業(yè)來進行攻擊，一方面是為了獲得更高的贖金，另一方面也是為了變相提升自身的影響力。
不過對多數(shù)企業(yè)而言，實際上是缺乏針對勒索軟件的風險管理的，調(diào)查結(jié)果心事，只有35%的受訪企業(yè)有風險管理并且制定了相對有效的風險管理計劃，而超過52%的企業(yè)則表示有風險管理計劃，但是仍然需要改進，這就意味著這些公司現(xiàn)有的計劃是不足以抵擋勒索軟件攻擊的。
“勒索軟件的攻防戰(zhàn)更像是一場不公平的游戲，攻擊者只要做對一次就行了，而從防守的角度來看，必須要保證任何時候不出差錯，從概率的角度上看，也是攻擊者處在更加有利的地位，像現(xiàn)在流行的生成式AI也很快被用到了攻擊手段之中。所以企業(yè)必須要有更好的備份產(chǎn)品來幫助自己釋緩風險、恢復數(shù)據(jù)，從而有效應對攻擊，Veeam的產(chǎn)品就處在這樣一個核心的位置上，可以幫助企業(yè)更好地進行備份、恢復和重建，這也是Veeam為客戶增加價值的領(lǐng)域?！盇nthony Spiteri總結(jié)道。
備份只是開始，企業(yè)建立有效風險管理計劃的策略
數(shù)據(jù)恢復是一項基本要求，但這并不意味著它是一項簡單工作，對企業(yè)來說，建立有效風險管理的第一步就是確保良好的備份，雖然很多企業(yè)認識到了備份的重要性，但時至今日仍有很多企業(yè)沒有做到端到端的備份工作，而要想做好相關(guān)的準備，就要采取一系列的步驟，其中比較重要的一環(huán)就是采用合適的工具，使企業(yè)能夠保護并且恢復數(shù)據(jù)。
其次要加強對員工的教育工作，也就是把風險管理的政策落實到每一個員工，防止他們在一些IT設備比較脆弱的環(huán)境下受到一些社會性的攻擊。從后端來看，這是一個流程，企業(yè)需要建立一個端到端的風險管理的方案，包括要保護數(shù)據(jù)，減少風險，同時恢復數(shù)據(jù)，能夠做出有效的應對。
最后，對企業(yè)來說，必須增加IT預算，這實際上不難理解，要想對數(shù)據(jù)進行更好的保護，就要有對應的工作和完善的流程，從而增加對網(wǎng)絡攻擊的彈性或者韌性，這些步驟是非常重要且缺一不可的，因此一定要增加相關(guān)的預算，報告也顯示，在2022年到2023年期間，針對數(shù)據(jù)恢復和防止攻擊的預算上升超過了5%。
支付贖金和網(wǎng)絡保險并非最優(yōu)解，選擇正確的備份軟件至關(guān)重要
報告顯示，歐美、亞太和日本地區(qū)的企業(yè)在制定政策的時候，都會選擇在遭受勒索攻擊后不支付贖金，但實際上一旦真的受到攻擊，有85%的公司為了避免對企業(yè)品牌造成損害，仍然會選擇支付贖金，其中77%是靠保險來支付贖金的。現(xiàn)如今越來越多的企業(yè)會購買網(wǎng)絡攻擊保險，但隨著攻擊頻率的提高和手段的復雜化，購買保險也變得愈發(fā)昂貴，且其中有40%的保險公司會表示保險中并不覆蓋勒索軟件攻擊。
這就造成了保險成本在上升，但企業(yè)獲得賠償變少的雙輸局面。而且不僅如此，對于那些支付了贖金的企業(yè)，也未必能保證在支付贖金之后保證數(shù)據(jù)的恢復?！癡eeam發(fā)現(xiàn)只有59%的企業(yè)在支付贖金之后恢復了數(shù)據(jù)，21%的企業(yè)在支付了贖金以后依然無法恢復。有16%的企業(yè)采用了Veeam的解決方案后沒有支付贖金就恢復了數(shù)據(jù)，我們希望把這一部分人通過我們的數(shù)據(jù)平臺把他的比例擴大，通過備份工具就可以恢復自身的數(shù)據(jù)?！盇nthony Spiteri表示。
這也是Veeam這樣的數(shù)據(jù)平臺如此重要的原因之一，對企業(yè)來說，如果有很好的備份手段，就能確保備份沒有收到攻擊，在無需以依賴保險的情況下恢復數(shù)據(jù)。
從Veeam產(chǎn)品設計的角度出發(fā)，也是希望企業(yè)恢復數(shù)據(jù)的時間盡量縮短到一周以內(nèi)，確保Veeam軟件能夠提供數(shù)據(jù)的實時恢復，同時把恢復數(shù)據(jù)的比例盡可能放大。因為從調(diào)查結(jié)果來看，大部分企業(yè)受到攻擊之后恢復數(shù)據(jù)的時間都在1-2周左右，有的甚至會長達一個月，企業(yè)需要確保自身儲備庫的這些數(shù)據(jù)能夠完全恢復，而且是干凈的，里面沒有任何的惡意軟件或者攻擊軟件殘存的部分，所以會付出額外的時間成本。
考慮到有56%的企業(yè)在還原過程中還會面臨再次感染的風險，Veeam采取了一系列措施來確保企業(yè)備份儲存庫里的數(shù)據(jù)是安全可信的。包括讓數(shù)據(jù)在一個隔離區(qū)/沙盒里面進行恢復，同時提供還原生產(chǎn)環(huán)境的檢測安全掃描，此外，企業(yè)還可以根據(jù)自身的實際需求，將數(shù)據(jù)恢復到超大規(guī)模云、DRaaS基礎架構(gòu)、替代服務器或者新服務器之上，同時提供將數(shù)據(jù)備份到磁帶上的支持。
“Veeam在業(yè)界內(nèi)提出了備份的3-2-1-1-0的最佳實踐，從客戶的成熟度方面考慮，已經(jīng)不單純要備份到磁帶、磁盤或者單純備份到OSS里面，很多客戶更多采用的是多個備份介質(zhì)。Veeam會根據(jù)企業(yè)的RTO、RPO要求以及成本角度出發(fā)，和VSP合作伙伴一起，根據(jù)3-2-1-1-0指南，為客戶提供合理的建議?！盫eeam中國區(qū)技術(shù)總監(jiān)馬弘在最后表示。
