建站
咨詢
售后
建站咨詢
新聞中心
最近，雙重勒索軟件攻擊對(duì)他們的目標(biāo)使用了兩種不同的勒索軟件變體，攻擊者使用的勒索軟件包括AvosLocker、Diamond、Hive、Karakurt、LockBit、Quantum和Royal。
公司主營(yíng)業(yè)務(wù)：成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來(lái)驚喜。成都創(chuàng)新互聯(lián)推出沾化免費(fèi)做網(wǎng)站回饋大家。
聯(lián)邦調(diào)查局警告稱，部署定制數(shù)據(jù)竊取和雨刷工具的勒索軟件組織有所增加，以迫使受害者進(jìn)行談判。
在很短的時(shí)間內(nèi)發(fā)生兩次勒索軟件攻擊，會(huì)推高損害和相關(guān)成本，并可能將公司推向毀滅的邊緣。最近針對(duì)米高梅的第一次黑客攻擊造成了1億美元的損失。后續(xù)的襲擊可能會(huì)產(chǎn)生更嚴(yán)重的后果。
CIO和CISO需要采取哪些不同的做法來(lái)打破無(wú)休止的攻擊和再次攻擊的循環(huán)?
在網(wǎng)絡(luò)攻擊期間，IT團(tuán)隊(duì)成員在高壓下工作，將他們的企業(yè)從混亂中拉出來(lái)。重要系統(tǒng)應(yīng)迅速啟動(dòng)并重新運(yùn)行，并應(yīng)適當(dāng)通知客戶和合作伙伴。每一小時(shí)都很重要，因?yàn)橥C(jī)等同于金錢(qián)損失。
在這種極端情況下，會(huì)出現(xiàn)致命錯(cuò)誤：IT團(tuán)隊(duì)通常會(huì)恢復(fù)到為洪水、火災(zāi)或斷電等傳統(tǒng)災(zāi)難恢復(fù)情況構(gòu)建的恢復(fù)工作流。系統(tǒng)從現(xiàn)有備份重建，以便它們可以快速恢復(fù)運(yùn)行，通常使用最新的副本，因?yàn)檫@最大限度地減少了可能的數(shù)據(jù)丟失。
在傳統(tǒng)的災(zāi)難恢復(fù)方案中，根本原因是已知的，并且原因已得到緩解，但在網(wǎng)絡(luò)攻擊方案中，如果沒(méi)有適當(dāng)?shù)捻憫?yīng)操作來(lái)調(diào)查和緩解你發(fā)現(xiàn)的情況，系統(tǒng)將與所有惡意帳戶、泄露的密碼、持久性機(jī)制和其他惡意制品一起恢復(fù)，而缺少規(guī)則或被繞過(guò)的保護(hù)性控制仍然無(wú)效，無(wú)法阻止攻擊再次發(fā)生。被利用的漏洞仍然沒(méi)有被發(fā)現(xiàn)，也沒(méi)有打補(bǔ)丁。
換句話說(shuō)，這座房子將被重建，所有打開(kāi)的窗戶和后門(mén)都是襲擊者第一次進(jìn)入的。事實(shí)上，對(duì)手可能已經(jīng)回到走廊里了!無(wú)限循環(huán)的基礎(chǔ)已經(jīng)奠定。在勒索軟件時(shí)代，將系統(tǒng)恢復(fù)重新考慮為一個(gè)過(guò)程并使其完全現(xiàn)代化是至關(guān)重要的。
基礎(chǔ)設(shè)施和安全團(tuán)隊(duì)必須共同努力，不僅要恢復(fù)系統(tǒng)，還要了解攻擊的性質(zhì)并降低再次發(fā)生的可能性。這需要時(shí)間，但它可以防止進(jìn)一步的代價(jià)高昂的影響。
這種合作的理想場(chǎng)所是所謂的潔凈室。在這個(gè)隔離的環(huán)境中，所有涉及的團(tuán)隊(duì)都可以與生產(chǎn)數(shù)據(jù)的副本并行工作。使用數(shù)據(jù)管理解決方案，可以在事故時(shí)間線的不同階段獲得系統(tǒng)的快照版本?，F(xiàn)代數(shù)據(jù)安全和管理平臺(tái)可以將這些快照交付到隔離的環(huán)境中，借助保險(xiǎn)存儲(chǔ)、不變存儲(chǔ)、多因素身份驗(yàn)證和加密，這些快照已針對(duì)外部攻擊進(jìn)行了強(qiáng)化。
數(shù)據(jù)管理系統(tǒng)協(xié)調(diào)了運(yùn)行潔凈室所需的通信、協(xié)作、身份驗(yàn)證、數(shù)字取證和事件響應(yīng)工具的快速準(zhǔn)備，確保即使這些系統(tǒng)受到事件響應(yīng)的影響，也可以在事件發(fā)生后幾分鐘內(nèi)啟動(dòng)操作。
在這個(gè)凈室里，數(shù)字取證可以在幾分鐘內(nèi)重新實(shí)例化攻擊生命周期中不同時(shí)間點(diǎn)的系統(tǒng)，以檢查文件系統(tǒng)、配置和文件。被規(guī)避或缺少相關(guān)規(guī)則的安全工具可以重新部署到系統(tǒng)上?？梢园l(fā)現(xiàn)準(zhǔn)確的攻擊點(diǎn)的漏洞，即使它們發(fā)生在常規(guī)的漏洞掃描節(jié)奏之間。
持久化機(jī)制通常存在于未加密的系統(tǒng)上，因此尋線團(tuán)隊(duì)?wèi)?yīng)該在整個(gè)系統(tǒng)中尋找危害的指標(biāo)，從而利用數(shù)據(jù)管理的快速索引和搜索功能。
防止后續(xù)攻擊
這些響應(yīng)操作推動(dòng)了可實(shí)現(xiàn)的恢復(fù)時(shí)間目標(biāo)，但必須修補(bǔ)發(fā)現(xiàn)的漏洞，刪除惡意帳戶，加強(qiáng)保護(hù)和檢測(cè)控制，以防止或檢測(cè)再次發(fā)生，并且必須在重新部署到生產(chǎn)之前刪除所有惡意人工制品。IT團(tuán)隊(duì)自然希望優(yōu)先恢復(fù)運(yùn)行最重要服務(wù)和存儲(chǔ)最有價(jià)值數(shù)據(jù)的系統(tǒng)。
公司中的CIO和CISO都應(yīng)該相互協(xié)調(diào)，重新調(diào)整恢復(fù)時(shí)間和可能的運(yùn)營(yíng)成本，因?yàn)檎麄€(gè)恢復(fù)過(guò)程需要的時(shí)間比之前估計(jì)的要長(zhǎng)。這種方法的優(yōu)勢(shì)應(yīng)該是顯而易見(jiàn)的：后續(xù)攻擊的風(fēng)險(xiǎn)降低，整個(gè)環(huán)境的網(wǎng)絡(luò)彈性增加。
本文名稱：雙重勒索軟件攻擊的危險(xiǎn)
URL標(biāo)題：http://m.5511xx.com/article/ccdcdgd.html
