Akamai针对勒索攻击的分析及防护方案
发布时间：2022-06-30 16:52:39 所属栏目：安全 来源：互联网
导读：近年来，利用勒索软件进行网络攻击的事件屡见不鲜。Colonial Pipeline攻击事件更是为企业机构敲响了警钟。Akamai安全技术团队副总裁兼首席技术官Charlie Gero对此进行了分析。 企业如何防范勒索软件攻击? 勒索软件防护策略的类型大致可以分为预防/感染前和修
|
近年来，利用勒索软件进行网络攻击的事件屡见不鲜。Colonial Pipeline攻击事件更是为企业机构敲响了警钟。Akamai安全技术团队副总裁兼首席技术官Charlie Gero对此进行了分析。 企业如何防范勒索软件攻击? 勒索软件防护策略的类型大致可以分为预防/感染前和修复/感染后。我认为目前最引人注目的勒索软件防护技术是在修复/感染后阶段。 这些解决方案一般都是围绕智能备份和恢复。例如领先的EDR公司SentinelOne可以将终端用户机器上的时间倒退到感染前的状态，这对于企业而言是一个巨大的福音。另一种方法是使用带有备份策略的管理型共享存储，这种方法至少能够提供相等的保护，甚至更加重要的保护。这种存储可以位于云端(并具有弹性)，也可以在本地管理。 其中的两个最大支柱产品是： SWG(安全网络网关)：阻止对危险网站的访问并在下载时进行恶意软件扫描。 ZTNA(零信任网络访问)：减少资源访问，只有具有特定需求的人才能访问。这能够减少可以被利用的攻击面。 反黑客网络安全软件/固件是唯一的防御手段吗? 鉴于目前的桌面操作系统性质，我们还难以完全阻止这种情况。但随着操作系统获得更多在功能上与移动设备更加等同的保护，这些威胁面自然会逐渐减少，但我们目前还没有到达这一阶段。虽然未来可能会始终存在一些使这些漏洞可以被利用的表面，但可以通过其他途径来切断这些攻击——只需降低它们的经济回报率即可。 备份、管理型存储和先进EDR系统的使用使勒索软件攻击的补救工作变得相当繁琐。企业机构越是能够单纯地通过重新映射终端用户机器并将数据回滚到最近的备份来阻止攻击，犯罪分子就越难以通过造成足够大的破坏从企业这里得到赎金。犯罪分子获得报酬的次数越少，他们使用这种方法的次数就会越少。 在此之前，企业机构可以运用积极的防御措施显著降低勒索软件攻击成功的可能性。目前，企业可以使用的两个主要的安全系统是安全网络网关(SWG)和零信任网络访问(ZTNA)。 SWG能够控制最终用户的内容访问权限，甚至对正在下载的软件进行沙盒化和病毒扫描。在某些情况下，它们还会采用远程浏览器隔离(RBI)将风险最大的网络操作完全转移至云端，从而减少感染几率。ZTNA系统可以限制资源访问者的身份和资源访问内容。通过减少可以访问风险基础设施的人员和机器，就可以避免被攻击者当作立足点的“桥头堡”。 这两项预防技术加在一起将有助于显著减少威胁。通过将它们与之前所述的补救技术相结合，企业就可以拥有一个十分强大和安全的环境。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号