【时快讯】Veeam:数据备份仍然是抵御勒索软件的“一剂良药”
时间:2023-06-22 02:57:33来源:中关村在线

作为IT行业中最为普遍,也最具破坏性的威胁之一,勒索软件往往以网络钓鱼、漏洞攻击的方式向目标电脑植入病毒程序,通过加密或破坏磁盘上的文件甚至所有数据的方式进行攻击,随后以解密密钥为筹码向目标政府、企业或个人要求数额不等的赎金,并一跃成为近年来数量增加最快的网络安全威胁之一。

那么在2023年,勒索软件又迎来了怎样的变化?对企业的管理者又有什么新的启示呢?这些都在Veeam不久前发布的《2023年勒索软件趋势报告》有着详细的说明。

作为一份基于1200位独立公正的IT领导者所进行的一项调研,《2023年勒索软件趋势报告》是一份相当具有针对性的报告,所采访的人群都是负责IT技术的人员、安全保护的人员、备份人员和运营人员,涵盖的机构也包括了亚太地区及日本的大型企业、中小企业和商业机构。基于此,Veeam亚太及日本地区高级技术专家Anthony Spiteri分享了报告的主要内容以及Veeam对中国企业的若干建议。


(资料图)


勒索软件事件频发,攻击复杂程度正在上升

在Veeam的调查中,有85%的公司遭遇过至少一次勒索软件的攻击,这个数据实际上是十分惊人的,这意味着,即便越来越多的企业认识到了勒索软件的威胁,并采取了相关的防护措施,但仍然有17%的企业在过去一年的时间里经历了4至5次甚至6此以上的攻击,并且地理分布也非常广,这表明勒索软件的攻击频率仍然处于高位,且复杂性和攻击复杂程度也非常高。

Anthony Spiteri表示,目前勒索软件的生态正在进化且变得更加工业化,也更具针对性,尤其是针对一些型的工业企业或者是金融机构,这样的攻击发起可能更多像一种集团犯罪的形式。一旦得手之后,可以获得新闻的报道,让自己变得更加出名,因此现在很多勒索软件团地会选择非常知名的企业来进行攻击,一方面是为了获得更高的赎金,另一方面也是为了变相提升自身的影响力。

不过对多数企业而言,实际上是缺乏针对勒索软件的风险管理的,调查结果心事,只有35%的受访企业有风险管理并且制定了相对有效的风险管理计划,而超过52%的企业则表示有风险管理计划,但是仍然需要改进,这就意味着这些公司现有的计划是不足以抵挡勒索软件攻击的。

“勒索软件的攻防战更像是一场不公平的游戏,攻击者只要做对一次就行了,而从防守的角度来看,必须要保证任何时候不出差错,从概率的角度上看,也是攻击者处在更加有利的地位,像现在流行的生成式AI也很快被用到了攻击手段之中。所以企业必须要有更好的备份产品来帮助自己释缓风险、恢复数据,从而有效应对攻击,Veeam的产品就处在这样一个核心的位置上,可以帮助企业更好地进行备份、恢复和重建,这也是Veeam为客户增加价值的领域。”Anthony Spiteri总结道。

备份只是开始,企业建立有效风险管理计划的策略

数据恢复是一项基本要求,但这并不意味着它是一项简单工作,对企业来说,建立有效风险管理的第一步就是确保良好的备份,虽然很多企业认识到了备份的重要性,但时至今日仍有很多企业没有做到端到端的备份工作,而要想做好相关的准备,就要采取一系列的步骤,其中比较重要的一环就是采用合适的工具,使企业能够保护并且恢复数据。

其次要加强对员工的教育工作,也就是把风险管理的政策落实到每一个员工,防止他们在一些IT设备比较脆弱的环境下受到一些社会性的攻击。从后端来看,这是一个流程,企业需要建立一个端到端的风险管理的方案,包括要保护数据,减少风险,同时恢复数据,能够做出有效的应对。

最后,对企业来说,必须增加IT预算,这实际上不难理解,要想对数据进行更好的保护,就要有对应的工作和完善的流程,从而增加对网络攻击的弹性或者韧性,这些步骤是非常重要且缺一不可的,因此一定要增加相关的预算,报告也显示,在2022年到2023年期间,针对数据恢复和防止攻击的预算上升超过了5%。

支付赎金和网络保险并非最优解,选择正确的备份软件至关重要

报告显示,欧美、亚太和日本地区的企业在制定政策的时候,都会选择在遭受勒索攻击后不支付赎金,但实际上一旦真的受到攻击,有85%的公司为了避免对企业品牌造成损害,仍然会选择支付赎金,其中77%是靠保险来支付赎金的。现如今越来越多的企业会购买网络攻击保险,但随着攻击频率的提高和手段的复杂化,购买保险也变得愈发昂贵,且其中有40%的保险公司会表示保险中并不覆盖勒索软件攻击。

这就造成了保险成本在上升,但企业获得赔偿变少的双输局面。而且不仅如此,对于那些支付了赎金的企业,也未必能保证在支付赎金之后保证数据的恢复。“Veeam发现只有59%的企业在支付赎金之后恢复了数据,21%的企业在支付了赎金以后依然无法恢复。有16%的企业采用了Veeam的解决方案后没有支付赎金就恢复了数据,我们希望把这一部分人通过我们的数据平台把他的比例扩大,通过备份工具就可以恢复自身的数据。”Anthony Spiteri表示。

这也是Veeam这样的数据平台如此重要的原因之一,对企业来说,如果有很好的备份手段,就能确保备份没有收到攻击,在无需以依赖保险的情况下恢复数据。

从Veeam产品设计的角度出发,也是希望企业恢复数据的时间尽量缩短到一周以内,确保Veeam软件能够提供数据的实时恢复,同时把恢复数据的比例尽可能放大。因为从调查结果来看,大部分企业受到攻击之后恢复数据的时间都在1-2周左右,有的甚至会长达一个月,企业需要确保自身储备库的这些数据能够完全恢复,而且是干净的,里面没有任何的恶意软件或者攻击软件残存的部分,所以会付出额外的时间成本。

考虑到有56%的企业在还原过程中还会面临再次感染的风险,Veeam采取了一系列措施来确保企业备份储存库里的数据是安全可信的。包括让数据在一个隔离区/沙盒里面进行恢复,同时提供还原生产环境的检测安全扫描,此外,企业还可以根据自身的实际需求,将数据恢复到超大规模云、DRaaS基础架构、替代服务器或者新服务器之上,同时提供将数据备份到磁带上的支持。

“Veeam在业界内提出了备份的3-2-1-1-0的最佳实践,从客户的成熟度方面考虑,已经不单纯要备份到磁带、磁盘或者单纯备份到OSS里面,很多客户更多采用的是多个备份介质。Veeam会根据企业的RTO、RPO要求以及成本角度出发,和VSP合作伙伴一起,根据3-2-1-1-0指南,为客户提供合理的建议。”Veeam中国区技术总监马弘在最后表示。

网络空间安全防御与态势感知 网络空间安全技术丛书

[经销商]京东商城

[产品售价]¥69.3元

进入购买

标签:

生活指南
  • 全球通讯!隆基机械股东户数减少275户,户均持股7.84万元

    隆基机械最新股东户数3 82万户,呈现连续3期下降,高于行业平均水平。

  • 昊铂Hyper GT 7月3日上市!预售21.99-33.99万元

    智电出行了解到,广汽埃安全新轿跑昊铂Hyper GT将于7月3日正式上市

  • 总资产报酬率下降说明什么?总资产报酬率和总资产收益率一样吗?

    总资产报酬率下降说明什么?总资产报酬率下降说明企业的资金利用效率

  • 等额本息还款有什么缺点吗?等额本息还款本金和利息的比例是多少? 每日看点

    等额本息还款有什么缺点吗?如果购房者采用等额本息还款方式的话,所

  • 暗黑4boss吃冻伤吗?暗黑4群控指的是什么效果? 环球热点

    暗黑4boss吃冻伤吗回答:boss并不能直接冻结,但依然可以冻伤。1、

  • 食品饮料行业周报:茅台股东大会传递信心,把握行业布局机会

    第一时间提供各大券商研究所报告,最大程度减少个人投资者与机构之间信

  • 天天关注:男的经常尿频怎么回事_经常尿频怎么回事

    1、尿频有两种,如下:2、一是排尿次数增多,但每次尿量很少。因膀胱敏

  • 今日要闻!RFID标签可用于乳腺癌治疗,你敢信?-IOTE物联网展

    近日,一名英国学者在《临床放射学》上发表的一篇文章中写道,使用射频

  • 千万小心!关灯玩手机存在失明风险_热点在线

    快科技6月19日消息,今天早些时候,编程话题 真的别再关灯玩手机了 冲

  • 将惨败皇马?曼城低价售欧冠功臣,1亿球星空降:被35岁梅西完爆

    以本赛季欧冠为例,在半决赛对战皇家马德里期间,沃克一度与维尼修斯对

  • 贝多芬为什么不能原谅莫扎特?贝多芬的作品有哪些?

    贝多芬为什么不能原谅莫扎特?据说,贝多芬不能原谅莫扎特是因为后者

  • 小米官翻机是什么意思 小米官换机和新机的区别?_当前热点

    小米官翻机是什么意思?小米官翻版即官方翻新版,部分手机在用户拒收

  • 5月辽宁核心CPI环比下降0.1%

    6月15日,国家统计局辽宁调查总队发布全省居民消费价格变化情况(CPI)

  • 架起科研与产业的“双向车道”-焦点播报

    “梦想成就未来,应用创造价值”,走进中国科学院深圳先进技术研究院大

  • 本川智能:公司光模块相关产品已量产交货 微头条

    本川智能在互动平台表示,目前公司光模块相关产品已量产交货,其具体使

  • 世界视讯!马力刺客|全新标杆! 奥迪RS e-tron GT轮上功率实测

    它很快,它是浙赛电动车圈速第一,它官方0-100km h仅3秒出头,它拥有

  • 民生
    • 《最终幻想16》Fami通39分!进入白金殿堂 通关需30-40小时

    • 世界微速讯:武汉大学毕业生人才公寓申请指南(条件+材料+流程)

    • 佛山地铁端午停运时间(附运营时间表)|每日快讯

    • 基金可以在银行里面申购吗?银行买基金没有管理费和托管费吗? 每日聚焦