企业遭受勒索软件，员工必要的网络安全培训刻不容缓 – 作者:ys雨笋教育

似乎每个新的一天都会带来新的勒索软件新闻——新的攻击、方法、恐怖故事和数据泄露。

勒索软件攻击呈上升趋势，它们已成为各行业组织面临的主要问题。最近的一份报告估计，到 2031 年，勒索软件攻击将使全球损失超过 2600 亿美元。网络安全事件频发，而勒索软件攻击还只是其中一部分，还包括常见的DDoS攻击、漏洞利用、弱口令爆破攻击、金融行业的钓鱼邮件高发，这些都威胁着各行各业，各个企业不得不重视起来。

小编从我们渗透大牛那打听到了一些如何帮助组织减轻勒索软件影响的工具，为了预防攻击，可以学起来。

如今，攻击者已表明他们对忽视最脆弱的部门（例如医疗保健提供者和医院）不那么感兴趣。随着变种（Wastedlocker、FTCode、Tycooon、TrickBot、REvil 和许多其他变种）数量的同时增加，防御勒索软件日益增长的威胁变得越来越困难。

勒索软件通过使用各种感染和加密技术来窃取或将公司的文件隐藏在硬付费墙后面。尽管许多最常见的技术已经公开并且组织可以防御它们，但新的、未知的方法可能会在没有通知的情况下出现。

中小企业成为新一批面临风险的对象

我们要介绍的就是 XDR ，它是如何保护用户免受勒索软件攻击，尤其是中小型企业面临着与大型企业类似的风险，但预算要精简得多，资源也更少。此外，整个行业的技能短缺意味着他们可能并不总是能够填补必要的职位来保护自己。

防御勒索软件的第一步是首先防止它感染环境。这并不总是可能的，如果勒索软件确实设法破坏了一个端点，那么全面了解环境并能够检测感染并杀死所有相关的勒索软件进程至关重要。

此外，隔离受感染的机器至关重要。简而言之，最佳反应是预防、快速检测、遏制和清除。

在一个统一的平台中整合防御

Cynet 安全防护工具分解了其平台如何依赖各种预防、检测和补救层来保护其客户免受勒索软件攻击。

试图匹配和适应处理勒索软件的复杂性：

· 检测很困难，因为攻击者不断改变攻击者用来部署勒索软件的技术。

· 处理勒索软件时，速度至关重要，因为它总是会锁定机器和文件，从而使修复过程复杂化。

· 由于勒索软件不会立即发动攻击，并且可以长时间隐藏，因此防御系统需要对整个环境具有全面的可见性，以根除它的任何痕迹。

Cynet 安全防护工不断接听电话以协助勒索软件攻击，并开发了强大的事件响应工具包。然而，许多公司只在勒索软件被感染后才了解勒索软件的影响和抢先防御的重要性。

预防和检测

Cynet 的解决方案从多种预防和检测技术开始，包括常见的下一代防病毒 (NGAV)，并添加实时内存保护以检测来自未知变体的勒索软件行为、关键组件过滤以防止勒索软件获取凭据并传播真实的时间文件过滤以防止勒索软件更改现有文件和欺骗技术以引诱勒索软件访问诱饵主机和文件。

调查和补救

虽然大多数勒索软件保护解决方案提供商几乎只专注于预防和检测，但 Cynet 也非常重视在检测后快速彻底地响应勒索软件攻击。

重要的是，Cynet 强调攻击实例的预防和检测至关重要，但只是第一步。公司必须假设识别出的恶意工件只是冰山一角。

Cynet 会根据每个端点、用户或网络警报自动触发自动调查，以披露其根本原因和范围，并在整个环境中应用所需的补救措施。由于 Cynet 是 XDR 解决方案，因此它可以直接从其平台跨端点、网络、用户和文件应用非常广泛的修复操作。

他们还提供自动修复手册，这对于将多个修复操作串联起来以应对勒索软件威胁非常有价值。

总结

每一个被勒索软件感染的公司都不想此类事件会发生在自己公司，都希望他们有更好的保护措施，为了避免这些病毒攻击多次发生，我们应该对公司的网络安全重视起来，具体可以这样做：

1、做好企业内的安全措施。这并非空话，它意味着企业要遵循一些最佳实践去建立、拥有多种保护措施，包括可靠的漏洞管理、补丁周期和最小权限原则等等。

2、做好防御响应。CrowdStrike推荐1-10-60规则，指的是在一分钟内识别攻击，在10分钟内做出反应并进行调查，以阻止攻击者在一小时内实现目标。

3、配备下一代解决方案。杀毒软件的弱点是在于识别以前已经出现过的威胁，而基于机器学习的解决方案可以在从未见过威胁的情况下破译威胁。在勒索软件不断增长的今天，这种差异至关重要。（也是Meyers认为Antivirus is dead的原因。）

4、做好必要的培训。包括高管、董事和董事会成员都可参与培训，了解所有可能会遇到的威胁，并制定应对计划。同时，企业可培养员工掌握网络安全技术，在遇到以上安全事件时可以临危不乱的解决问题，减少损失。请专业的网络安全培训机构给企业做全面的知识培训，都是非常有必要的

雨笋教育专门为企业量身定制了一套关于企业网络安全人才培训的课程。企业可根据需求，员工自身掌握技能选择性的学习我们定制化课程，通过一定的网络安全协议、渗透测试知识安全攻击、操作系统以及数据库信息收集等知识来应对各种病毒攻击，不定时的查找企业网站、文件等漏洞，及时发现并且补救加强网络安全；当企业有了人才能够掌握基本的预防攻击，也能避免不必要的麻烦发生。

5、做好情报工作。了解这些威胁，包括它们的技术和工具，以及哪些特定的威胁针对你的行业或你所处的区域位置。

拥有广泛的预防、检测和响应工具对于防止各个公司成为下一个勒索软件受害者至关重要。面对众多网络安全攻击以及无法预料的事件，网络安全技术人才培养格外重要，希望所有企业都能吸取经验，重视企业网络安全！

来源：freebuf.com 2021-06-24 16:31:17 by: ys雨笋教育