数据防勒索的三个最佳实践
除新冠肺炎疫情之外，勒索软件已成为全球经济面临的严重威胁之一。Gartner的调查研究数据表明，企业遭遇攻击早已不再是“会否”的问题，而只是“何时”的问题。
Gartner预测，到2025年，75%的企业将面临一次或多次攻击。由于勒索软件团伙采取更加激进的战术勒索赎金，美国国家安全机构发现，2020年遭勒索企业平均赎金支出已高达20万美元。
针对企业的大规模勒索软件攻击频频见诸报端，咨询公司埃森哲就是新鲜出炉的受害者。美国是此类攻击的高发地区，勒索软件攻击占美国所有网络攻击的30%，是全球比例的两倍多。
为什么勒索软件攻击状况如今更加严峻？
安全专家普遍的说法是，新冠肺炎疫情及其导致的封城和居家办公，为黑客创造了诱人的新机会。
员工有时会使用不安全的个人设备和网络，通过很容易入侵的远程桌面协议软件访问办公电脑，或者通过往往配置错误或防护不当的VPN接入办公系统。这就导致即使是具有大量IT预算和大型安全团队的大企业，也会遭遇漏洞完美风暴。而且，勒索软件攻击还变得越来越复杂。
勒索软件攻击如今发展出了多个阶段，从渗透网络到盗取登录凭证，再到攻击备份系统。在为期数周到数月的整个攻击过程中，不到最后有人突然发现文件被加密锁定无法使用，公司通常不会发觉自己遭到了攻击。
勒索软件攻击会对数据存储造成怎样的影响？
勒索软件攻击团伙会袭击所有IT基础设施，不仅仅是服务器和应用。ESET发布的勒索软件报告显示，2021年，附网存储（NAS）设备制造商QNAP向其客户发出警报称，eCh0raix正在攻击其NAS设备，尤其是使用弱口令的NAS设备。
这一前景实在不容乐观，因为数据增长是爆炸性的，而80%的企业数据现在基本上是非结构化文件数据，要么位于NAS存储，要么存放在云端。
非结构化文件数据面临勒索软件挑战
由于规模巨大、格式多样且增长迅速，文件数据保护相当棘手。IT部门必须制定多层策略，也就是说，除了保存本地备份副本，还必须在云端等不会被感染的其他地方单独保存一份额外的副本。
但如今，我们讨论的是天价遭攻击成本。很多企业的文件数据规模已达PB级，而1PB往往意味着几十亿个文件。公司本就难以备份所有这些数据。再添加一份额外的副本，可能会让首席财务官相当头痛。
万幸，我们还可以创建经济高效的多层策略。方法如下：
1. 重视可见性与审计
2. 创建多层数据管理防御
3. 制定计划并加以验证
抵御勒索人人有责
与勒索软件的斗争正从安全团队扩展到企业IT的各个方面，包括数据存储。通过非结构化数据管理，存储专业人员可以采用多层防御策略来辅助安全同事的工作。这种策略始于跨所有存储的实时可见性，并纳入了快照、备份和对象锁定云存储。企业网络安全团队会对此感激不尽的。
随着网络犯罪团伙愈加激进，随着他们的攻击手段不断推陈出新，数据管理专业人员需要通过更为细致入微的灾难恢复计划加强防范。
参考阅读