勒索软件:如果它发生在你身上怎么办

通过

2021年5月18日|所有数字转换

最近殖民管道受到勒索软件攻击的新闻,扰乱了美国东部的燃料供应,以及该公司的开云体育全站客户端500万美元的付款网络窃贼使许多公司老板和经理对勒索软件的担忧上升到前列。开云体育全站客户端这种事会发生在他们身上吗?数据是一个组织拥有的最有价值的东西,也是最需要保护的东西。

为了使恢复Colonial的工作更加复杂,该公司不得不继续使用备份来恢复数据,因为窃贼提开云体育全站客户端供的解密代码非常缓慢。这笔惊人的赎金甚至没有迅速解决问题。

勒索软件已经成为网络窃贼有利可图的手段。从早期拼写错误的电子邮件明显是假的,它已经演变成引人注目和令人信服的假电子邮件,看起来来自你认识的人,加上软件更新、垃圾邮件、网页、免费软件下载、免费u盘或充电线,甚至是基于网络的即时消息。

任何公司避免最终攻击的可能性每天都在减少。开云体育全站客户端

勒索软件攻击以月为单位

2020

2021

BlackFog.com

勒索软件通过加密来阻止访问你的数据,这样你就无法打开或访问你的文件。这种攻击很难防范,也很难及早发现。即使被检测到,在它们对网络的很大一部分进行加密之前,也很难阻止它们。然后攻击者要求赎金(通常是比特币),以换取解密代码来恢复对数据的访问。

从攻击者的角度来看,他们的成功取决于除非支付赎金,否则您无法恢复对数据的访问。它们通常首先以备份为目标,以限制您的恢复选项。与Colonial的情况一样,依赖备份可能会导致停机、数据丢失,这是一个艰巨的过程,可能需要数周甚至数月的时间。似乎有理由得出这样的结论,即没有坚不可摧的勒索软件防御,尽管反勒索软件工具将抵御企图,如果及时更新,帮助保持您的基础设施安全,抵御网络攻击。

勒索软件攻击行业

BlackFog.com

由于不可能完全将勒索软件拒之门外,阻止攻击取决于保护数据。如果您的文件存储在遗留类型的网络服务器上,并且需要保持可访问性以进行处理,那么它们特别容易受到攻击。

但有一种方法可以将文件存储在不可变的数据架构中(一旦存储,它们就不能被更改、编辑或覆盖),并使它们能够抵抗攻击。不可变数据存储不受攻击的影响。

智能使不可变数据成为可能混合云文件系统技术,比如PanzuraCloudFS.用户体验就像本地文件体验一样,但是CloudFS全局云文件系统将文件数据存储为云对象存储中的不可变块——一个单一的权威数据集,组织中的每个用户,无论位置如何,都可以使用该数据集。在创建或编辑文件时,更改的数据块被移动到对象存储。数据块通过按可配置的间隔拍摄的快照进一步保护。数据块是不受任何形式的恶意软件影响

当勒索软件攻击发生时,恶意代码会加密您的文件。Panzura识别修改过的文件数据,生成的加密文件作为新数据写入对象存储。

由于现有数据被保存为对象存储中的原始对象,任何被勒索软件代码加密的文件都可以使用快照立即恢复到感染之前的状态。这可以针对单个文件、整个目录甚至整个全局文件系统,使勒索软件攻击对您的业务无害,对攻击者无效。访问数据就像从快照中恢复数据一样简单。

因此,Panzura用户无需支付赎金。Panzura等混合云解决方案所提供的不可变数据基础设施所固有的数据保护已经变得非常有价值,以至于精明的决策者将其与其他总拥有成本因素一起排名。

请记住,并非所有的不可变存储解决方案都只提供不可变的部分。正如定期测试备份解决方案以确保它能在需要时交付一样重要,您也需要知道您的不可变文件系统能够承受最坏的情况。年复一年,Panzura全球文件系统已经证明了其独特的能力,可以摆脱最严厉的攻击。

到目前为止,还没有应用软件Panzura客户为存储在他们的数据支付赎金Panzura全局文件系统

作为一名数字转型专家,我见识过勒索软件中坏人造成的破坏——对客户的整个国家环境造成的破坏。Panzura全球文件系统不仅存活了下来,而且它是客户尽快恢复业务的主要原因。原本几天或几周的潜在恢复时间很快变成了几分钟或几小时。我的建议是:不要只是恢复。快速轻松地恢复。


向专家咨询如何保护自己免受勒索软件的侵害