杭州2021年4月20日 /美通社/ -- 當(dāng)下，5G、大數(shù)據(jù)、云計算的快速發(fā)展，數(shù)據(jù)資產(chǎn)價值逐漸彰顯。隨著互聯(lián)網(wǎng)信息化程度加深，人們對于數(shù)據(jù)泄露風(fēng)險的擔(dān)憂與日俱增，網(wǎng)絡(luò)安全成為輿論熱議的話題。目前，國內(nèi)網(wǎng)絡(luò)安全行業(yè)，已逐步從單點被動防御、智能主動防御階段，進(jìn)入安全即服務(wù)階段。在此背景下，安恒信息與中國最具影響力、公信力和權(quán)威性的專業(yè)財經(jīng)全媒體之一每日經(jīng)濟(jì)新聞，采用國家互聯(lián)網(wǎng)安全應(yīng)急中心權(quán)威數(shù)據(jù)，結(jié)合最新的安全形勢，收集剖析國內(nèi)外網(wǎng)絡(luò)安全信息數(shù)據(jù)，每月聯(lián)合發(fā)布網(wǎng)絡(luò)信息安全月報。
網(wǎng)絡(luò)信息安全月報，勒索病毒來勢洶洶，宏碁、富士康均被索要贖金數(shù)千萬美元
上市公司的網(wǎng)絡(luò)信息安全防護(hù)意識，隨著新興技術(shù)行業(yè)迅猛崛起而不斷提高，周期較長的季報、半年報等已經(jīng)滿足不了網(wǎng)絡(luò)安全行業(yè)快速發(fā)展需求，這成為網(wǎng)絡(luò)信息安全月報誕生的重要原因。
業(yè)內(nèi)人士指出，該網(wǎng)絡(luò)信息安全月報是業(yè)內(nèi)第一份涵蓋所有A股上市公司的網(wǎng)絡(luò)信息安全報告，旨在借助專業(yè)解析，讓企業(yè)、民眾進(jìn)一步認(rèn)識網(wǎng)絡(luò)攻擊行為，更好地保護(hù)自身隱私和數(shù)據(jù)資產(chǎn)。發(fā)布后將進(jìn)一步助推國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的研究，而這也意味著業(yè)界對網(wǎng)絡(luò)安全行業(yè)發(fā)生的大事和觀點將有更加宏觀的把握，所持觀點/點評更具權(quán)威性。
本次報告重點指出了勒索病毒威脅，指導(dǎo)大家如何安全有效地應(yīng)對病毒攻擊。
自2015年起，勒索病毒開始有存在感。發(fā)展至今，勒索產(chǎn)業(yè)鏈已極其完善，勒索病毒傳播快、范圍廣，成為網(wǎng)絡(luò)安全頭號威脅。受疫情影響，2020年勒索攻擊事件更是增長100%，面向組織的攻擊占比超過75%，且更有目的、攻擊更精準(zhǔn)。而醫(yī)療、對外貿(mào)易、工業(yè)企業(yè)、互聯(lián)網(wǎng)行業(yè)更是成為勒索病毒的重災(zāi)區(qū)，勒索方式更是多種多樣。
勒索病毒的危害極大，企業(yè)的文件數(shù)據(jù)一旦被加密，可能會遭受經(jīng)濟(jì)、名譽(yù)、監(jiān)管等方面的多重打擊。黑客通常利用勒索病毒攻擊企業(yè)機(jī)構(gòu)，通過加密或泄露數(shù)據(jù)，以達(dá)到勒索的目的。
其中EDR（Endpoint Detection and Response，端點檢測和響應(yīng)）正是一種積極主動消除攻擊的解決方案。不同于端點被動防御，EDR通過云端威脅情報、異常行為分析、攻擊行為監(jiān)測等方式，主動發(fā)現(xiàn)來自外部或內(nèi)部的安全威脅，并進(jìn)行精準(zhǔn)的阻斷、補(bǔ)救和溯源等，從而有效對端點進(jìn)行防護(hù)。
作為網(wǎng)絡(luò)信息安全領(lǐng)域上市公司安恒信息(688023，SH)，可以提供專業(yè)解決方案。安恒EDR，可以做到事前能防御、事中能控制、事后能補(bǔ)救，從而解決客戶的后顧之憂。針對勒索病毒的威脅，安恒EDR為用戶提供“防勒索口罩”、“防病毒疫苗”等防治手段。其中，“防勒索口罩”通過端口掃描防護(hù)、病毒防護(hù)、違規(guī)外聯(lián)防護(hù)，登錄防護(hù)等技術(shù)構(gòu)建關(guān)鍵數(shù)據(jù)護(hù)城河；而“防勒索疫苗”，則把關(guān)鍵數(shù)據(jù)放到文件保險柜里面，為企業(yè)構(gòu)建一套“免疫體系”。
本次報告發(fā)布，安恒信息特別提供勒索病毒防護(hù)妙招：
1、勒索風(fēng)險測試
2、勒索病毒應(yīng)急與響應(yīng)手冊
