隨著企業(yè)開(kāi)始適應(yīng)了由疫情大流行引發(fā)的遠(yuǎn)程工作，網(wǎng)絡(luò)安全專(zhuān)家開(kāi)始擔(dān)心網(wǎng)絡(luò)犯罪分子可能會(huì)利用寬松的安全習(xí)慣，而一旦發(fā)生了這種情況，其后果可能會(huì)導(dǎo)致大規(guī)模的網(wǎng)絡(luò)攻擊。

是的，在新冠肺炎最嚴(yán)重的時(shí)期，網(wǎng)絡(luò)釣魚(yú)活動(dòng)也激增了，其中的許多活動(dòng)集中在冠狀病毒問(wèn)題、測(cè)試以及后來(lái)的疫苗上。現(xiàn)在我們也已經(jīng)看到了這些活動(dòng)的影響——勒索軟件攻擊的激增。Sophos報(bào)告稱(chēng)，在過(guò)去的一年中，全球有51%的企業(yè)成為了勒索軟件攻擊的目標(biāo)，其中有73%的犯罪分子成功加密了數(shù)據(jù)。

[[415794]]

此時(shí)此刻，不僅每一個(gè)新的勒索軟件公告似乎都會(huì)比上一個(gè)的更大，而且我們也看到了勒索軟件是如何影響日常生活的。在短暫的緩和后，威脅行為者又恢復(fù)了對(duì)醫(yī)療保健的攻擊，切斷了對(duì)MRI和X光機(jī)等設(shè)備以及患者數(shù)據(jù)的訪(fǎng)問(wèn)。

雖然許多攻擊針對(duì)的是中小型企業(yè)——但就連我當(dāng)?shù)氐墨F醫(yī)的記錄都被加密了——而且它們也在尋找更大的目標(biāo)，最重要的是關(guān)鍵基礎(chǔ)設(shè)施。對(duì)Colonial Pipeline的襲擊已經(jīng)造成了恐慌，導(dǎo)致了天然氣的短缺。像REvil這樣的網(wǎng)絡(luò)犯罪組織已經(jīng)關(guān)閉了食品來(lái)源的供應(yīng)鏈，并聲稱(chēng)對(duì)軟件供應(yīng)商Kaseya的最新勒索軟件攻擊負(fù)責(zé)，該攻擊已經(jīng)影響了全球數(shù)百家公司。至少在撰寫(xiě)本文時(shí)，REvil正在向Kaseya勒索7000萬(wàn)美元，這是迄今為止最大的贖金。

隨著勒索軟件攻擊的發(fā)生速度越來(lái)越快，以及在針對(duì)的越來(lái)越大，越來(lái)越關(guān)鍵的目標(biāo)，我們很快就會(huì)看到超過(guò)1億美元的贖金。CISA發(fā)布警告稱(chēng)，操作技術(shù)資產(chǎn)和控制權(quán)已經(jīng)成為了越來(lái)越多的軟件攻擊目標(biāo)。

一切都是為了最終目標(biāo)——犯罪分子的經(jīng)濟(jì)利益

勒索軟件出現(xiàn)在系統(tǒng)的什么地方并不重要。但它出現(xiàn)的時(shí)候，如果受到了影響，事件響應(yīng)團(tuán)隊(duì)就需要告訴領(lǐng)導(dǎo)去關(guān)閉一切，直到攻擊得到解決。你不能冒險(xiǎn)讓威脅去影響其他的一切，讓網(wǎng)絡(luò)犯罪分子在集群之間“跳躍”并感染其他任何的東西。威脅行為者有一個(gè)主要目的，那就是盡可能多地賺錢(qián)。只要能夠獲得收益，他們不會(huì)在乎會(huì)造成了多大的破壞。

每個(gè)企業(yè)都可能受到勒索軟件的影響，但有些企業(yè)會(huì)比其他企業(yè)面臨更大的風(fēng)險(xiǎn)。兩個(gè)企業(yè)可能看起來(lái)幾乎完全相同——相同的行業(yè)、相同的法規(guī)、相似的網(wǎng)絡(luò)安全方法——但其中一個(gè)可能會(huì)比另一個(gè)更容易受到攻擊。其中的一部分是由人類(lèi)行為造成的——一個(gè)供應(yīng)商的員工錯(cuò)誤地點(diǎn)擊了一封網(wǎng)絡(luò)釣魚(yú)電子郵件，就可以把一家本來(lái)安全的公司拖入勒索軟件的陷阱。

有許多問(wèn)題會(huì)增加組織的敏感性。安全行業(yè)可能才剛剛開(kāi)始理解這些因素，它們會(huì)讓一個(gè)企業(yè)脫穎而出，成為一個(gè)更有可能的易感目標(biāo)。例如，通過(guò)掃描公共可見(jiàn)的遠(yuǎn)程管理端口、電子郵件配置參數(shù)、應(yīng)用程序和操作系統(tǒng)的補(bǔ)丁級(jí)別以及整體IT架構(gòu)中的其他因素而獲得的數(shù)據(jù)都可用于得出相對(duì)風(fēng)險(xiǎn)概況。將這些數(shù)據(jù)與其他因素(如在暗網(wǎng)上發(fā)現(xiàn)的企業(yè)憑據(jù)數(shù)據(jù)量)結(jié)合起來(lái)，就有可能估計(jì)對(duì)手是否更有可能受到攻擊，尤其是相對(duì)于同行業(yè)中的其他人或以前受到過(guò)攻擊的人而言。

現(xiàn)有的解決方案可以利用機(jī)器學(xué)習(xí)來(lái)幫助企業(yè)，根據(jù)其漏洞來(lái)創(chuàng)建風(fēng)險(xiǎn)評(píng)分，甚至是將漏洞評(píng)級(jí)分析擴(kuò)展到其供應(yīng)鏈中的第三方去。幾年前發(fā)生在Target身上的事情本應(yīng)是第三方風(fēng)險(xiǎn)的警鐘，但太多公司仍然忽視了這樣一個(gè)事實(shí)，即供應(yīng)商系統(tǒng)中的錯(cuò)誤或漏洞也可能會(huì)導(dǎo)致攻擊。壞人可以很容易地通過(guò)這些小家伙/或第三方進(jìn)入一家公司，并在那里造成真正的損害，賺更多的錢(qián)。

什么是勒索軟件的易感性

貴公司是如何回答以下問(wèn)題的：

• 財(cái)務(wù)影響。你面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)有多大，你將如何根據(jù)潛在的財(cái)務(wù)損失來(lái)平衡這一風(fēng)險(xiǎn)和支出?
• 網(wǎng)絡(luò)漏洞。你的組織在網(wǎng)絡(luò)攻擊面前有多脆弱?
• 你是否了解第三方風(fēng)險(xiǎn)?
• 外部攻擊者是如何看待你的?

攻擊者對(duì)你公司的了解比你可能意識(shí)到的要多的多，即使這種了解是來(lái)自于對(duì)你所在行業(yè)內(nèi)其他組織的攻擊。他們知道當(dāng)關(guān)鍵基礎(chǔ)設(shè)施受到?jīng)_擊時(shí)會(huì)發(fā)生什么，例如，他們看到了Colonial Pipeline的反應(yīng)，他們也將尋求利用具有類(lèi)似漏洞的類(lèi)似公司。

根據(jù)公司是如何應(yīng)對(duì)這些問(wèn)題的，以及從ML和AI中得出的分析可以讓你深入了解如何與遭受勒索軟件攻擊的其他公司進(jìn)行比較，以及如何避免成為下一個(gè)受害者。