2020年可以說個“病毒年”,線下的“新冠狀病毒”席卷全球......線上互聯網甚至新型勒索病毒“疫情”席卷多國 ,蹭“新冠”熱度黑客無孔不入,家勒索病毒家族的勒索手段不斷翻新,甚至進行產業化發展。.dewar、.dream、.ALCO、.java、.CHAK、.RESERVE、.doubleoffset、.{techosupport@protonmail.com}、XX .xx、.GOTHAM、.aleta、.arrow、.TRUE、.rapid、.FREEMAN、.WannaCry......
根據1月反勒索服務數據分析,勒索病毒家族占比:phobs家族占16.85%,居首位;其次是占比14.06%的Crysis家族;GlobeImposter家族以占比12.57%位居第三。Satan勒索病毒經過幾個月的沉寂在本月再次開始傳播。
全球許多企業甚至還沒有復工,中國企業雖然大多數復工,但由于“疫情”原因,業績直線下滑,恰恰“勒索病毒”又給加上了一把火,讓企業更是“苦不堪言”,因此有些企業做起了“不正當競爭”,比如“挖人事件”、“企業數據泄密事件”、“惡意攻擊平臺記性強迫性收購”等等,這問題看似無從解決,實際上還是企業信息化網絡安全防護不當或者防護不到位的原因,具體我們分析如下:
一、企業辦公效率低下,數據泄密
疫情期間辦公效率低下拋棄客觀原因,最終的問題是企業在線“協同辦公”的能力低下,辦公文件傳來傳去,及效率低、錯誤多,而且出現泄密也無從查起。
二、服務器中勒索病毒幾率直線上升
關于服務器中勒索病毒的直線上升依據主要從公司的400電話的勒索病毒求助統計,公司自2019年11月份以來每個月不下有6個企業的勒索病毒求助,但是真正實現病毒解鎖的客戶少之又少,主要原因還是因為企業在解密的高額“花費”上,由于勒索病毒依每個服務器自動生成不同的“KEY”,因此破解起來增加了很大的難度;
但是服務器中病毒的原因是什么呢?
“疫情期間”,IT運維人員許許多多是“值班式”或者“遠程式”,只要開啟了“服務器共享”、“遠程共享”等等都會有60%以上的幾率被暴力破解而中勒索病毒;
三、企業辦公電腦中勒索病毒基本上“無救”
企業員工的電腦感染病毒“無救”基本上成了“常態化”,因為再“重要的員工數據”與高達十多萬的解密來說,幾乎不用考慮:格式化、重置系統。
另外的一些原因就是企業服務器、個人電腦有漏洞、傳輸的文件有病毒、安裝的軟件有病毒等等,互聯網上流傳一個2019年11月份之前的勒索病毒傳播統計,如下:
針對這些問題,許許多多大型企業也開始重視起信息化的安全管控和安全規劃治理,但是多達十多萬的“辦公協同協同”、一臺就有十多萬的防火墻/堡壘機等等,讓許多中小企業都望而卻步。
為此青島廣聚信息聯合多家安全廠商、華為、阿里,特別針對中小企業聯合推出了最低不到10萬,最高不超過20萬的《遠程云端數據安全辦公解決方案》、《企業數據安全協同辦公解決方案》和《安全遠程運維解決方案》,由于成本限制,每個月每個省僅推出20個用戶,先到先得先省錢先提高辦公效率,詳情請撥打400電話(400-001-9776-2線)報名預約并獲取詳細方案資料。
廣聚信息面向全國企業致力于信息化建設、信息數據防泄密、網絡安全防護、工業安全防護、企業公有云/私有云平臺建設、大數據分析等一體化解決方案技術服務商。
-------------------------------------------------------------------------------------------------------------------
青島廣聚信息科技有限公司
專攻術業 成就所托
24小時服務電話:400-001-9776-2線
商務合作:gjsec@guangjusec.com
高新區:山東省青島市高新區錦業路1號藍貝智造工場D5-1
Gaoxin Zone:D5-1,Lanbei Labs ,No.1, Jinye Road, high tech Zone, Qingdao, Shandong Province
嶗山區:山東省青島市嶗山區秦嶺路15號海韻東方1006室
Laoshan Zone: room 1006, Haiyun Dongfang, No. 15, Qinling Road, Laoshan District, Qingdao, Shandong Province
7*24小時 1V1專業顧問咨詢 年度安全免費巡檢 專家安全咨詢
相關技術:勒索病毒解密 勒索病毒防護 辦公協同平臺 企業云盤 IPS入侵防御 網閘隔離 運維堡壘機 安全網關 病毒網關 上網行為 應用容災備份