OMG!企業被病毒勒索竟損失上億!原來上云好處那么多！

信息化時代，企業信息安全成為企業資產的重要一環。但頻頻出現的勒索病毒使企業苦不堪言，備受攻擊。企業上云作為企業信息化的途徑之一，能有效防范企業數據風險。

踏入2019年下半年，一篇《2019上半年勒索病毒專題報告》吸引了眾多目光?？v觀今年國內互聯網安全環境，隨著傳統行業逐漸數字化、網絡化、智能化和產品互聯網化的浪潮迭起，企業的數據安全問題也開始暴露。僅今年，便發生多家知名企機構內網被勒索病毒攻擊導致經濟損失的情況。

一、企業成勒索病毒攻擊重點，企業數據安全迫在眉睫
從勒索病毒攻擊目標來看，傳統行業、互聯網、企事業成為勒索病毒的主要目標行業，而在企業受害用戶中，文件服務器、財務服務器等存儲重要數據文件的服務器通常是攻擊者的首要目標。

· 2019年3月，世界最大的鋁制品生產商挪威海德魯公司（Norsk Hydro）遭遇勒索軟件公司，隨后該公司被迫關閉幾條自動化生產線。

· 2019年5月26日，國內某打車軟件平臺發布公告稱其服務器遭受連續攻擊，服務器內核心數據被加密，攻擊者索要巨額比特幣。該公司嚴厲譴責該不法行為，并向公安機關報警。

諸多企業受病毒勒索為企業數據安全敲醒了警鐘。不同于個人電腦大多能夠使用安全軟件完成漏洞修補，攻擊門檻相對較高。很多企業系統因管理原因、或系統安全維護成本較高，系統版本較低，不能及時安裝補丁等客觀因素，導致企業網絡更容易被入侵。

而企業數據的高價值，讓企業受害者傾向于支付贖金挽回數據。因此，勒索病毒越來越多針對政府機關、企業、醫院、學校等機構用戶。

二、勒索病毒更新迭代快速，企業安全系統亟待升級
當前，勒索病毒的主要攻擊方式以弱口令爆破攻擊為主，其次為垃圾郵件傳播，利用高危漏洞、漏洞工具包主動傳播等，整體攻擊方式呈現多元化的特征。

面對日益泛濫的勒索病毒，安全廠商與警方不斷努力攻破越來越多的勒索病毒，這也加劇了黑客對病毒進行迭代。為防范不斷更新的勒索病毒，企業數據安全系統也應保持持續更新與維護，以應對數據風險。具體可從以下兩大方面著手：

A、定期開展員工信息安全培訓，日常安全管理可參考“三不三要”思路
1.不點擊標題可疑的未知發件人郵件
2.不隨便打開電子郵件附件
3.不隨意點擊電子郵件中的附帶網址
4. 要備份好重要資料
5. 要確認電子郵件前確認發件人的可信度
6. 要及時更新系統補丁/安全軟件病毒庫

B、重要的關鍵業務系統必須做好災備方案（備份3，2，1方案）
1、至少準備三份副本；
2、兩種不同形式：將數據備份在兩種不同的存儲類型，如服務器/移動硬盤/云端/光盤/磁帶等
3、至少一份異地（脫機）備份：勒索病毒將聯機的備份系統加密的事件發生的太多了，如數據上云等。

三、數據備份云端，無懼勒索病毒
當前，企業數據已經成為一種重要的企業資產，企業的經營、管理、決策越來越離不開數據支撐。作為一種安全、便捷的企業信息儲存方式，企業上云，一直以其成本低、接入快、更新快的優勢備受企業的關注。作為金蝶旗下面向中小微企業的一站式云服務平臺，精斗云無需安裝及維護，直接在線使用，滿足企業管理者在任意時間和地點對企業業務及財務數據的查詢、分析及決策需求，幫助企業節約運營成本，提高運營效率。

很多人會擔心，數據儲存在云端，會不會不安全？
秉承信息安全第一的理念，精斗云為企業提供銀行級的數據安全服務，通過數據分布式部署，多地冗余備份，無懼勒索病毒，數據安全無憂。企業數據實時上傳云端，無需人工干預和手動保存，不受本地電腦中毒、斷電等事故影響。很多中小企業仍然采用安裝版軟件記賬，一旦電腦中毒、斷電，容易造成數據丟失，云端備份可以有效規避數據丟失的風險。

數據上云后，異地多用戶可隨時隨地訪問和共享數據，實現異地協同辦公。此外，精斗云還通過ISO27001國際信息安全標準認證，每年接受第三方嚴格監督審核，完善的監管機制，讓數據多一重保障。

進入互聯網時代，企業的經營管理越來越離不開信息資源的支撐。企業信息已成為互聯網時代企業的重要資產之一，也是企業發展的方向與動力。精斗云助力萬千中小企業安全、低成本上云，為中小企業信息安全保駕護航！讓陽光照進每一個中小企業，助力其健康、持續發展！