OMG!企業(yè)被病毒勒索竟損失上億!原來(lái)上云好處那么多！

信息化時(shí)代，企業(yè)信息安全成為企業(yè)資產(chǎn)的重要一環(huán)。但頻頻出現(xiàn)的勒索病毒使企業(yè)苦不堪言，備受攻擊。企業(yè)上云作為企業(yè)信息化的途徑之一，能有效防范企業(yè)數(shù)據(jù)風(fēng)險(xiǎn)。

踏入2019年下半年，一篇《2019上半年勒索病毒專(zhuān)題報(bào)告》吸引了眾多目光。縱觀今年國(guó)內(nèi)互聯(lián)網(wǎng)安全環(huán)境，隨著傳統(tǒng)行業(yè)逐漸數(shù)字化、網(wǎng)絡(luò)化、智能化和產(chǎn)品互聯(lián)網(wǎng)化的浪潮迭起，企業(yè)的數(shù)據(jù)安全問(wèn)題也開(kāi)始暴露。僅今年，便發(fā)生多家知名企機(jī)構(gòu)內(nèi)網(wǎng)被勒索病毒攻擊導(dǎo)致經(jīng)濟(jì)損失的情況。

一、企業(yè)成勒索病毒攻擊重點(diǎn)，企業(yè)數(shù)據(jù)安全迫在眉睫
從勒索病毒攻擊目標(biāo)來(lái)看，傳統(tǒng)行業(yè)、互聯(lián)網(wǎng)、企事業(yè)成為勒索病毒的主要目標(biāo)行業(yè)，而在企業(yè)受害用戶(hù)中，文件服務(wù)器、財(cái)務(wù)服務(wù)器等存儲(chǔ)重要數(shù)據(jù)文件的服務(wù)器通常是攻擊者的首要目標(biāo)。

· 2019年3月，世界最大的鋁制品生產(chǎn)商挪威海德魯公司（Norsk Hydro）遭遇勒索軟件公司，隨后該公司被迫關(guān)閉幾條自動(dòng)化生產(chǎn)線(xiàn)。

· 2019年5月26日，國(guó)內(nèi)某打車(chē)軟件平臺(tái)發(fā)布公告稱(chēng)其服務(wù)器遭受連續(xù)攻擊，服務(wù)器內(nèi)核心數(shù)據(jù)被加密，攻擊者索要巨額比特幣。該公司嚴(yán)厲譴責(zé)該不法行為，并向公安機(jī)關(guān)報(bào)警。

諸多企業(yè)受病毒勒索為企業(yè)數(shù)據(jù)安全敲醒了警鐘。不同于個(gè)人電腦大多能夠使用安全軟件完成漏洞修補(bǔ)，攻擊門(mén)檻相對(duì)較高。很多企業(yè)系統(tǒng)因管理原因、或系統(tǒng)安全維護(hù)成本較高，系統(tǒng)版本較低，不能及時(shí)安裝補(bǔ)丁等客觀因素，導(dǎo)致企業(yè)網(wǎng)絡(luò)更容易被入侵。

而企業(yè)數(shù)據(jù)的高價(jià)值，讓企業(yè)受害者傾向于支付贖金挽回?cái)?shù)據(jù)。因此，勒索病毒越來(lái)越多針對(duì)政府機(jī)關(guān)、企業(yè)、醫(yī)院、學(xué)校等機(jī)構(gòu)用戶(hù)。

二、勒索病毒更新迭代快速，企業(yè)安全系統(tǒng)亟待升級(jí)
當(dāng)前，勒索病毒的主要攻擊方式以弱口令爆破攻擊為主，其次為垃圾郵件傳播，利用高危漏洞、漏洞工具包主動(dòng)傳播等，整體攻擊方式呈現(xiàn)多元化的特征。

面對(duì)日益泛濫的勒索病毒，安全廠(chǎng)商與警方不斷努力攻破越來(lái)越多的勒索病毒，這也加劇了黑客對(duì)病毒進(jìn)行迭代。為防范不斷更新的勒索病毒，企業(yè)數(shù)據(jù)安全系統(tǒng)也應(yīng)保持持續(xù)更新與維護(hù)，以應(yīng)對(duì)數(shù)據(jù)風(fēng)險(xiǎn)。具體可從以下兩大方面著手：

A、定期開(kāi)展員工信息安全培訓(xùn)，日常安全管理可參考“三不三要”思路
1.不點(diǎn)擊標(biāo)題可疑的未知發(fā)件人郵件
2.不隨便打開(kāi)電子郵件附件
3.不隨意點(diǎn)擊電子郵件中的附帶網(wǎng)址
4. 要備份好重要資料
5. 要確認(rèn)電子郵件前確認(rèn)發(fā)件人的可信度
6. 要及時(shí)更新系統(tǒng)補(bǔ)丁/安全軟件病毒庫(kù)

B、重要的關(guān)鍵業(yè)務(wù)系統(tǒng)必須做好災(zāi)備方案（備份3，2，1方案）
1、至少準(zhǔn)備三份副本；
2、兩種不同形式：將數(shù)據(jù)備份在兩種不同的存儲(chǔ)類(lèi)型，如服務(wù)器/移動(dòng)硬盤(pán)/云端/光盤(pán)/磁帶等
3、至少一份異地（脫機(jī)）備份：勒索病毒將聯(lián)機(jī)的備份系統(tǒng)加密的事件發(fā)生的太多了，如數(shù)據(jù)上云等。

三、數(shù)據(jù)備份云端，無(wú)懼勒索病毒
當(dāng)前，企業(yè)數(shù)據(jù)已經(jīng)成為一種重要的企業(yè)資產(chǎn)，企業(yè)的經(jīng)營(yíng)、管理、決策越來(lái)越離不開(kāi)數(shù)據(jù)支撐。作為一種安全、便捷的企業(yè)信息儲(chǔ)存方式，企業(yè)上云，一直以其成本低、接入快、更新快的優(yōu)勢(shì)備受企業(yè)的關(guān)注。作為金蝶旗下面向中小微企業(yè)的一站式云服務(wù)平臺(tái)，精斗云無(wú)需安裝及維護(hù)，直接在線(xiàn)使用，滿(mǎn)足企業(yè)管理者在任意時(shí)間和地點(diǎn)對(duì)企業(yè)業(yè)務(wù)及財(cái)務(wù)數(shù)據(jù)的查詢(xún)、分析及決策需求，幫助企業(yè)節(jié)約運(yùn)營(yíng)成本，提高運(yùn)營(yíng)效率。

很多人會(huì)擔(dān)心，數(shù)據(jù)儲(chǔ)存在云端，會(huì)不會(huì)不安全？
秉承信息安全第一的理念，精斗云為企業(yè)提供銀行級(jí)的數(shù)據(jù)安全服務(wù)，通過(guò)數(shù)據(jù)分布式部署，多地冗余備份，無(wú)懼勒索病毒，數(shù)據(jù)安全無(wú)憂(yōu)。企業(yè)數(shù)據(jù)實(shí)時(shí)上傳云端，無(wú)需人工干預(yù)和手動(dòng)保存，不受本地電腦中毒、斷電等事故影響。很多中小企業(yè)仍然采用安裝版軟件記賬，一旦電腦中毒、斷電，容易造成數(shù)據(jù)丟失，云端備份可以有效規(guī)避數(shù)據(jù)丟失的風(fēng)險(xiǎn)。

數(shù)據(jù)上云后，異地多用戶(hù)可隨時(shí)隨地訪(fǎng)問(wèn)和共享數(shù)據(jù)，實(shí)現(xiàn)異地協(xié)同辦公。此外，精斗云還通過(guò)ISO27001國(guó)際信息安全標(biāo)準(zhǔn)認(rèn)證，每年接受第三方嚴(yán)格監(jiān)督審核，完善的監(jiān)管機(jī)制，讓數(shù)據(jù)多一重保障。

進(jìn)入互聯(lián)網(wǎng)時(shí)代，企業(yè)的經(jīng)營(yíng)管理越來(lái)越離不開(kāi)信息資源的支撐。企業(yè)信息已成為互聯(lián)網(wǎng)時(shí)代企業(yè)的重要資產(chǎn)之一，也是企業(yè)發(fā)展的方向與動(dòng)力。精斗云助力萬(wàn)千中小企業(yè)安全、低成本上云，為中小企業(yè)信息安全保駕護(hù)航！讓陽(yáng)光照進(jìn)每一個(gè)中小企業(yè)，助力其健康、持續(xù)發(fā)展！