朗程科技:WannaCry拷问传统安全思维 应急预案常备无患

  1. 云栖社区>
  2. 博客>
  3. 正文

朗程科技:WannaCry拷问传统安全思维 应急预案常备无患

云栖大讲堂 2017-08-01 15:29:00 浏览853
展开阅读全文

【51CTO.com原创稿件】WannaCry蠕虫式勒索病毒已经肆虐十余天了,虽然业界各种补丁、查杀工具、应对措施不断,但仍然不时传来客户中招的消息。这让人不禁感慨:究竟是对手太狡猾,还是我们太大意?不少专家认为,这次WannaCry病毒只是黑客组织的一次预演,下一次攻击随时可能到来,更残酷的是,下一次的病毒攻击,必然会规避掉这次WannaCry病毒例如域名开关、无法确认赎金支付对象等诸多缺陷,让人更加难以抵御。

现如今这个阶段更像是两波战争之间的短暂休整期,双方都在抓紧积蓄力量,试图在即将到来的激战中获胜。像朗程科技这样的IT系统服务提供商也不例外,记者日前采访了朗程科技系统集成部经理高级工程师赵伯禹,看看他们在如此短的时间内是如何给客户的安全实力做加法的。

朗程科技

朗程科技系统集成部经理高级工程师赵伯禹

从三处细节看WannaCry的破坏力

赵伯禹告诉记者,之所以WannaCry病毒能在这么短的时间内造成如此大的破坏,要究其原因,还得从勒索蠕虫的原理说起:

首先,WannaCry蠕虫利用的漏洞非常普遍,绝大部分的个人PC机仍然使用微软的Windows操作系统,而Windows系统默认打开了445端口,并且大量的Windows用户没有定期更新补丁的习惯,这给蠕虫的传播提供了大量宿主。

其次,传统的勒索软件需要靠“骗”,也就是说需要哄骗受害者主动点击某个附件、某个网址等等。而此次蠕虫病毒可以进行自我传播和自动复制,也就是可以进行主动的探测和传播。这个从“被动”到“主动”的转化,造成了传播速度上质的差异,使的WannaCry的破坏性覆盖的范围更广。

赵伯禹指出,以往的勒索软件都是比较有针对性的攻击大企业或者政府机构,然而此次的勒索病毒的目标是无差别攻击企业、机构和普通人,这在以往是没有过的,另外,此次黑客要求的是比特币交易,勒索病毒本身与比特币并无直接关系,而黑客之所以要求以比特币进行赎金支付,恰恰是看中了比特币在支付转账时的全球化、去中心化和匿名性等“优势”,因此追踪起来也将更加困难。

当记者问到这次内网为何成“重灾区”时,赵伯禹认为,从安全防护方面来说,所有硬件系统都不是完全隔离了互联网独立运行的,只要需要跟这个世界进行某种联系,总会以各种形式被渗透。内网这次中招,从另一个角度也刷新了人们对内网的安全认知。记者了解到,内网之所以会中毒,很大一部分原因是因为执行不规范,人们使用U盘将外网的病毒带入了内网,病毒一旦进入内网,简直势不可挡如入无人之境。“究其原因,主要是由于在安全地虚幻感下,内网几乎不更新系统,好比是无菌房里的花,一有风吹草动就枯萎。”

安全应急也有黄金24小时

作为IT系统服务提供商,朗程科技在发现勒索病毒的黄金24小时内做了哪些事情来降低客户风险?

赵伯禹介绍到,2017年5月12日,永恒之蓝勒索蠕虫在全球范围内爆发大规模攻击,朗程科技第一时间做出应急响应。他们一方面从用户的基础设施和恶意软件等方面做出分析,并对“永恒之蓝”勒索蠕虫病毒重点监测,另一方面协调了技术人员成立了应急方案小组,为客户制定了完整的安全开机指南,并派遣技术人员到现场为用户指导如何预防勒索病毒的侵入,并为需要的客户手动升级安装补丁等。

不仅如此,朗程科技还做了最坏的准备,一旦客户不幸中招之后,朗程科技也准备了一套紧急方案,防止病毒的蔓延,将客户损失降到最低。与安全厂商求“同”,以追求解决方案适用范围最大化的目的不同,IT系统集成商更强调的是“专”,朗程科技的一个重要价值就在于能够针对不同行业的业务类型,制定了针对性的应急方案,满足客户个性化的需求。

他告诉记者,通过这次的事件,客户也意识的网络安全和数据备份地重要性,一招不慎,就可能导致大量数据丢失。不少客户表示以后会更加注重数据的备份。

传统安全思维受拷问

此次勒索病毒肆虐全球,让人们充分感受到了在网络安全威胁下的恐惧和无助,“勒索病毒”事件,对于未来网络安全行业,可以认为是里程碑事件,网络安全由此进入了新常态。赵伯禹表示,虽然此次的勒索病毒造成大规模的破坏,但庆幸的是,这次事件也算是给很多企业做了一次演习,暴露了企业安全的一些误区。

他认为应该吸取三方面的教训:首先是安全意识需要强化。对网络攻击的防范首先应该是意识上的,但很多企业安全主管的网络安全意识淡薄,既不及时安装免疫工具也不及时打补丁。因此提高大家安全意识是最迫切的任务。

其次,内网隔离的理念被证明彻底落后了。在互联网早期,企业利用内网把设备和互联网隔离开,认为只要隔离了病毒就进不来。但这次“勒索病毒“事件中,很多内网也遭遇到了感染,所以人们应当重新审视数据的安全性。“我认为将重要资料备份到云平台,是行之有效的手段之一,将数据备份到云平台,不仅能保障数据的安全性,也能统一调度企业资源。” 赵伯禹给出了解决办法。

最后,安全产业须建应急协同机制,这次学校、政府、医院、加油站等公共机构成为被攻击的重灾区,充分证明了应对网络恐怖袭击,不仅仅是个人或者企业的事情,更加需要社会、国家、安全厂商、IT系统服务商、客户做好紧急预案,协同解决。

做好这四步,保证不“想哭”

通过这次事件,赵伯禹强烈建议企业用户至少做好以下四项防御:

一,重要文件一定要随时备份,如果是企业,建议将数据备份到云平台上,因为云备份效率和可靠性高,数据恢复时间短,切具备无限扩展能力,而且边使用边付费的模式减少了备份的采购和实施带来的烦恼。

二,系统一定保持最高安全等级,及时升级到最新版本,建议打开自动更新功能。同时,系统需要安装杀毒软件,更新病毒库。

三,不要轻易打开陌生文件,尤其是陌生邮件和IM通信软件中的文件。

四,安装正版操作系统、Office软件,尽量不用来历不明的盗版软件。

俗话说“常将有日思无日,莫待无时思有时”,如果大家都能加强安全防范意识,及时更新病毒库,对来源未知的链接常存警惕之心,最重要的是,该备份的东西及时备份,那么在下一波病毒到来之时,“想哭”的也许是黑客了,而我们可以笑到最后。

作者:周雪
来源:51CTO

网友评论

登录后评论
0/500
评论
云栖大讲堂
+ 关注