從勒索軟件危機(jī)中學(xué)到的五點(diǎn)經(jīng)驗(yàn)
從亞特蘭大和紐約的恢復(fù)經(jīng)驗(yàn)中,我們可以學(xué)到很多經(jīng)驗(yàn)教訓(xùn)。這些經(jīng)驗(yàn)教訓(xùn)可以在處理其他地方機(jī)構(gòu)面臨的勒索軟件威脅時(shí)帶來幫助。
2018 年 3 月,亞特蘭大市正陷入勒索軟件危機(jī)當(dāng)中。當(dāng)時(shí)該市遭遇了大規(guī)模勒索軟件攻擊,破壞了多個(gè)關(guān)鍵部門與系統(tǒng),也成為了新聞媒體的頭版頭條。不幸的是,自從紐約州的奧爾巴尼遭受攻擊以來,勒索軟件已經(jīng)席卷美國(guó),從馬里蘭的巴爾的摩到佛羅里達(dá)的萊克蘭比比皆是。勒索軟件在 2019 年已經(jīng)波及七十余個(gè)州與地方政府。
無論如何,想要從如此大規(guī)模的攻擊中恢復(fù)可不是件容易的事情。紐約市在新任 CIO Gary Brantley 的帶領(lǐng)下正在努力恢復(fù),他的職責(zé)就是要確保此類事件不再發(fā)生。
要不要支付贖金
在勒索軟件攻擊案例中,是否支付贖金是核心問題之一。一方面,付錢會(huì)讓攻擊者在未來更愿意攻擊這個(gè)肯支付贖金的受害者。另一方面,付錢也無法保證攻擊者能夠兌現(xiàn)解密數(shù)據(jù)的承諾。更不用說,支付贖金也無法保證攻擊者不在環(huán)境中潛伏下來發(fā)起另一次攻擊。但是,不支付贖金意味著恢復(fù)速度會(huì)比較慢而且成本更為高昂。
亞特蘭大市沒有支付總計(jì)約 5 萬美元的贖金,最終的恢復(fù)工作耗時(shí)一年花費(fèi)超過 700 萬美元。Brantley 堅(jiān)持認(rèn)為不支付贖金是這座城市做出的最佳選擇之一。最終,這為該市提供了建立穩(wěn)固基礎(chǔ)的機(jī)會(huì),在此基礎(chǔ)上重建的企業(yè)與團(tuán)隊(duì)比以往任何時(shí)刻都更加強(qiáng)大。
事件響應(yīng)很關(guān)鍵
攻擊發(fā)生之前就有一個(gè)準(zhǔn)備就緒的事件響應(yīng)團(tuán)隊(duì)很關(guān)鍵。攻擊之前,亞特蘭大已經(jīng)組建了一個(gè)團(tuán)隊(duì),包括軟件和服務(wù)供應(yīng)商以及國(guó)土安全部的人員。在攻擊發(fā)生的全過程,這些團(tuán)隊(duì)都在共同努力。這種統(tǒng)一的響應(yīng)管理有助于確保在攻擊發(fā)生時(shí),團(tuán)隊(duì)能夠更快地遏制攻擊的擴(kuò)散并恢復(fù)服務(wù)。沒有組件該團(tuán)隊(duì)的公司、機(jī)構(gòu)、城市都應(yīng)該考慮自己的事件響應(yīng)策略。
夯實(shí)基礎(chǔ)
Brantley 作為 CIO 關(guān)注的第一件事就是夯實(shí)基礎(chǔ)。他最近在舊金山舉辦的 RSA 大會(huì)的演講上表示“主要的工作之一是夯實(shí)基礎(chǔ),正確并始終如一地完成核心工作”。為此,他的團(tuán)隊(duì)接受并開始遵循 NIST 網(wǎng)絡(luò)安全框架(CSF)。最重要的是,由于該市不得不從頭開始構(gòu)建許多系統(tǒng),因此能夠用更快、更新、更安全的技術(shù)構(gòu)建新系統(tǒng)。
對(duì)于亞特蘭大這行的技術(shù)創(chuàng)新城市來說,這一點(diǎn)尤為重要。亞特拉大擁有世界上最繁忙的客運(yùn)機(jī)場(chǎng)、擁有享譽(yù)全球的公共交通系統(tǒng),而且是智慧城市的領(lǐng)導(dǎo)者。所有這些功能都依賴于堅(jiān)實(shí)的基礎(chǔ)架構(gòu),而 Brantley 一直在努力建設(shè)一個(gè)強(qiáng)大的網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)。
不只是技術(shù)
技術(shù)是勒索軟件恢復(fù)過程中的重要組成部分呢,但 Brantley 還是將精力集中在團(tuán)隊(duì)、文化和人員的組建上。他在 RSA 上表示:“從第一天開始,我就花了很多時(shí)間來了解團(tuán)隊(duì),進(jìn)行傾聽和學(xué)習(xí)”。首要的任務(wù)是確保合適的人承擔(dān)合適的工作,然后使用不同技能的新員工來擴(kuò)展這些工作。
Brantley 知道,只有合適的團(tuán)隊(duì)才能進(jìn)行城市技術(shù)改造升級(jí)。任何企業(yè)、組織都可以從中吸取教訓(xùn):團(tuán)隊(duì)合作的力量永遠(yuǎn)是復(fù)興總最強(qiáng)大的部分之一。
永遠(yuǎn)向前看
亞特蘭大市利用這場(chǎng)行動(dòng)刺激了整個(gè)城市的技術(shù)創(chuàng)新,圍繞人臉識(shí)別、無人機(jī)主動(dòng)出擊,甚至探索利用 5G 的新技術(shù),將這些技術(shù)創(chuàng)新與安全性結(jié)合起來。
Brantley 補(bǔ)充說道:“這場(chǎng)戰(zhàn)役是艱難的,我們?cè)馐芄魠s不能反擊。我們只能不斷向前邁進(jìn),永不停歇。”

























