【51CTO.com原創稿件】2020年，突如其來的新冠肺炎疫情，在給各行各業帶來巨大影響的同時，也徹底讓企業看到了數字化轉型的重要性。疫情之后，企業數字轉型步入快車道，高速發展的數字化業務給勒索病毒帶來了巨大的“利好”，企業必須采取有效的安全防護措施，才能保護應用和數據安全，確保業務的連續性。

　　安全成為企業噩夢，形勢或許更加嚴峻

　　全球最早的勒索病毒雛形誕生于1989年，由Joseph Popp編寫，該木馬程序以“艾滋病信息引導盤”的形式進入系統，采用替換AUTOEXEC.BAT文件的方式，實現在開機時記數。一旦系統啟動次數達到90次時，該木馬將隱藏磁盤的多個目錄，C盤的全部文件名也會被加密，從而導致系統無法啟動。在中國，第一個勒索病毒——Redplus勒索木馬出現在2006年，該木馬會隱藏用戶文檔和包裹文件，然后彈出窗口要求用戶將贖金匯入指定銀行賬號。

　　實際上，勒索病毒最初針對的是個人計算機，隨著企業實施數字化轉型，勒索病毒的主要攻擊目標也隨之發生變化，由此勒索病毒成為令所有企業非常痛恨的一種網絡攻擊方式。近年來，企業因受勒索病毒攻擊造成的巨大損失事件層出不窮。有關數據顯示，2019年勒索病毒帶來的各種損失達到115億美元。

　　雖然企業越發重視勒索病毒的攻擊，并采取了一定的防護，但業界多家安全廠商對勒索病毒監測發現，勒索病毒的攻擊勢頭仍然呈現上升趨勢，頻率也在增加。

　　在企業面臨的威脅當中，除了對文件服務器、數據庫服務、虛擬機和云環境進行直接攻擊之外，勒索病毒還會搜索應用和數據備份，并其進行加密，讓企業防不勝防。此外，勒索病毒還把更多的目光轉向針對云服務器提供商或運營商，對云上的數據進行加密勒索。

　　為了提高攻擊的成功率，攻擊者也開始采取更長期的觀察，從最初的輕微破壞網絡安全到完全控制受害者的公司網絡，其中一些攻擊可能需要數周或更長時間。這意味著，攻擊者有足夠的時間和耐心來了解企業關鍵數字資產，從而讓他們對受害者施加更大的壓力。

　　可以說，勒索病毒已經成為全球企業的噩夢，且情況變得越來越糟糕。

　　勒索病毒無孔不入，安全意識必須樹牢

　　在攻擊方式上，勒索病毒與其它病毒最大的區別在于其不但會直接利用木馬等攻擊企業的數據中心，而且還會利用各種移動、桌面設備進行攻擊，例如通過企業員工的電腦漏洞來攻擊企業的數據中心等等。此外，其還會偽裝為盜版軟件、外掛軟件、色情播放器等，誘導受害者下載運行病毒，以此來形成傳播，感染企業的應用和數據，造成巨大損失。

　　相關報道顯示，截至2019年第四季度，超過57%的勒索病毒攻擊載體通過遠程桌面協議(RDP)漏洞切入，超過26%通過網絡釣魚攻擊傳播，還有超過12%來自軟件漏洞。

　　因此，在應對勒索病毒方面，首先要讓員工樹立強大的安全意識，這也正是Veeam倡導的防范勒索病毒的3個終極策略之一：培訓。

　　由于勒索病毒能夠通過任何員工的設備實現攻擊，因此培訓的對象不僅僅是IT人員，還包括企業的每一位員工。通過對所有員工進行攻擊載體識別培訓，讓他們了解RDP、網絡釣魚和軟件更新是攻擊切入的三大機制，找準應對勒索病毒攻擊的著力點，樹立牢固的安全意識。

　　當然，在對企業IT部門人員進行培訓時，需要要求員工學習使用各種工具，以便能夠在發生勒索病毒攻擊并需要還原數據時，可以及時并快速應對。為此，Veeam推出了Veeam Backup & Replication™安全恢復、Veeam DataLabs™數據備份等防勒索病毒產品，讓企業在受到勒索病毒攻擊后快速還原應用和數據，保證業務不中斷。

　　Veeam Backup & Replication™在安全恢復期間會掛載企業計劃還原的機器磁盤，觸發殺毒軟件掃描已掛載磁盤中的文件，如果檢測到惡意軟件，則 Veeam Backup & Replication 將中止還原流程，或者根據安全恢復設置中的限制條件還原機器或還原磁盤。

　　Veeam DataLab 是一項 SureBackup® 作業，能夠在隔離的環境中執行并打開虛擬機 (VM) 備份，此功能不但旨在驗證系統是否確實可恢復，也可用于測試應用程序或操作系統更新等。DataLabs 不但能夠用于獲取還原點，并在還原之前確保系統按預期運行，還可以在不連接網絡的情況下打開DataLab中的一個或多個系統，以執行一些可能的修復。

　　當然，Veeam還建議用戶掌握SureBackup 的使用方法，以便于在進行勒索病毒修復時，能夠輕松運行 SureBackup作業，確保系統能夠正確還原，并且應用程序按預期運行。

　　Veeam認為，培訓對于企業防止勒索病毒的攻擊有著重要意義，不但能夠讓企業所有員工樹立預防勒索病毒的意識，而且還能夠讓所有員工熟練掌握防勒索病毒的處理流程，讓IT部門員工熟練使用各種工具，快速處理各種風險，在保持業務連續性的同時，將安全風險、成本降至最低。因此，培訓是防止勒索病毒攻擊的必要措施，企業不得有半點松懈。

　　夯實備份基礎架構，彈性抵御勒索病毒攻擊

　　當企業遭遇勒索病毒攻擊時，快速處理和補救措施必須高效快速，這就必須借助簡單、靈活和可靠的備份產品和解決方案。實際上，這也是Veeam防范勒索病毒的3個終極策略中的另外兩個：實施和補救。

　　筆者認為，簡單、靈活和可靠的備份產品和解決方案，必須具備以下幾大要素。首先，必須操作簡單，易于使用，這樣才能做到在企業受到攻擊后能夠快速恢復，降低因操作帶來的復雜度。其次，必須能夠很好的兼容企業所有存儲產品。由于大部分企業往往會使用不同品牌、不同型號的存儲設備，這就要求備份產品必須能夠支持各種存儲設備，具備極高的靈活性。最后，必須具備極強的數據自我復原能力，即使遇到再強大的攻擊，也能夠完整的恢復業務數據。以上這些，也是Veeam提出的彈性抵御勒索病毒攻擊的主要理念。

　　在抵御勒索病毒的威脅時，Veeam不但提供了保護Veeam Backup & Replication服務器和組件、實現檢測勒索病毒的 Veeam 功能、多種恢復技術配置、多種終端保護、NAS保護、備份數據加密和編排式備份和副本恢復，而且還提出了超彈性備份存儲和 3-2-1 原則，即建議至少為重要數據保存三個副本，并保存在兩種不同介質上，其中一個副本為異地存儲。3-2-1 原則的優勢在于對硬件類型沒有特別要求，并且具有普遍適用性，能夠應對幾乎任何故障場景。

　　此外，由于勒索病毒威脅不斷加劇，Veeam 強調其中“一個”數據副本必須具有超強的彈性(即物理隔離、離線或不可變)。

　　實際上，Veeam的超彈性備份存儲不但支持磁帶備份，S3或兼容S3的對象存儲中的不可變備份，而且提供物理隔離和離線介質(即移動硬盤、輪轉驅動器)以及帶內部保護功能 Veeam Cloud Connect中的備份。

　　Veeam認為，從彈性抵御勒索病毒的角度來說，備份解決方案的實施與合規性審計非常一致。產品合規性可能并不在于產品本身，而是完全由產品的實施和審核方式來決定。當遭到勒索病毒攻擊時，企業的彈性處理能力完全取決于備份解決方案的實施方式、威脅行為和修復過程。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】