CISA發(fā)布的勒索軟件就緒評(píng)估工具確實(shí)存在不足，但安全專(zhuān)業(yè)人員可以在此基礎(chǔ)上進(jìn)行構(gòu)建。

在我們經(jīng)濟(jì)和日常生活的每個(gè)角落，幾乎所有類(lèi)別的網(wǎng)絡(luò)安全都遭受了破壞。根據(jù)Sophos發(fā)布的一項(xiàng)調(diào)查數(shù)據(jù)顯示，2020年緩解攻擊的平均成本高達(dá)185萬(wàn)美元。越來(lái)越多的網(wǎng)絡(luò)安全專(zhuān)業(yè)人士認(rèn)為，聯(lián)邦政府和當(dāng)?shù)貓?zhí)法部門(mén)在監(jiān)管和保護(hù)我們的環(huán)境免受網(wǎng)絡(luò)安全威脅影響方面發(fā)揮著重要作用。

在最近一次向公眾展示價(jià)值的嘗試中，美國(guó)聯(lián)邦政府通過(guò)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)提供了一款新的“評(píng)估”工具。該勒索軟件就緒評(píng)估(RRA)工具是網(wǎng)絡(luò)安全評(píng)估工具(CSET) 的最新模塊，旨在幫助組織了解并提升其網(wǎng)絡(luò)安全態(tài)勢(shì)。

不過(guò)，這個(gè)新工具，以及政府資助的技術(shù)應(yīng)用的整個(gè)概念，留下的問(wèn)題多于答案。接下來(lái)，讓我們仔細(xì)看看這個(gè)工具存在何種不足，以及我們真正需要做些什么才能在對(duì)抗勒索軟件方面取得進(jìn)展。

深入了解威脅

根據(jù)Chainalysis的數(shù)據(jù)顯示，2020年受害者通過(guò)加密貨幣支付了近3.5億美元的贖金，比2019年增加了311%。最近的攻擊，例如導(dǎo)致天然氣行業(yè)消費(fèi)者恐慌的Colonial Pipeline事件以及JBS Foods攻擊事件，表明勒索軟件組織在攻擊目標(biāo)方面具有戰(zhàn)略意義。除非您有專(zhuān)門(mén)查找Trickbot或Emotet等預(yù)感染的安全工具，否則它們通常不會(huì)被發(fā)現(xiàn)，從而使許多公司容易受到攻擊。

雖然勒索軟件肯定會(huì)帶來(lái)國(guó)家安全問(wèn)題，但要找到問(wèn)題的癥結(jié)，你必須有足夠的投入，首先就需要一個(gè)復(fù)雜的解決方案，它要遠(yuǎn)比RRA微妙得多。

由于RRA僅顯示在任何給定時(shí)刻是否存在勒索軟件，因此它不考慮任何未來(lái)可能會(huì)被利用的漏洞。通過(guò)涉足企業(yè)安全運(yùn)營(yíng)過(guò)程，聯(lián)邦政府按理也應(yīng)該分擔(dān)責(zé)任。那么CISA現(xiàn)在是否負(fù)責(zé)了解勒索軟件存在與否?該政府機(jī)構(gòu)是否加入了合規(guī)審查的競(jìng)爭(zhēng)行業(yè)?這些都是需要了解的問(wèn)題。

事實(shí)上，許多企業(yè)都已經(jīng)使用該工具，包括證實(shí)存在安全問(wèn)題的Colonial Pipelines、Kaseyas以及 JBSs 等等。

對(duì)政府“評(píng)估”工具的懷疑

以以色列安全公司NSO Group開(kāi)發(fā)的軟件Pegasus為例，該軟件本應(yīng)針對(duì)犯罪分子，但卻被用作監(jiān)視記者和活動(dòng)家的監(jiān)視工具。對(duì)Pegasus的調(diào)查令人震驚，以至于它發(fā)布了一個(gè)開(kāi)源移動(dòng)取證工具，以便其他人可以檢測(cè)Pegasus構(gòu)成的威脅。

如果RPA工具遺漏了些什么會(huì)怎樣?它是否提供了來(lái)自零日威脅和非基于簽名的威脅配置文件的錯(cuò)誤安全感?政府是否確保該工具能夠?yàn)橹拔粗耐{提供保護(hù)和警報(bào)?如果它不能保證任何這些內(nèi)容，那么該工具真正具有什么價(jià)值?

私營(yíng)企業(yè)能夠比任何政府都更快、更堅(jiān)決、更有創(chuàng)造性地解決商業(yè)問(wèn)題。谷歌地圖就是如此，它比軍方以前投資的任何東西都更豐富、更具成本效益。通過(guò)引入無(wú)法正確解決問(wèn)題的免費(fèi)工具，政府對(duì)那些選擇使用它而非商業(yè)服務(wù)的人造成了安全威脅。

更好的策略是政府提供財(cái)政激勵(lì)措施，如退稅或免稅政策，如果組織能夠獲得權(quán)威威脅檢測(cè)公司的幫助，他們就可以從中受益。

真正的勒索軟件防御策略

如果您非常重視安全性并且部署了端點(diǎn)檢測(cè)和響應(yīng)(EDR)工具，那么勒索軟件感染的可能性就會(huì)很低。在幾乎所有的勒索軟件攻擊中，受害者要么沒(méi)有適當(dāng)?shù)腅DR解決方案，要么就是有一個(gè)無(wú)效的解決方案，最終導(dǎo)致出現(xiàn)故障并造成漏洞。

網(wǎng)絡(luò)安全成熟度模型認(rèn)證(CMMC)合規(guī)性要求國(guó)防部承包商擁有安全信息和事件管理 (SIEM)解決方案以及EDR解決方案，才有條件獲得政府合同。這些工具以及任何常規(guī)的安全和漏洞評(píng)估都被證明可以防御勒索軟件攻擊。也許將此要求外延至其他行業(yè)會(huì)對(duì)限制攻擊產(chǎn)生深遠(yuǎn)影響。

企業(yè)組織確實(shí)需要政府的幫助，但這個(gè)RRA工具遠(yuǎn)遠(yuǎn)沒(méi)有發(fā)揮作用。政府提供了自我評(píng)估工具，但需要注意的是，它無(wú)法保證捕獲到勒索軟件。這無(wú)意中也傳遞了一個(gè)信息：這個(gè)工具還不夠好，你的安全仍然是你的問(wèn)題!