三大关键步骤确保混合劳动力的安全

  全球向远程劳动力的转移重新定义了组织构建其商业模式的方式。随着高管们重新制定工作政策以适应远远超出最初预期的远程办公需求,一个新的工作时代将出现:混合劳动力,即劳动力在很大程度上分布于办公室和远程办公环境中。虽然这一转变为组织和员工带来了机遇,但也为不良行为者打开了新的大门,因为IT部门在混合劳动力时代需要承担更多职责,以确保敏感数据无论在企业网络的内部还是外部都安全无虞,会在不堪重负时被不良行为者伺机破坏。

  威胁公司数据的攻击方式多种多样,其中勒索病毒被全球组织视为最大风险,仅在2019年就增长了41%。重要的是,在适应混合劳动力模式之前,企业应专注于了解这一威胁,并部署相应的策略以应对、防范和修复事故。这将防止组织成为攻击的受害者,一旦被攻击,必将造成丢失数据或支付赎金的恶果。为了打赢这场勒索病毒战争,组织应该为IT部门制定一个计划,以确保他们具有应对任何攻击所需的弹性。接下来我们将详细探讨弹性抵御勒索病毒的三个关键步骤。

  先专注于培训,才能避免被动地应对威胁

  在确定威胁因素后,培训是迈向弹性抵御道路的第一步。为了避免陷入被动,一旦勒索软件事件发生,重要的是要了解三种主要的进入机制:互联网连接的RDP或其它远程访问、网络钓鱼攻击和软件漏洞。一旦组织知道了威胁的根源,他们就可以进行策略培训,以完善IT和用户安全性,并制定更多备选策略。识别最重要的三种机制可以帮助IT管理部门将RDP服务器与备份组件隔离,集成各种工具来评估网络钓鱼攻击的威胁,以帮助发现漏洞和正确响应,同时告知用户定期更新关键类别的IT资产,如操作系统、应用程序、数据库和设备固件等。

  此外,了解如何使用勒索病毒防御工具将有助于IT组织熟悉不同的恢复方案。无论是在检测到恶意软件时将中止的安全恢复进程,还是在恢复系统之前可以检测到勒索病毒的软件,执行不同恢复场景的能力对于组织而言都是非常宝贵的。当攻击确实发生时,他们将认识和了解这一攻击,并对恢复过程充满信心。通过认真对待培训,组织可以减少被勒索病毒攻击的风险、成本以及应对突如其来的勒索病毒带来的压力。

  实施备份解决方案以保持业务连续性

  弹性抵御勒索病毒的关键是实施备份基础架构,从而创建和维护强大的业务连续性。组织需要有一个可靠的系统来保护其服务器,并使其不必再为取回数据而付费。组织也应考虑使备份服务器与互联网隔离,并限制将共享账户的访问权限授予所有用户。相反,需要在服务器内分配与用户相关的特定任务,这些任务需要双重身份验证才能进行远程桌面访问。此外,与3-2-1规则配合使用的网闸式离线数据存储、离线或不可变数据副本,将提供关键防御措施以应对勒索病毒、内部威胁和意外删除。

  此外,尽早发现勒索病毒威胁为IT组织带来显著的优势。这需要适当的工具来标记可能的威胁活动。对于远程移动的终端设备,为识别风险而设置的备份存储库将使IT部门进一步深入了解表面区域,以分析潜在的威胁。如果实施方案无法阻止攻击,则另一个可行的选择是尽可能加密备份以增加保护层,这样可以避免将数据泄漏给威胁者,毕竟他们只想获得赎金,并不想解密数据。当发生勒索病毒攻击时,没有单一的恢复方法,除了这些方法外,还有许多其它选择。需要记住的重要一点是,恢复能力将取决于备份解决方案的实施方式、威胁行为和补救过程。需要花时间研究可用的方法,并确保实施解决方案以保护公司。

  提前做好补救准备

  即使组织已经采取了一些预防措施,比如在攻击发生前就通过培训员工和实施技术来应对勒索病毒,但组织仍应做好出现威胁时的补救准备。针对攻击的层层防御大有裨益,但组织还需要具体规划发现威胁时的处理方式。如果发生勒索病毒攻击,组织需要有适当的支持来指导恢复过程,以使备份不会面临风险。沟通是关键,在组织内部或者外部创建一份涵盖安全部门、事件响应和身份管理的联系人通讯录,将有助于简化补救过程。

  接下来,建立预先批准的决策链。当需要做出决策时,例如在发生攻击时是恢复公司数据还是进行故障转移,组织应该知道由谁来进行决策。如果具备恢复条件,IT部门应熟悉采用哪些恢复措施来应对勒索病毒。在将系统重新连接到网络之前,应执行额外的安全检查,就像在恢复完成之前进行防病毒扫描一样,并确保流程的正确运行。该过程完成后,实施彻底的强制更改密码,以减少威胁的再次出现。

  勒索病毒对大大小小的组织构成的威胁都是真实存在的。尽管没有人能够预测攻击发生的时间或方式,但是拥有强大、多层的防御和策略的IT组织将有更大的恢复机会。无论是在办公室、远程还是混合办公环境,通过适当的准备,上述步骤可以使组织提高抵御勒索病毒的弹性,并避免数据丢失、财务损失、商业信誉受损或更多伤害。

给TA买糖
共{{data.count}}人
人已赞赏
JAVA

选择安全意识培训服务商的七个标准

2021-1-10 22:14:25

JAVA

7成用户忽视数据安全! 牺牲安全的便捷性真就这么香吗?

2021-1-10 22:15:55

⚠️
免责声明:根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。”您需知晓本站所有内容资源均来源于网络,仅供用户交流学习与研究使用,版权归属原版权方所有,版权争议与本站无关,用户本人下载后不能用作商业或非法用途,需在24个小时之内从您的电脑中彻底删除上述内容,否则后果均由用户承担责任;如果您访问和下载此文件,表示您同意只将此文件用于参考、学习而非其他用途,否则一切后果请您自行承担,如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。 本站为个人博客非盈利性站点,所有软件信息均来自网络,所有资源仅供学习参考研究目的,并不贩卖软件,不存在任何商业目的及用途,网站会员捐赠是您喜欢本站而产生的赞助支持行为,仅为维持服务器的开支与维护,全凭自愿无任何强求。本站部份代码及教程来源于互联网,仅供网友学习交流,若您喜欢本文可附上原文链接随意转载。
无意侵害您的权益,请发送邮件至 momeis6@qq.com 或点击右侧 私信:momeis 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索