戴爾易安信PowerProtect Cyber Recovery|對隔離保存庫內(nèi)的數(shù)據(jù)進行鎖定 確保備份數(shù)據(jù)副本不可加密、不可篡改、不可刪除

　　大千世界，無奇不有

　　這年頭

　　街邊翻垃圾桶的不一定是

　　收集礦泉水瓶、硬紙板的大爺大媽

　　還有可能是江湖上

　　令人聞風(fēng)喪膽的

　　黑客

　　為什么黑客會對垃圾桶感興趣呢？

　　借用前傳奇黑客Mitnick(曾入侵過摩托羅拉、諾基亞等世界知名企業(yè)公司網(wǎng)絡(luò))一句話：

　　“你在垃圾桶里能找到的東西相當(dāng)驚人！包括筆記、書信草稿，源代碼的輸出本，專案計劃書，甚至開會中每個人討論內(nèi)容的日程管理等等。”

　　為了獲取目標信息，黑客可以無所不用其極，除了DDOS攻擊、口令破譯、網(wǎng)絡(luò)監(jiān)聽等技術(shù)手段，翻垃圾桶、看快遞盒、偽裝熟人套取信息也不在話下。

　　時代在進步，黑客可采用的信息攻擊手法也越來越隱蔽、高明，看了讓人拍案叫絕，現(xiàn)在咱們來見識一些奇奇怪怪的、腦洞大開的攻擊手段吧!

　　01

　　偷天換日

　　生活中，是不是總有人打著為你好的旗號傷害你？

　　這一招，黑客也在用。

　　臭名昭著的黑客組織FIN7，成立了一家叫Bastion Secure的網(wǎng)絡(luò)安全公司，以每月800-1200美元的薪水招募滲透測試人員。

　　新員工需具備繪制受感染的公司系統(tǒng)、執(zhí)行網(wǎng)絡(luò)偵察任務(wù)等技能，而這實際上是實施勒索軟件攻擊預(yù)加密階段所必需的功能。

　　對新員工進行培訓(xùn)時，Bastion Secure提供訪問公司網(wǎng)絡(luò)的手段，冒充客戶訂購滲透測試服務(wù)，并要求新員工收集與管理員帳戶和備份等密切相關(guān)的信息。

　　以安全知名，行攻擊之實。這感覺，跟小偷團伙開警察局一個味兒。

　　02

　　隔空取數(shù)

　　一臺存有機密信息的電腦，始終處于離線狀態(tài)，既不和外界的因特網(wǎng)連接，也不和公司或機構(gòu)內(nèi)部的網(wǎng)絡(luò)相連。

　　問

　　完全物理隔離，可以保證安全吧？

　　答

　　不，還不夠。

　　因為它還會發(fā)光、發(fā)聲、發(fā)熱、發(fā)電磁波!

　　在以色列本古里安大學(xué)莫迪凱·古里研究團隊的實驗中，熱、聲、光、電、磁這些日常生活中最基本的物理現(xiàn)象，都可以被黑客用來竊取處于物理隔絕狀態(tài)下的電腦數(shù)據(jù)!

　　比如電腦主機的LED指示燈，將惡意軟件以移動硬盤等方式連接到物理隔絕的電腦后，病毒軟件就會控制LED指示燈的閃爍。

　　研究人員將無人機懸停在窗口錄下LED燈閃爍，可以根據(jù)閃爍頻率遠程獲取數(shù)據(jù)，破譯電腦所包含的密碼、加密密鑰等機密信息。

　　有時甚至不必?zé)o人機，黑客可以入侵閉路監(jiān)控系統(tǒng)，通過監(jiān)控攝像頭直接對LED指示燈的閃爍方式和頻率進行收集和解讀。

　　此外，他們還研究出一系列奇奇怪怪的通信手法，經(jīng)證實，硬盤噪音、電腦散熱、電磁波，甚至是電源線中的電流波動，都可以成為黑客竊取信息的媒介。

　　Word天！那是不是沒有安全的設(shè)備了？

　　不必太過擔(dān)心，這些手段雖然巧妙，但要想走出實驗室付諸實踐，深厚的物理知識積累必不可少，僅靠那些資深技術(shù)宅的慣用手段是遠遠不夠的。

　　03

　　欺騙的藝術(shù)—社會工程學(xué)

　　社會工程學(xué)是一種針對人性的弱點，如本能反應(yīng)、好奇心、疏忽、貪婪等心理陷阱，操縱受害者泄漏機密信息的手法。

　　一個高級社會工程學(xué)入侵者可以通過各種各樣的手段獲得他所需要的信息，讓人防不勝防。

　　舉個栗子。

　　黑客撥通目標人員電話，在無人接聽時錄下公司電話的等待音樂。

　　隨后他再次打電話給目標人員，并在接通后1-2分鐘后說：“抱歉，我的另一部電話響了，請稍等一下。”

　　這時，受害人就會聽到很熟悉的公司定制音樂，開始形成心理暗示：“嗯，這是我們公司的音樂，這個人肯定是同事!”

　　Bingo!信任關(guān)系建立，魚兒上鉤。

　　還有更絕的。

　　一般人弄虛作假，可能會感覺心虛，整個人表現(xiàn)出畏畏縮縮、瞻前顧后的樣子，很容易露出馬腳，黑客則不然。

　　為了獲取系統(tǒng)登錄信息，他們可能冒充技術(shù)顧問、維護人員或面試者，大喇喇走進公司，從容而悠閑地把整個辦公室逛個遍。

　　他們神情自然，儀態(tài)大方，甚至?xí)�遇人嘮個嗑，找到一些密碼或其他可以對該公司實施攻擊所需資料之后，揮一揮衣袖，淡定退場。

　　再簡單點，Ta可以站在工作區(qū)那里，觀察公司員工如何鍵入密碼，或直接用手機錄下這個過程。

　　社會工程學(xué)不是一門簡單的學(xué)問，既要精通心理學(xué)、語言學(xué)、行為學(xué)、欺詐學(xué)，還要膽大心細演技好，看來當(dāng)黑客門檻挺高的。

　　其實，常規(guī)手段也好，奇葩手段也罷，只要黑客用它來發(fā)動攻擊并得逞，你的金銀就要不保。若不想成為刀俎上的魚肉，必須制定周全的應(yīng)對之策：

　　▍個人要保護好重要信息，時刻保持警惕，不輕易打開可疑郵件，不隨意丟棄發(fā)票、化驗單、銀行取款單、會議文件等垃圾;

　　▍企業(yè)需建立完備的網(wǎng)絡(luò)安全管理策略(如密碼復(fù)雜度的具體要求、人員進入驗證身份、敏感資料分級管理等)，定期組織員工進行信息安全培訓(xùn)，從上到下培育安全意識;

　　▍應(yīng)對潛在的網(wǎng)絡(luò)攻擊，可尋求專業(yè)安全防護團隊支持，以靠譜的解決方案守衛(wèi)數(shù)據(jù)安全。

　　論靠譜的安全防護方案，當(dāng)推戴爾易安信PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港服務(wù)，隔離、鎖定、偵測三步走，為企業(yè)打造牢固的數(shù)據(jù)金庫。

　　一、隔離

　　Cyber Recovery具有Air Gap網(wǎng)閘隔離機制和副本鎖定機制，可阻斷勒索病毒感染備份數(shù)據(jù)的可能性。

　　備份數(shù)據(jù)通過內(nèi)部網(wǎng)絡(luò)和專用接口，從生產(chǎn)中心復(fù)制到數(shù)據(jù)“保險箱”，并對攻擊者“隱身”，從而阻斷勒索病毒感染備份數(shù)據(jù)的概率。數(shù)據(jù)同步完畢即關(guān)閉Air Gap網(wǎng)閘，數(shù)據(jù)訪問路徑被立刻斷開禁用。

　　二、鎖定

　　為了防止備份文件被惡意刪除，系統(tǒng)同時對隔離保存庫內(nèi)的數(shù)據(jù)進行鎖定，確保備份數(shù)據(jù)副本不可加密、不可篡改、不可刪除。

　　三、偵測

　　針對勒索病毒可能預(yù)先潛伏到數(shù)據(jù)中，一起進入避風(fēng)港的情況，Cyber Recovery使用AI技術(shù)及機器學(xué)習(xí)功能對備份數(shù)據(jù)進行分析，可識別并有效去除可能感染病毒及不能有效恢復(fù)的數(shù)據(jù)，進一步確保數(shù)據(jù)安全。

　　在勒索病毒攻擊、外部惡意攻擊，甚至刪庫跑路等內(nèi)部威脅的極端情況下，Cyber Recovery皆可確保組織恢復(fù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)。

　　黑客技術(shù)，說到底是發(fā)現(xiàn)計算機系統(tǒng)及網(wǎng)絡(luò)中存在的缺陷和漏洞，并針對這些缺陷實施攻擊的技術(shù)。100分的漏洞防護，拿了99分，也是0分。

　　應(yīng)對勒索攻擊，打造數(shù)據(jù)金庫，你永遠可以相信戴爾易安信Cyber Recovery。