趨于白熱化的網(wǎng)絡(luò)攻防戰(zhàn)有多難打，小微企業(yè)請系好“安全帶”

　　數(shù)以千萬計(jì)的小微企業(yè)在市場經(jīng)濟(jì)中扮演著至關(guān)重要的角色,作為產(chǎn)業(yè)鏈中的“毛細(xì)血管”,它們連接著數(shù)以億計(jì)的消費(fèi)者,同時也與復(fù)雜的供應(yīng)鏈緊密相連……

　　在其背后數(shù)千億規(guī)模的交易數(shù)據(jù),如同茂密的森林,其中隱藏著無數(shù)起火點(diǎn):挖礦蠕蟲、勒索病毒、DDoS攻擊、暴力破解、代碼注入……

　　它們像隱藏的火種,隨時可能引發(fā)熊熊烈火,讓整片森林陷入混亂與危機(jī)。

　　溫州一家超市的遭遇就值得關(guān)注,此前該超市通知稱,因系統(tǒng)升級,儲值卡暫時無法使用。此舉導(dǎo)致一些居民以為超市會關(guān)門,要求銷卡退款。其實(shí),超市的經(jīng)營沒有遇到任何問題,而是因?yàn)樵獾搅?ldquo;比特幣勒索病毒”攻擊,導(dǎo)致儲值卡無法使用。而想恢復(fù)正常使用,超市老板要向黑客支付0.042個比特幣,當(dāng)時約合12000元人民幣。更氣人的是,在超市交納了贖金之后,電腦管理系統(tǒng)中的數(shù)據(jù)并未得到恢復(fù),導(dǎo)致這家超市長期無法正常運(yùn)轉(zhuǎn),經(jīng)營受到很大影響。

　　對小微企業(yè)而言,勒索病毒等安全問題早已屢見不鮮,它們?nèi)缤瑵摬氐耐�脅,隨時可能成為現(xiàn)實(shí)生活中的噩夢。森林里的安全隱患與滅火者的故事,其實(shí)每天都在上演。

　　網(wǎng)絡(luò)隱患無孔不入及時踩滅“火苗”

　　自2020年以來全球網(wǎng)絡(luò)攻擊越來越活躍,攻防趨于白熱化。其實(shí),企業(yè)面臨的網(wǎng)絡(luò)安全威脅,一般就兩類:已知威脅、未知威脅。

　　面對已知威脅,最要緊的是“速度”。行業(yè)中黑客進(jìn)攻通常也有“標(biāo)準(zhǔn)套路”:

　　黑客研究出一個漏洞,把它放到黑市中出售;下一級黑客買到這個漏洞,然后開發(fā)出一套攻擊工具,繼續(xù)放到黑市中出售;

　　下一級黑客買到這個工具,直接買來,用在已經(jīng)“踩點(diǎn)兒”已久的公司上,直接入侵拿到數(shù)據(jù)。

　　從頭到尾,幾個流程下來,所需要的時間往往只有幾小時,最長也不超過一天。而且攻擊手段更是花樣翻新,僅以“入侵”環(huán)節(jié)為例,RDP爆破、SQL弱口令爆破,網(wǎng)絡(luò)釣魚,惡意電子郵件、惡意附件投遞、高危漏洞、無文件攻擊等攻擊手段,就已是層出不窮。

　　在這個過程中,理論上企業(yè)和黑客是在同一起跑線上。一個漏洞被爆出,就相當(dāng)于“寶藏”藏身之處大白于天下,壞人可以去找,好人同樣可以去拿。只不過,黑客的進(jìn)攻已經(jīng)形成了一個巨大的產(chǎn)業(yè)鏈,可謂“紀(jì)律嚴(yán)明,井然有序”;而很多企業(yè)的防守陣型,顯得有點(diǎn)手忙腳亂。

　　舉個例子:一個企業(yè),在云上搭建了各種系統(tǒng),有時連自己都難以清點(diǎn)清楚。這時要想一個一個查詢,再找到需要打補(bǔ)丁的服務(wù),一個一個打好,往往一周的時間已經(jīng)過去了。

　　所以,怎么才能用最快速度打好防護(hù)補(bǔ)丁呢?這顯然需要“自動化”能力:

　　在威脅沒來的時候,自動識別自己的系統(tǒng)資產(chǎn);

　　在新威脅出現(xiàn)的時候,自動快速打好補(bǔ)丁;

　　因?yàn)槟承┚唧w原因沒辦法打補(bǔ)丁的情況下,要采用替代方法切斷攻擊路徑。

　　暢云管家扮演的就是這樣一個自動化“保鏢”的角色。

　　將火苗消滅在未發(fā)生時需要一雙“火眼金睛”

　　當(dāng)面臨未知威脅方面,最要緊的也是“速度”�？梢哉f天下武功,唯快不破。一個黑客入侵一套系統(tǒng),有些步驟是不能省略的。打個比方:黑客進(jìn)攻一個云系統(tǒng),很像進(jìn)攻一個城池,他需要先放一個“間諜”進(jìn)來,搞清楚糧草在哪、兵器在哪、城主又在哪。

　　從這個間諜潛伏在系統(tǒng)里開始,到實(shí)質(zhì)性的進(jìn)攻被發(fā)現(xiàn),中間的一段時間叫做“自由攻擊時間”。在自由攻擊時間里,黑客每找到一份重要的信息,就會讓勝利的天平傾向于壞人一點(diǎn)兒。所以,縮短自由攻擊時間,讓它趨近于零,是至關(guān)重要的。

　　這種攻擊,考驗(yàn)的就是在信息不完備的基礎(chǔ)上,實(shí)打?qū)嵉姆治瞿芰Α＞拖褚粋�老刑警,確認(rèn)一下眼神,就能知道對面的是不是小偷。暢云管家通過多重動態(tài)防御掃描規(guī)則+AI深度學(xué)習(xí)+主動防御:搭配不斷更新的全網(wǎng)威脅情報,掃除防御死角。

　　完全消滅隱患“火種”是否可行?

　　云服務(wù)將成為企業(yè)數(shù)據(jù)的“避風(fēng)港”,也將成為安全威脅的“情報站”,更將成為協(xié)同所有安全能力的“策源地”。由此業(yè)內(nèi)也曾產(chǎn)生過一個爭論不下的問題:面對勒索軟件,私有云更安全,還是公有云更安全?有觀點(diǎn)認(rèn)為:黑客都是生意人,他們眼中只有成本和收益。攻擊成本更低,回報收益更大,黑客就選擇誰下手。但是顯然,攻擊公有云的成本更高。

　　因此對于小微企業(yè)來說,面對勒索病毒等安全隱患,將其徹底消滅的方法就是應(yīng)用SaaS云產(chǎn)品,這些云產(chǎn)品數(shù)據(jù)是存儲在“銀行級保險柜”云服務(wù)器上面,有專家團(tuán)隊(duì)統(tǒng)一維護(hù),數(shù)據(jù)安全有保障,還支持系統(tǒng)在線自動升級,在保證企業(yè)信息數(shù)據(jù)安全無虞的同時,可以幫助企業(yè)的財務(wù)、業(yè)務(wù)更高效、更快捷地完成工作,比如暢捷通好會計(jì)、好生意、好業(yè)財、T+Cloud等。

　　而對于一些現(xiàn)階段還有私有云部署需求的企業(yè)來說,暢云管家不失為一個安全保障的高性價比選項(xiàng):及時檢測威脅、響應(yīng)告警、分析日志、處置威脅,而且一旦發(fā)現(xiàn)高危漏洞,即可快速推送給所有云租戶,同時建立有云數(shù)據(jù)庫備份機(jī)制,即便遭受勒索攻擊,也能幫助企業(yè)更快恢復(fù)數(shù)據(jù)。

　　這也正是云原生安全的價值,暢捷通也幫助越來越多小微企業(yè)構(gòu)建起自己的安全架構(gòu),正在將傳統(tǒng)的攻防解決方案,演變成進(jìn)可攻、退可守的立體安全架構(gòu),正在將割裂的安全產(chǎn)品,打通為可協(xié)同聯(lián)動的安全體系,幫助更多小微企業(yè)實(shí)現(xiàn)安全上云。

　　暢捷通信息技術(shù)股份有限公司

　　暢捷通信息技術(shù)股份有限公司(股份代碼:1588.HK)是用友旗下成員企業(yè)。作為中國領(lǐng)先的小微企業(yè)財稅及業(yè)務(wù)云服務(wù)提供商,公司秉承“用創(chuàng)想與技術(shù)推動小微企業(yè)發(fā)展/進(jìn)步”的使命,以員工快樂工作,成就事業(yè),分享成功的平臺為愿景,致力于為小微企業(yè)提供社交化、個性化、服務(wù)化、小量化的生意管理支持。