美的集团遭遇勒索病毒攻击
8月11日,有网友爆料称国内知名家电企业美的集团内网遭遇勒索病毒攻击,导致内部系统无法登录,电脑内文件无法打开,黑客要求7日内汇1000万美金到指定账户,另称其是在美的集体年假时趁虚而入。随后,互联网中流传出疑似美的内部安全部门处理信息的相关消息,以及疑似中毒的电脑截屏。一时之间,乌云密布,IT业界激起千层浪。
据美的集团内部通知表示,针对这一情况,公司信息安全部正在行动中,处理方案涉及多方面。有员工表示,在此期间,在公司内网办公的,如用PC台式机需要拔掉网线,等待通知;如用笔记本电脑,则需断开公司WiFi网络。“这个病毒是此前未见的病毒,有不知情的员工打开了办公电脑,文件被篡改且无法轻易恢复。”
针对网传美的遭受病毒攻击并被勒索,美的集团在官方微博上进行回应称:11日美的集团遭受新型网络病毒攻击,少数员工电脑受到感染,公司各业务系统未受影响,经营正常进行,也没有收到勒索信息。
亚讯观点:
勒索病毒对于企业来说是极力希望避免的攻击,每次出现都会以全新的面貌示人,让企业两眼一摸黑。目前市面上的勒索病毒主要以邮件、网页挂马、WEB漏洞、移动介质等形式进行传播,不管是哪种形式的勒索病毒,都具有极其恶劣的性质和极大的危害,一旦感染将给用户带来无法估量的损失。
虽然此次美的已经辟谣,但勒索病毒无孔不入,一不小心就能中招。面对屡屡爆发的勒索攻击,亚讯推荐如下防范勒索软件病毒攻击的方法:
1. 从源头保护数据安全是正解
其实若要防止黑客通过恶意攻击获取重要数据进而进行勒索,只要从源头阻断,即重点防护数据安全,不让黑客有机可趁就行。这时候保护本源数据安全,防止信息泄露的加密软件就是不二之选!
推荐工具:数据防泄密系统。该系统采用的是一种主动的智能安全加密策略,在从文件创建到删除的整个生命周期都对其进行智能化的安全保护,且不会改变员工的正常操作模式,在安全性和方便性之间找到了一个非常好的平衡点。这种安全策略有别于防火墙、防水坝等“堵”的安全策略,且可与防火墙、防病毒、防水墙等安全产品完全兼容使用,从“内部控制”的层面对现有安全系统进行了重要的补充。由于系统从信源上保证了安全,因此在安全系统中的保障作用是不可替代的。
2. 数据备份与恢复
数据备份和恢复措施是发生被勒索事件挽回损失的重要工作,备份恢复也是企业的最后一道防线,在最坏的情况下,它将是企业最后的堡垒,企业需要建立数据定期备份策略,以确保在最坏的情况有备份措施。
推荐工具:数据智能备份系统。该系统提供了安全的文件备份解决方案,集中可靠地保护企业和个人数据,是具有最大成本效益的可靠数据备份与恢复。系统支持基于时间和事件的备份策略,具有打开文件备份、异机恢复、安全传输和加密存储等技术特点,系统备份与恢复速度快、安全易用。
未来,数字化触及的领域会不断深入,安全防护的难度也会不断加大。面对全球经济发展不稳定因素急剧增加的发展环境,企业更需要准确把握企业安全防护的发展方向,趋利避害,发挥好新技术、新产品的优势,以规避数字化过程中带来的风险与挑战,亚讯会持续助力企业数据安全,助推各行业客户长远发展。