近日,富士康所属的鸿海集团墨西哥工厂被勒索病毒“DoppelPaymer”攻击。黑客成功窃取了部分未加密的文件,并删除备份后加密文件,要求支付1804枚比特币(约合2.3亿人民币)来取得解密工具。虽然富士康第一时间紧急恢复了系统,但也提醒人们,无论企业大小、财富多少,永远有心存歹意的破坏者在暗中伺机而动。

【富士康被勒索黑客攻击】
如今,数据已经成为组织最有价值的资产之一,而勒索病毒攻击的本质就是通过破坏或是威胁企业文件等数据的完整性、可用性,来勒索企业钱财。虽然各大组织每年都会在此方面投入大量资金,但勒索病毒攻击事件依然时有发生。
要想最大程度上防范勒索病毒攻击、保障重要数据的安全,仅仅依靠传统的安全防护手段是不够的,而是应该从数据使用的全生命周期入手,从文件产生、存储、使用等多角度入手,综合使用网络安全防护、数据存储、文件流转监控等领域的技术,全面、系统地提升组织应对勒索病毒等攻击的能力。

【文件生命周期安全管理】
霍因.文件安全屋随之应运而生,该产品旨在为组织中机要和敏感数据提供一个安全可控的存储平台,它所倡导的三位一体文件数据安全生命周期管理理念(文件访问安全、文件传输安全、文件存储安全)可有效应对黑客勒索攻击造成的数据盗取、数据删除和数据加密问题。
霍因.文件安全屋采用两层安全设计,首先通过存储层安全技术确保底层基座的稳固:为了避免存储系统出现漏洞,霍因.文件安全屋摒弃传统的集中式存储架构,以安全分布式架构为底层基座。当文件数据在存入时,首先将数据进行切分,存储在各个分布式存储节点中,黑客攻破任何一个节点都无法获取到完整的数据。通过分布式存储所提供的快照和多站点复制功能,当遇到数据被删除或篡改时可回滚实现数据恢复。
其次,霍因.文件安全屋可以根据企业人员的不同级别下发相应的安全访问策略,用户只能根据不同的策略访问指定的文件数据,并对数据进行特定的操作管理。数据在传输过程中通过采用私有加密网络协议,确保了文件的可靠性,在未经授权的终端中将显示为乱码。

【采用私有加密网络协议强化数据安全保障】
富士康遭黑客巨额勒索事件中,黑客另外一个重要的操作是删除备份数据,这会让常规的数据安全备份机制失效。为了加强数据保护,霍因.文件安全屋为用户提供数据WORM(一次写入多读)功能,企业可在使用时通过WORM功能强制将数据变为只读,甚至可结合其它离线存储介质,实现对数据的多级存储。

【霍因.文件安全屋具备文件全生命周期管理能力】
霍因.文件安全屋作为国内首款将访问安全技术和存储安全技术结合在一起的产品,可解决大部分客户对于文件数据集中安全管理的需求。当然,随着企业中系统环境和业务环境越发复杂,仅依靠技术无法完全控制住所有风险,只有强化员工安全意识培训,提升网络安全保护意识,技术与管理双管齐下,才最有可能构建起长效的安全系统环境。

【霍因.文件安全屋管理界面】

富士康遭黑客巨额勒索 企业如何应对数据安全风险?相关推荐

  1. 三分建设,七分运营|用现代化安全运营应对数据安全风险

    近日,华为网络安全治理论坛在华为全联接大会2022期间举办,论坛以"共筑安全可信,护航数字化转型"为主题,汇聚业界专家学者.行业精英等,共同探讨在行业数字化转型下,网络安全与隐私保 ...

  2. GitHub 遭黑客攻击勒索;苹果夸大 iPhone 电池续航时间;全球第二大暗网被摧毁 | 极客头条...

    快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「CSDN 极客头条」,是从 CSDN 网站延伸至官方微信公众号的特别栏目,专注于一天业界事报道.风里雨里,我们将每天为朋友们,播报最新鲜有 ...

  3. 《勒索软件防护发展报告(2022年)》正式发布,助力企业高效应对勒索软件攻击

    随着云计算.大数据.人工智能等新技术的快速普及和应用,全球网络攻击层出不穷,勒索攻击呈现出持续高发态势,并已成为网络安全的最大威胁之一.因此建立全流程勒索软件防护体系,成为了企业防御勒索软件攻击的首要 ...

  4. 美国征信巨头Equifax遭黑客入侵,1.43亿公民身份数据泄漏

    本文讲的是 美国征信巨头Equifax遭黑客入侵,1.43亿公民身份数据泄漏, Equifax公司泄漏1.43亿个人数据 近日,美国3大老牌征信企业之一的Equifax公司披露称,公司网站遭遇黑客攻击 ...

  5. 富士康被黑客攻击,索要 2.3 亿元赎金:已加密约1200台服务器,窃取了100 GB的未加密文件,并删除20~30TB的备份

    富士康被黑客攻击,索要 2.3 亿元赎金:已加密约1200台服务器,窃取了100 GB的未加密文件,并删除20-30TB的备份 https://mp.weixin.qq.com/s/Nds4THFhn ...

  6. 尤金·卡巴斯基:卡巴斯基实验室调查内网遭黑客攻击事件

    猫宁!!! 尤金·卡巴斯基介绍: 尤金·卡巴斯基出生于黑海沿岸的新罗西斯克,父亲担任工程师,母亲是书库管理员.母亲常买许多数学杂志供其阅读.他在16岁就跳级进入密码.电信与计算机科学学院就读,从198 ...

  7. 港中文用 Zoom 考试,中途遭黑客入侵传播不可描述内容

    作者 | 神经小兮 来源 | HyperAI超神经(ID: HyperAI) 视频会议软件被重用期间,其安全问题也一直是企业与高校等用户关注的重点.近日,香港中文大学曝出消息称,学校在用 Zoom 考 ...

  8. 创新战略|工业企业如何应对颠覆式变革带来的挑战?

    行业趋势变化,全球大环境变化,消费者需求更新.数字化技术升级和供应链重塑,都已成为工业企业未来发展面临的重要挑战.工业企业亟需制定创新战略以应对未来颠覆性变革所带来的不确定性."未来追溯&q ...

  9. [转]SaaS风暴:中国软件企业如何应对挑战?

    SaaS风暴:中国软件企业如何应对挑战? 业界炒作了几年的SaaS,是否会重蹈上世纪90年代末ASP(Application Service Provider,应用服务提供商)无疾而终的覆辙?如今的S ...

最新文章

  1. 使用mybatis自动生成指定规则的编号
  2. 根据坐标点鼠标 不移动_工地基本功:别管一致不一致,CAD坐标一次全部导入...
  3. Android中通过ImageSwitcher实现相册滑动查看照片功能(附代码下载)
  4. 使用 Wireshark 对本地 socket 通信进行数据抓包
  5. PostgreSQL 入门
  6. mysql导入xml 工具下载_XML导入Mysql工具下载|XmlToMysql 最新版v2.1 下载_当游网
  7. 分布式一致性算法2PC和3PC
  8. 蓝桥杯 ADV-173算法提高 淘淘的名单
  9. python入门容易进阶难_为什么Python入门容易,精通却很难!Python进阶之路!
  10. UVAOJ1586题解
  11. 使用nginx 和 switchhost实现自定义域名指向本地服务
  12. 惠普服务器开机无限重启,惠普笔记本无限重启的有效解决办法
  13. 程序员该如何提高睡眠质量?
  14. python爬取 东方财富/天天基金网 基金排行数据
  15. 解决windows下文件名太长无法删除的问题
  16. 破解 zip 压缩包程序
  17. 教学向|ZB利用分组Dynamesh,对模型进行重建细分!
  18. 选项不属于HTML语言特点,JavaScript选择题
  19. 硬盘快满了,怎么办?查找重复文件
  20. Linux 下查看Ubuntu系统版本信息

热门文章

  1. 如何才能知道一个导师的人品?
  2. 面试官眼中的计算机水平,面试官最不喜欢的五句话,千万别说了
  3. 下一代 MES,智能制造的骨架
  4. 机器学习中的数学意义
  5. 美国医疗机构是如何应用和看待「新冠AI」的?
  6. NeurIPS 2019 少样本学习研究亮点全解析
  7. 除了网络搜索(NAS),AutoML对深度学习模型优化还有哪些贡献?
  8. 「NLP」 深度学习NLP开篇-循环神经网络(RNN)
  9. 观点 | AI 的偏差,取决于人们如何使用机器学习系统
  10. AI领域的人才短缺,原因是什么?该如何解决?