【普华永道_华为】2023数据存储防勒索最佳实践白皮书_32页_6mb

报告摘要

本白皮书由普华永道咨询（深圳）有限公司和香港华为国际有限公司联合发布，旨在分析当前勒索软件的最新趋势、各国网络安全立法动态，并提出数据存储及备份系统的防勒索最佳实践，以帮助企业提升网络安全防护能力，降低勒索攻击带来的风险和影响。

勒索软件威胁加剧：勒索软件已成为全球最严重的网络威胁之一，攻击手段多样化，攻击范围逐步扩大，涉及政府、金融、制造、能源、医疗等多个关键行业。
攻击路径复杂化：勒索软件攻击通常分为入侵、感染、扩散、加密、勒索等多个阶段，企业需对各阶段采取针对性的防护和响应措施。
数据存储安全至关重要：数据存储及备份系统是企业数据安全的最后一道防线，其安全性直接影响到企业在遭遇勒索攻击后的恢复能力。
各国加强立法应对勒索软件：多个国家和地区，如美国、澳大利亚、欧盟、中国内地及中国香港，均出台了相关法律法规，以提升关键信息基础设施的网络安全防护能力。
最佳实践与技术手段：企业应构建具备防篡改、可控性、安全隔离、可恢复性、高性能、安全性、可验证、保障性及异构性等特性的数据存储及备份架构，以应对勒索软件攻击。

全球攻击态势严峻：2021年，有66%的机构遭受过勒索软件攻击，攻击频率和影响范围持续扩大。
勒索攻击方式多样化：攻击者不仅加密数据，还可能威胁泄露敏感信息，形成“双重勒索”策略。
典型攻击案例：
- 某国政府：遭Conti勒索软件攻击，导致税务系统瘫痪，被迫进入“国家紧急状态”。
- 某国家银行：被REvil勒索软件攻击，影响超过12,000台设备，被迫关闭所有分行。
- 某墨西哥工厂：两年内两次遭受勒索攻击，显示企业需持续加强防御。
- 日本某汽车制造商：遭遇Snake勒索软件攻击，导致部分工厂停产。
- 某电力巨头：多次遭受网络攻击，凸显关键信息基础设施的脆弱性。

美国：通过《Ransomware and Financial Stability Act》及《Executive Order on Improving the Nation's Cybersecurity》，要求金融机构报告攻击并限制高额赎金支付。
澳大利亚：《Ransomware Payments Bill 2021》要求支付赎金的机构向澳大利亚网络安全中心（ACSC）报告。
欧盟：NIS2指令于2023年生效，覆盖更多关键实体，提升网络安全监管标准。
中国内地：发布《关键信息基础设施安全保护条例》，明确关键信息基础设施的保护范围及要求。
中国香港：发布《Secure Tertiary Data Backup Guideline》，强化数据备份与恢复能力。
新加坡：通过《Cybersecurity Act》及更新的《网络安全战略2021》，提升国家网络弹性。
阿联酋：发布《UAE Information Assurance Regulation》，规范信息保障流程与技术。

企业应建立具备以下特性的数据存储及备份系统：

参考文献：
- IBM《X-Force威胁情报指数》
- Sophos《The State of Ransomware》报告
- McAfee《Understanding Ransomware》
- 华为《存储防勒索解决方案技术白皮书》
- IDC《华为白皮书 - 建立勒索软件韧性》
联系信息：
- 普华永道中国：
  - 翁泽鸿：电话 +86 (20) 3819 2629，邮箱 danny.weng@cn.pwc.com
  - 黄琳倩：电话 +86 (20) 3819 2958，邮箱 lynn.lq.huang@cn.pwc.com
- 华为：
  - Joe Yip：华为国际有限公司数据中心解决方案总监
  - Michelle Cheung、Xiao Hui Cao、Si Yuan Sun、Sui Ying Chen：华为相关技术与解决方案专家
  - 官网：www.pwccn.com