2023数据存储防勒索最佳实践白皮书-普华永道_华为_32页_6mb

数据存储防勒索最佳实践总结

勒索软件威胁趋势

• 勒索软件攻击呈快速增长态势，全球约66%的企业在2021年遭受攻击，成功攻击后多数企业依赖备份恢复，但仅61%能有效恢复数据。
• 攻击手段多样，包括加密数据、双重勒索（数据泄露）等，且攻击目标从企业向政府、医疗、能源等关键基础设施扩展。
• 立法强化：美国、澳大利亚、欧盟相继出台防勒索相关法律，要求及时报告攻击、限制大额赎金支付，并加强网络安全基础设施标准。

数据存储防勒索最佳实践

数据存储系统需具备九大特性以增强数据恢复能力，包括：

1. 完整性与不可篡改性：确保数据在存储和传输中未被修改。
2. 安全隔离：与生产网络物理或逻辑隔离，避免交叉感染。
3. 可恢复性：支持大规模并行处理（MPP）提升恢复效率。
4. 安全性：防止未授权访问，采用基于角色的访问控制（RBAC）和多因素认证（MFA）。
5. 可验证性：实时监控备份数据状态，检测篡改。
6. 保障性：备份系统与生产环境设计分离，减少漏洞利用风险。
7. 防篡改技术：采用WORM（一次写入多次读取）和安全快照技术，防止数据被删除或修改。
8. 存储加密：对静态和传输中的数据进行加密，防止数据泄露。
9. 异构性：备份与生产环境使用不同技术栈，增强防御纵深。

防护策略

• 入侵检测：加强员工安全意识培训，过滤垃圾邮件和网络流量，使用白名单技术防止恶意程序执行。
• 隔离与加密：建立气隙隔离区存储备份数据，确保即使生产网络被攻破，备份数据仍可恢复。
• 实时监控：通过日志审计、进程监控等手段及早发现勒索软件活动。
• 恢复能力：备份系统应支持快速恢复业务，确保业务连续性。

各国立法动态

• 美国：通过《改善国家网络安全行政令》，强化金融行业勒索防御。
• 澳大利亚：要求勒索事件上报并限制赎金支付，建立统一响应机制。
• 欧盟：NIS2指令扩大关键基础设施监管范围，加强网络安全标准。
• 中国香港：发布《三级安全数据备份指南》，强调数据备份与恢复能力。
• 新加坡：更新网络安全战略，扩展对关键基础设施的保护范围。

总结

企业需综合采取技术与管理措施，结合隔离、加密、备份与恢复能力，构建多层次防御体系。同时，须密切关注全球立法动态，确保合规并持续优化数据存储安全策略。