2023-11-18-腾讯云-如何破解勒索攻击难题百分之80的企业管理者认为对网络安全的最大威胁难题_64页_7mb

如何破解勒索攻击难题？总结

核心内容

本文档深入分析了勒索病毒攻击的现状、攻击手法、防御策略以及腾讯在该领域的最佳实践。通过结合腾讯安全玄武实验室和腾讯办公安全团队的研究成果，提供了从“零信任”理念出发的全面防护方案。

主要观点

• 勒索病毒危害严重：勒索病毒不仅会加密数据，还会窃取数据，导致业务停摆和数据泄漏，且支付赎金并不能保证数据安全。
• 攻击趋势：攻击手段日趋专业化、团队化，且与APT攻击相似，隐蔽性强，难以防范。同时，攻击目标更加精准，且部分攻击者会利用高价值漏洞进行广撒网攻击。
• 防御策略：需采取“攻击面管理 + 纵深防御 + 自动处置”的策略，通过识别资产、检测攻击行为、自动隔离与恢复等手段，降低攻击影响。
• 腾讯最佳实践：腾讯通过“零信任”理念，结合iOA（智能办公安全防护系统）和ATPE（高级威胁防护引擎）等产品，构建了五维立体化的勒索防御体系，覆盖了从网络边界到终端设备的多层防护。

关键信息

勒索病毒现状与危害

• 加密勒索：平均恢复周期为三周。
• 数据窃取与拍卖：攻击者会利用数据作为勒索筹码，并在支付赎金后进行数据拍卖。
• 经济模型：勒索攻击的赎金金额呈上升趋势，CloP集团可能从MOVEit活动中获得数千万美元收益。

勒索病毒的攻击手法

• 常见手法：暴力破解、弱口令、网页挂马、钓鱼邮件、漏洞利用。
• 攻击目的：广撒网攻击依赖低成本手段，精准攻击则依赖高级技术如APT。
• 攻击趋势：攻击手段专业化、团队化，攻击方式更隐蔽。

勒索病毒的防御策略

• 攻击面管理：识别资产、收敛暴露面，减少攻击入口。
• 纵深防御：部署多维度的检测与响应系统，包括行为监控、文件变化感知、事件链分析等。
• 自动处置：通过自动隔离、自动备份与恢复等手段，降低损失。

腾讯的防御方案

• iOA勒索防御：基于零信任理念，构建五维立体化防护体系，包括：

  • 防爆破：RDP二次身份认证、端口隐藏、密码加固。
  • 防破坏：客户端自保护机制，防止安全软件被卸载或退出。
  • 防加密行为：三层防御体系（文件监控、行为检测、主动诱捕）。
  • 防扩散内网：拦截13种域渗透攻击方式和12种远程命令攻击方式。
  • 防损失数据：支持文档守护、误删找回、被加密还原、文档解密。

• ATPE高级威胁防护引擎：终端和服务器通用的轻量级引擎，专注于检测可绕过普通安全软件的隐蔽攻击。

• 云原生安全实践：通过资产识别、漏洞风险收敛、定时检测、自动隔离、诱饵监控和自动备份等手段，构建安全防护体系。

• 腾讯安全产品：如腾讯电脑管家、iOA等，具备国际领先水平的安全防护能力，通过多维度检测、行为分析和智能诱饵部署，有效应对勒索攻击。

腾讯办公安全实践

• 终端接入：支持多种操作系统（Windows、MacOS、安卓），满足企业多终端安全需求。
• 商业化实践：推出SaaS版本和私有化版本，提供灵活的安全解决方案。
• 行业认证：iOA获得国内首个零信任产品测评认证，入选数字化可信服务首批认证产品。
• 零信任标准：腾讯主导建立国内首个“零信任产业标准工作组”，并出版《零信任实战白皮书》。

防御策略总结

1. 攻击面管理：识别并管理企业资产，收敛不必要的暴露面。
2. 纵深防御：部署多维度检测系统，实现从攻击前到攻击后的全流程防护。
3. 自动处置：通过自动隔离、自动备份和自动恢复，快速应对勒索攻击。

腾讯安全能力与成果

• 产品能力：腾讯电脑管家、iOA、ATPE等产品具备国际领先的检测与防护能力。
• 技术成果：腾讯在零信任安全、高级威胁检测、勒索病毒解密等领域取得多项技术突破。
• 行业认可：iOA获得多项国际和国内认证，成为行业标杆产品。

结论

面对勒索病毒的不断演变和攻击手段的多样化，企业需采取科学、全面的防御策略，结合“零信任”理念，构建多层防护体系，以应对勒索攻击带来的巨大风险。腾讯在该领域提供了成熟的产品与解决方案，助力企业实现安全高效的办公环境。