尴尬！著名网络安全公司被勒索软件攻击

据The 尴尬公司Register报道，近日，著名(ming)著名网络安全公(gong)司Qualys遭遇勒索软件攻击，网络Qualys的安全云漏洞检测技术以及SSL服务器测试站点遭到勒索软件团伙Clop的攻击，Clop在Tor博客上晒出了Qualys的被(bei)勒客户发票。略显尴尬的索软是，勒索软件(jian)的攻击投放渠道来自另外一家(jia)网络安全公司Accellion FTA的文件(jian)传输服务器漏洞。Clop宣称窃取的(de)尴尬公(gong)司数据还包括Qualys的采购订单、客户设备扫描结(jie)果和报价等(deng)。著名这些文件的网络性质表明，它们是安全(quan)从Qualys业务部门的管理员而不是网络安全部门窃取的。该事(shi)件使Qualys颜面尽失，被勒作为提供漏洞检测和渗透测试等专业服务的索软网络安全公司，Qualys在事件曝光的攻击第一时间并未确定攻击媒介——尽管Clop在过去的几个月中一直专(zhuan)注于勒索使用存在漏洞的Accellion文件传输设备的用户。直到昨日，尴尬公(gong)司Qualys才发布声明称在(zai)客户支持系统中使用了存在零日漏洞的Accellion FTA设备，且已经收到最新的漏洞调(diao)查和缓解信息。吃完这波瓜，面对愈见复杂的勒索软件攻击局势，防患未然是身处数字化大潮下的企业都必须重点(dian)考量的关键。1、从业(ye)务角度优化防范决策结合企业(ye)场景风险需(xu)求特点，从(cong)勒索病毒攻击即将对业务造成的损失量化出发，找准安全影响的重要(yao)节点，制定匹配业务连续性的安全决策，提升安全关键防御部署的准确性。简单来说，就是把每一分(fen)支(zhi)出都花在(zai)“刀刃”上，获取最佳防范效果和回报率；2、加固日常风险运维管(guan)理体系首先应深(shen)入强(qiang)化应对勒索软件攻击的内外(wai)渗透测试，提升风险防御机制灵活度和响应速度；其(qi)次(ci)，针对暴露于公网且预判易受(shou)攻击的系统、服务器和(he)网络远程连接，启用高熵密码（消灭弱密码）和双因素身份验证（2FA），尽可能减少攻击渗透的突破口。针对远程连接场景，做好(hao)RDP协议防护，严格限制远程访问。对于存在弱口令的系统，需在(zai)加强使用者安全意识的前提下，督促其修改密码，或者使用安全策略来强制各节点使(shi)用复杂密码，避免遭遇弱口令爆破攻击。在一些关键服务上，加强口令强度，并使用加密传输方(fang)式(shi)；而(er)在内网，则须确保补丁更新的及时性，可考虑在网络边界、路由器、防火墙上设置严格的访问控制策略，并在全网安装专业的(de)终端安全管理软件，由管理员批量杀毒和安装补丁，后续定期更新各类系统高危补丁。以保证网络的(de)动态安全。并(bing)对数据库的管理访问节点地址进行严格限制，只允许特定管理主机IP进行远(yuan)程登录数据库。3、提高员工安全意识定期进行安全培训，以确保员工可(ke)以发(fa)现并避免潜在的网络钓鱼电子邮件。日(ri)常安全管理可遵循“三不三要”思路，即不上钩（标题(ti)吸引人的未知邮件不要点开）、不打开（不随便打开电子邮件附件）、不(bu)点击（不随意点(dian)击电子邮件中附带网址）、要备份（重要资料要备份）、要确认（开启电子邮件前确认发件人可信）、要更新（系(xi)统补丁/安全软件病毒库保持实时更新）。4、强化安全灾备预案策略数据备份被认为是当前企业机构防御勒索软件攻击的有效做法之一。因(yin)此(ci)，企业应(ying)当定期备份IT和OT网络系统相关数据，以便在发生灾难性故障时，能够及时恢复。对(dui)此，腾讯安全建议可按数据(ju)备份321原则进行安全灾备，即至少准备三份备份、两种不同备份介质和一份异地备份。新网云备份是一种高效、安全、低成本的数(shu)据存储服务。您可以使用云备份将企业数据中(zhong)心的文件、图(tu)片、视频等应用数据备份到新(xin)网云。针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点(dian)：http://www.xinnet.com/cs/backup.html