近日，，，，，，，，据安全内参等报路，，，，，，，，一个名叫阴郁天使（Dark Angels）的勒索软件网络犯罪团伙，，，，，，，，从一位未具名的受害者那里获取了全球有史以来最大金额的赎金——这家企业向勒索软件支付了超5.4亿元赎金。。。。。。

    美国驰名零信赖安全公司Zscaler的钻研人员暗示，，，，，，，，该团伙勒索了7500万美元（约合人民币5.42亿元），，，，，，，，险些是此前公开报路的勒索软件赎金最高纪录的两倍。。。。。。2021年3月，，，，，，，，美国保险巨头CNA Financial遭逢勒索软件攻击后被迫支付4000万美元（约合人民币2.89亿元）。。。。。。

    该公司忠告说，，，，，，，，阴郁天使的成功可能会“驱策其他勒索软件团伙选取类似战术。。。。。。因而，，，，，，，，各组织越发必要优先；；；；；；；ぷ约海，，，，，，，免受日益增长且价值越来越高的勒索软件攻击。。。。。。”

    Zscaler在2024年勒索软件汇报中指出，，，，，，，，2023年4月至2024年4月间，，，，，，，，勒索软件攻击同比增长了18%。。。。。。被列在数据泄露网站上的受害公司数量自去年以来增长了近58%。。。。。。汇报还发现，，，，，，，，美国、意大利和墨西哥的勒索软件攻击增长率最高。。。。。。这三个国度的勒索软件攻击“涨幅惊人”，，，，，，，，别离达到93%、78%和58%。。。。。。

    图：列国勒索软件受害者比例

    01   勒索攻击赎金金额走向天价化，，，，，，，，“一失万无”成为常态

    在今年6月的北京网络安全大会上，，，，，，，，ca88登陆平台董事长齐向东曾指出，，，，，，，，“ 网络空间安全局势产生天翻地覆的变动：散兵游勇式的黑客组织正逐步退居其次，，，，，，，，取而代之的是专业攻击组织和国度级网络力量，，，，，，，，它们已经成为网络攻击的两大主力；；；；；；；通常性的网民，，，，，，，，网站遭逢到的攻击数量骤然降落，，，，，，，，取而代之，，，，，，，，当局、城市和大型企业的沉要设施成为沉要攻击指标。。。。。。网络安全‘一失万无’的近况越发凸起。。。。。。”

    齐向东举了一组数据：今年以来就发作了多起沉大勒索攻击事务，，，，，，，，一些事务造成的经济损失甚至高达数十亿元。。。。。。好比，，，，，，，，美国结合健全集团今年为勒索攻击支出的总成本已经达到63亿元，，，，，，，，国际清洁用品巨头高乐氏由于网络攻击损失超3.5亿元。。。。。。

    不久前，，，，，，，，据安全内参报路，，，，，，，，日益疯狂的勒索攻击，，，，，，，，竟然以至英国国度医疗服务系统（NHS）近千台手术被迫取缔，，，，，，，，这标志取勒索攻击的威胁逐步从线上的网络空间，，，，，，，，走入现实中的真实世界，，，，，，，，其风险也从索取高昂赎金升级为对人身健全甚至性命的严沉威胁。。。。。。

    今年7月，，，，，，，，一家为全美汽车经销商提供服务的驰名软件公司CDK Global，，，，，，，，因遭逢勒索软件攻击而陷入困境。。。。。。多位知恋人士泄漏，，，，，，，，CDK似乎向黑客支付了2500万美元（约合人民币1.81亿元）赎金。。。。。。而就在去年9月，，，，，，，，美国一家酒店和赌场娱乐公司，，，，，，，，因遭逢勒索攻击，，，，，，，，最终支付了一半，，，，，，，，约1500万美元（约合人民币1.09亿元）赎金。。。。。。

    在国内，，，，，，，，今年3月，，，，，，，，国度安全数曝光了一路境表黑客组织对我国某高新科技企业执行勒索攻击的案例，，，，，，，，该企业的有关信息化系统及数据被加密锁定，，，，，，，，出产经营活动被迫终场。。。。。。国度安全数提醒，，，，，，，，日益疯狂的境表网络勒索攻击，，，，，，，，已成为我国网络安全“公害”。。。。。。

    02    招架勒索攻击，，，，，，，，需治理、技术、应急三管齐下

    对于绝大无数客户而言，，，，，，，，已经部署了防火墙、IPS、日志审计、接见节造、数据库审计、身份认证、终端安全等一系列产品，，，，，，，，具备了基础安全防御能力，，，，，，，，但这对于防勒索还远远不够。。。。。。ca88登陆平台安全专家以为，，，，，，，，宽大政企机构必要在提升纵深安全、执行安全治理、落实应急响应三个方面，，，，，，，，对安全防御能力进行全方位的提升，，，，，，，，而不能寄托于“一招造涤妆的银弹思想。。。。。。

    ·首先是在现有安全能力基础上，，，，，，，，做好纵深安全的建设。。。。。。

    其中蕴含了天堑安全、网络安全和终端/主机安全等多个层面，，，，，，，，在天堑安全数分，，，，，，，，必要本着“御敌于国门之表”的准则，，，，，，，，凭据攻击者善用的攻击伎俩，，，，，，，，如互联网资产探测、敏感信息网络、社工垂钓、账号/口令缝隙利用、信息泄露缝隙利用、利用缝隙利用等，，，，，，，，针对性采取防御措施，，，，，，，，如提高露出面收敛能力、弱口令检测能力、高危缝隙查抄能力、Web检测能力、特权账号治理能力等。。。。。。

    在网络安全数分，，，，，，，，沉在提升可见性，，，，，，，，提前发现威胁，，，，，，，，蕴含部署网络流量检测、检测与响应、自动化编排、威胁谍报等产品技术。。。。。。而在终端/主机环节，，，，，，，，必要阻止攻击者成立据点、横向传布，，，，，，，，如加固操作系统、增长防端口扫描能力、网络接见节造能力，，，，，，，，同时阻止数据窃取和勒索部署，，，，，，，，通过本地病毒查杀对勒索病毒行为进行实时防护，，，，，，，，关键目录插入钓饵文件，，，，，，，，捕获勒索病毒加密行为，，，，，，，，实时发现风险，，，，，，，，实时告警和遏制，，，，，，，，并通过配置敏感目录规定，，，，，，，，；；；；；；；ふ瞿柯蓟蛭募不被恶意批改。。。。。。

    建设安全运营中心，，，，，，，，是招架勒索攻击不成短缺的措施。。。。。。安全运营中心可能汇集网络安全能力、天堑安全能力、终端安全能力、主机安全能力、邮件威胁、文件威胁等多维度安全数据，，，，，，，，进行大数据分析，，，，，，，，并共同海量威胁谍报，，，，，，，，进行自动化挖掘与云端关联分析，，，，，，，，对未知威胁的恶意行为实现早期急剧发现，，，，，，，，最终达到对入侵蹊径及攻击者布景的研判与溯源。。。。。。通过与其他安全能力的联动实现勒索威胁的响应措置，，，，，，，，真正实现监测预警、威胁检测、溯源分析和响应措置的网络安全关环治理。。。。。。

    ·其次是将安全治理执行落实到位。。。。。。

    俗话说，，，，，，，，“三分技术七分治理”，，，，，，，，健全整个安全治理造度和流程机造极度关键。。。。。。医院必要加强治理造度执行，，，，，，，，并加强监测预警造度执，，，，，，，，其中蕴含设立入口露出面梳理、认证机造强度、账号性命周期治理、域控安全、集控平台安全性、特权治理、流量日志分析等七大安全治理作为，，，，，，，，并有效的贯彻执行，，，，，，，，能力极大水平上降低安全风险的产生。。。。。。

    最后是遇到勒索攻击时，，，，，，，，必要高效急剧的应急响应机造，，，，，，，，将损失降至最低。。。。。。

    ca88登陆平台提出了勒索病毒可防可控可阻断的概想，，，，，，，，并凭据勒索病毒攻击的“生计曲线”，，，，，，，，提出勒索攻击的“黄金接济期”为发现攻击后的0－30分钟。。。。。。想要有效应对勒索病毒的攻击，，，，，，，，一元必要成立实战化的安全运营能力，，，，，，，，美满应急响应机造，，，，，，，，提升应急响应能力。。。。。。有前提的机构，，，，，，，，还应积极发展网络安全应急响应技术演练、实战攻防演练，，，，，，，，从整体上提升实战化安全运营能力与应急响应能力。。。。。。

    ca88登陆平台安全专家强调，，，，，，，，系统化建设是政企机构招架勒索攻击的必经之路，，，，，，，，必要遵循系统化设计、一体化建设、实战化运行的安全防护系统构建思路，，，，，，，，将系统规划设计、专项安全建设、安全专项治理、安全运杏注专业服务等贯通其中，，，，，，，，用极限思想和底线思想，，，，，，，，保障“零变乱”指标的实现。。。。。。