勒索软件攻击增长并刺激对数据存储安全性的搜索

勒索软件攻击增长并刺激对数据存储安全性的搜索当今公司和政府组织面临的一大难题是防范勒索软件，勒索软件是一种恶意软件（或恶意软件），可阻止访问计算机系统和/或加密其数据，使其无法使用。感染系统后，攻击者要求支付赎金（英语中的“赎金”）以返回对信息的访问和控制和/或解密数据。
根据互联网犯罪投诉中心 (IC3) 的一项研究，该部门是 FBI 负责涉嫌互联网协助的犯罪活动的部门，该机构在 2021 年收到了 3,729 起被确定为勒索软件的投诉，调整后的损失超过 4,920 万美元（2.628 亿雷亚尔）——与上一年相比，攻击量增加了 51%。
由于勒索软件感染可能以多种方式发生，例如垃圾邮件、软件下载以及访问不安全和欺诈性网站，企业和政府组织正在寻找强大的数据安全系统，不仅可以预防问题，还可以制定应急响应发生袭击时的计划。
为此，首先需要了解网络犯罪分子在全球范围内使用的这种勒索钱财的“商业模式”是如何运作的——从使用的入侵方法开始，例如暴力破解、钓鱼邮件、高风险和狮子狗攻击。为了防止这些和其他攻击，数据存储设备必须配备特定的勒索软件保护 - 除了网络中已有的安全保护。
意识到全面的勒索软件防护系统必须提高网络的安全能力和加密生产数据，华为开发了网络安全风险缓解和管理系统，在全球范围内提供安全可靠的云服务——第一家获得最高级别认证的供应商中国NIST 网络安全框架。
NIST CSF 是国际公认的信息安全评估系统，为希望提高网络安全的组织提供指导。其认证涵盖150多项华为云服务，包括但不限于高级反DDoS（AAD）、Web应用防火墙（WAF）、数据加密车间（DEW）和数据库安全服务（DBSS）。
基于NIST CSF协议，华为云不仅坚持识别、保护、检测、响应和恢复数据的原则，还改进了现有标准，提出了“3-2-1-1原则”：
- 存放 3 份完整文件，一份原件加两份副本。- 将文件保存在至少 2 个不同的媒体中。- 将 1 个副本保存到远程位置。- 在带有气隙的隔离区域保存 1 个副本。
华为云的另一个重点是数据保护的两种存储形式。主存储发生在数据进入生产存储之后，其中创建安全区域以防止数据被篡改或通过存储的安全快照和一次写入多次读取（WORM）功能被删除。
还创建了一个独立的物理隔离区，结合Air-Gap技术自动断开复制链路并将数据复制到隔离区以增强保护。
备份存储类似于主存储，具有确保存储系统上数据干净的加密功能。借助它，还建立了隔离区以确保数据安全，使运营商能够在遭受攻击时快速恢复信息和服务。
由于每个供应商的能力不同，有些供应商可能不支持勒索软件保护是正常的。即使他们这样做了，为每个人实施解决方案也是复杂且昂贵的。在这种情况下，专用备份存储是一个不错的选择。