前言

近来勒索软件所构成的威胁逐步增强，这使许多国内外的企业都遭受了难以计数的损失。最近看到国外媒体的一篇报告中指出，勒索软件攻击范围与影响正在不断扩大，而且随着整个世界都被冠状病毒所侵扰，勒索软件也改变了他们的目标，他们开始对医疗健康企业出手，这使许多病患的治疗过程延时。在计算机世界的恶意攻击对人的生命产生威胁，是大部分医疗机构的 IT 部门始料未及的。当然勒索软件攻击医疗企业并不是刚刚开始的，这让我人联想到了 2017 年 5 月 12 日 发生的 WannaCry 勒索软件网络攻击给英国国家卫生服务局的事件，这造成了近1亿英镑的损失，并导致19,000个医疗预约被迫取消。详细情况，大家可以参考 “WannaCry” 勒索软件网络攻击的教训回顾。

Lessons learned review of the WannaCry Ransomware Cyber Attack
https://www.england.nhs.uk/wp-content/uploads/2018/02/lessons-learned-review-wannacry-ransomware-cyber-attack-cio-review.pdf
Ransomware gangs are changing targets again.
https://www.zdnet.com/article/this-is-how-much-the-wannacry-ransomware-attack-cost-the-nhs/

本文关键章节

• 前言
• 本文关键章节
• 1. 什么是勒索病毒？
• 2.来自于Veeam的建议
• 2.1 简单有效的 3-2-1-0 数据保护原则
• 2.2 利用 Veeam ONE 监控勒索病毒活动，防患于未然
• 2.3 利用与生产存储快照结合进行快速的备份
• 2.4 创建隔离备份环境
• 2.4.1 利用 Cloud Tier 与 S3 的数据不可变功能
• 2.4.2 利用磁带 或是 VTL 进行备份
• 2.4.3 利用云服务提供商进行数据隔离备份
• 2.5 利用Veeam Secure Restore 定期安全的恢复数据
• 3. 总结：防勒索病毒的正确步骤 1，2，3
• 4.下载白皮书：关于勒索软件的对抗与生存的对话
• 参考链接

1. 什么是勒索病毒？

勒索软件使所有类型的最终用户和企业面临威胁，也是网络犯罪分子首选的勒索工具之一。它主要通过对数据的加密使数据无法使用，之后以解密之名进行敲诈勒索。受影响企业的损失是显而易见的，其结果包括关键数据丢失、停机时间和企业声誉受损。美国FBI的一份报告显示，2016年，勒索软件的非法收入可能达到10亿美元。这一巨大的收入数字，很大一部分都是由企业缴纳的赎金组成。当用户因为勒索软件导致业务中断，企业通常会认为支付赎金是取回数据最划算的办法。但尴尬的是，这些支付出去的赎金，通常会被直接用于下一代勒索软件的开发。所以很多企业正在无奈地用他们缴纳的赎金滋养着勒索软件开发者的事业。正因如此，勒索攻击正以惊人的速度不断发展，勒索软件家族也正在不断的进化。勒索事件之所以如此恐怖，是因为它不像一般的攻击事件，其发起者只想访问数据或者获取资源，勒索者有时既想要数据，更想要钱！这也是为什么在很多勒索事件中，受害者被骗取了钱财，但未能拿回自己的数据的原因。

继续阅读“Veeam 对于病毒防御的建议”