共计 3777 个字符，预计需要花费 10 分钟才能阅读完成。
随着云计算、大数据、人工智能等新技术的疾速遍及和利用，寰球网络攻击层出不穷，勒索攻打呈现出继续高发态势，并已成为网络安全的最大威逼之一。因而建设全流程勒索软件防护体系，成为了企业进攻勒索软件攻打的首要重点。
在此背景下，云计算开源产业联盟启动了《勒索软件防护倒退报告（2022 年）》（以下简称《报告》）的编制工作，在 80 页、三万五千字长文报告的撰写过程中，腾讯平安、腾讯规范的专家团队作为外围编制团队，深刻参加了该报告的编撰，联合腾讯平安二十多年的黑灰产反抗教训，以及勒索攻打进攻产品体系的实战经验，助力企业高效应对勒索软件攻打。
12 月 28 日，在“应刃而解——利用平安技术倒退论坛”上，《报告》重磅公布，旨在通过对勒索软件倒退状况、次要特点、攻打现状、倒退态势以及防护体系建设、将来倒退瞻望等多个方面进行梳理、总结和剖析，帮忙企业正确认识勒索软件，正当高效地防备勒索软件攻打，加强产业界信念。
勒索软件攻打已成为网络安全的最大威逼之一
勒索软件是一种阻止或限度用户应用电脑系统的恶意程序，极具流传性、破坏性，攻击者用来对用户资产或资源进行劫持，旨在加密和偷盗数据以勒索钱财。因为勒索攻打事件中被加密信息难以复原，间接导致作为攻打指标的要害信息系统无奈失常运行，攻打起源难以追踪，敏感信息的窃取和泄露导致极大的法律合规和业务经营风险，勒索软件对事实世界的威逼加剧，曾经成为寰球宽泛关注的网络安全难题。
近年来，勒索软件攻打已成为无处不在的网络安全攻打伎俩。新型勒索攻打事件层出不穷，勒索软件攻打局势更加严厉，曾经对寰球制作、金融、能源、医疗、政府组织等要害畛域造成重大影响。
依据 SonicWall 公布的 2022 年年中网络威逼报告，2022 年 1 - 6 月，寰球共记录了 2.361 亿次勒索软件攻打。世界经济论坛《2022 年寰球网络安全瞻望报告》称，80% 的网络安全领导者认为勒索软件是对公共安全的重大威逼。勒索软件侵害预计将从 2015 年的 3.25 亿美元增长到 2031 年的 2650 亿美元。
《勒索软件倒退报告（2022 年）》指出，勒索攻打事件在寰球各地频频产生，可归因于几方面：
一是企业外部基础设施建设不欠缺，拥抱数字化转型后短少无效的平安防护措施。
依据美国国家标准与技术研究所（NIST）公布的数据显示，2021 年报告的破绽数量为 18378 个，年度破绽数据曾经在五年内间断增长。依据《2022 上半年网络安全破绽态势察看》，我国 2022 年上半年新增通用型破绽信息共计 12466 条，超高危及高危破绽占比超过 50%，存在大量裸露在互联网的设施和零碎，存在高危破绽的零碎波及诸多重点行业。
二是高额赎金曾经成为网络攻击者极高的立功能源。依据《Akamai 勒索软件威逼报告 APJ 深刻洞见 2022 年上半年》，勒索软件攻打在寰球造成的损失已超过 200 亿美元。《Ransomware Uncovered 2021/2022》报告指出，2021 年的均匀赎金要求增长了 45%，达到 24.7 万美元，比 2020 年高出 45%。
三是近程办公减少平安危险。疫情期间，近程办公带来的安全漏洞，通过技术迭代，一直进化数据泄露、加密数据等攻打手法和形式，开拓新的攻击面，利用人们在危机期间的恐慌心理，勒索次数继续减少。
勒索软件攻打防护体系日趋纵深进攻倒退
勒索软件倒退至今，勒索软件经验萌芽期、发展期，目前已正式进入高发期。后疫情时代，勒索攻打伎俩日趋成熟、攻打指标越发明确，模式多种多样，攻打愈发荫蔽，更加难以防备，危害也日益增大。
《报告》提到，勒索软件即服务（RaaS）商业模式的衰亡使得从业者无需任何业余技术常识就能够发动勒索攻打流动。开发者只须要更新病毒，拓展流传渠道大肆开释勒索软件，各级分销参与者点击鼠标就能从中瓜分利润。这种彩色产业分销模式大大降低了勒索攻打的流传门槛，使网络安全危险疾速扩散。
在此背景下，传统勒索软件攻打防护已效率有余，企业和组织须新陈代谢。《报告》认为，勒索软件攻打防护体系应基于事先、事中、预先，构建纵深的全流程防护体系，实现事先的防护、勒索事件产生后的继续监测、以及预先继续检测、疾速响应以及平安加固。因为勒索软件攻打具备强对抗性，并没有一种办法能够独自无效解决，这也导致应答勒索攻打应是全面的防护体系能力予以应答。
1、事先防护体系建设
企业的事先进攻体系建设次要包含员工培训教育与安全意识宣传、备份治理、主动防御、零碎加固等多个局部。
一是员工培训教育、安全意识宣传以及应急演练。二是增强备份治理，建设要害数据、零碎的周期备份打算。三是主动防御。缩小网络裸露面，应用最小权限准则对组织要害业务零碎设置严格的拜访权限和保护变更，在事先阶段保障对勒索软件的精准判断，利用多层次的主动防御对各种攻击方式的勒索软件进行无效拦挡。
2、继续监测体系建设
继续监测阶段需对全网进行继续监测，第一工夫发现第一台失陷的主机，并进行应急处理，将勒索软件造成的损失降到最低。第一，进步进攻反抗能力；第二，对业务零碎进行排查；第三，对事件进行溯源剖析；第四，平安专家追踪定位攻击者初始入口。
3、疾速响应及预先加固体系建设
针对已中毒主机，自觉查杀往往会造成查杀完重复感化、一边查杀一边扩散的问题，重大升高处理效率，造成更进一步的严重损失。
腾讯平安助力企业高效应对勒索软件攻打
以后，随着云计算、大数据、人工智能等新技术的疾速遍及和利用，数字化转型降级的要害信息基础设施仍旧是勒索软件攻打的重点指标。同时，基于新技术的翻新勒索软件攻打防护体系也将更无效地爱护客户免受勒索软件侵害。
《报告》提到，零信赖将业务资源从互联网裸露面上进行暗藏，从而能够升高恶意软件的浸透危险。建设零信赖平安防护机制，可补救传统边界防护模式网络裸露面大和隐式信赖问题以防护勒索软件攻打。
腾讯零信赖 iOA 针对勒索病毒防护解决方案：
腾讯零信赖 iOA 独家联合传统终端平安在勒索病毒防护上的教训积攒，融入到零信赖平安体系中，实现升高入侵几率、进攻攻打入口、阻断加密行为、备份重要文档的可控、可防、可监测、可还原的勒索病毒防护指标。
1）事先预防：梳理危险资产，部署加固措施，缩小裸露面
➢ 明码治理：1、弱明码检测：辨认弱明码机器，阻止接入零信赖办公网；2、明码加固：开启零碎账号密码复杂性，有效期，可复用历史明码等要求；3、禁止入域终端本地账号认证，可避免因为明码泄露导致的大面积终端失陷。
➢ 危险端口收敛：批改 RDP 远程桌面默认 3389 端口，能够无效减少攻击者利用 RDP 爆破或者横移的难度。
➢ 破绽修复要求必装补丁列表：辨认存在高危破绽的机器，阻止接入零信赖办公网。
➢ 危险软件管控：通过禁用管控危险软件过程，防止企业外部应用存在重大破绽的软件而被利用攻打，要求更严格的企业也能够依据过程文件名、过程文件签名、过程文件形容条件设定仅容许指定软件过程运行。
2）事中进攻：5 层攻打入口防护，严防攻击者获取初始终端控制权或扩充受益面
➢ 爆破攻打防护：精准辨认爆破 RDP、SMB、MySQL、VNC 等爆破行为，主动封禁攻打 IP 拜访。
➢ 破绽利用防护：反对多种热门高危破绽利用攻打的进攻，从网络侧阻断攻打。
➢ 横向浸透防护：阻断内网机器通过对其它机器通过近程执行危险操作进行横移；阻断内网机器通过批改其它机器共享目录进行横移。
➢ 破绽热补丁免疫：Win7 等停服零碎不足漏洞补丁或不适宜装置补丁时，在终端系统漏洞利用部署免疫措施，无损爱护终端。
3）事中监测：辨认勒索攻击者在加密数据前环境筹备、勒索病毒样本执行、勒索病毒行为基因、攻打后清理痕迹类动作，并在要害节点主动告警 + 处理响应。
➢ 监测终端环境异常：手动攻打过程中，攻击者通常在入侵后首先毁坏安全软件失常运行，因而安全软件需具备自爱护能力，能设置卸载或退出门槛，在呈现暴力对抗干扰时能及时感知预警。腾讯零信赖 iOA 客户端具备防卸载、自爱护、开机主动运行等性能。
➢ 监测勒索病毒样本：腾讯自主研发的 iOA 云查杀引擎（云端情报检测引擎）、DNA 特色检测引擎、TAV 反病毒引擎，联合第三方情报，具备响应速度快、检测策略广、反抗强度深、情报信息全等劣势。
➢ 监测勒索病毒特有行为。
➢ 攻打后清理痕迹类动作。
4）预先还原：iOA 在终端平安产品中独有的文档工具 – 文档守护者 3.0。在指定格局文档被批改时，实时备份并利用 iOA 内核驱动爱护备份目录不被批改，在被勒索病毒攻打后能够轻松还原备份文档，日常也能够利用找回历史版本文档。
《报告》示意，除零信赖之外，WAAP 可针对破绽扫描以及零日破绽进行无效防护，避免攻击者利用利用破绽发动勒索攻打。Gartner 对 Web 和 API 爱护提出了新的防护理念，即 WAAP，须要具备分布式拒绝服务（DDoS）进攻、机器人程序缓解（Bot Mitigation）、API 爱护和 WAF 防护能力。
腾讯平安 WAF 可提供 Bot 防护能力，具备针对各种自动化工具的主动防御能力，能够无效防护各种破绽扫描和零日破绽探测，避免攻击者利用利用破绽发动勒索攻打。
除此之外，腾讯平安云防火墙、主机平安、高级威逼检测零碎、网络入侵进攻零碎等产品都能提供勒索防御能力。正如报告所说，泛滥勒索软件防护技术合纵联结利用，能独特晋升企业勒索防护能力。
关注腾讯平安公众号，回复 “勒索防护”，可获取《勒索软件防护倒退报告（2022 年）》 完整版报告。
