如何防范勒索软件攻击和切断杀伤链

勒索软件攻击及其防护

勒索软件演变

• 勒索软件从早期的文件加密工具演变为如今能够渗透大型企业、政府机构、全球基础设施和医疗保健公司的高级攻击手段。
• 2017年WannaCry事件标志着勒索软件引起广泛关注。

勒索软件攻击过程

• 初始入侵：通过网络钓鱼、漏洞利用或暴力破解等方式进入系统。
• 横向移动：在网络内扩散，获取更多权限并加密更多数据。
• 加密与勒索：最终锁定关键系统和数据，要求支付赎金。

Akamai Guardicore Segmentation 解决方案

• 分段技术：减少网络中的隐含信任，实施最小特权访问。
• 监测与分段：通过监测和分段功能，迅速制定策略，防范和控制初始入侵。
• 阻止横向移动：利用监测和分段功能，及时检测并阻止恶意软件在网络中的传播。

切断勒索软件杀伤链

1. 防止初始感染：监控互联网接触点，限制远程访问服务、可能存在漏洞的服务和意外暴露的服务。
2. 限制传播：通过应用程序安全围栏实现分段，限制不必要的通信。
3. 保护关键资源：限制对备份服务器、数据库和文件服务器的访问。

勒索软件检测与响应

• 威胁检测：通过事件监控、网络扫描和基于策略的检测发现潜在威胁。
• 即时响应：快速部署防御措施，隔离和拒绝恶意活动。
• 消除感染和恢复：隔离受感染机器，制定分段策略，确保恢复过程有序进行。

结论

• 传统的防火墙和安全边界不足以阻止勒索软件在内部网络中的传播。
• Akamai Guardicore Segmentation 能够有效检测和阻止勒索软件的横向移动，保护关键资产不受加密威胁。

实践步骤

1. 识别IT环境中运行的每个应用程序和资产。
2. 创建规则，阻止常见传播技术。
3. 接收警报，掌握分段应用和备份访问情况。
4. 启动威胁控制和隔离措施。
5. 借助可视化功能，支持分阶段恢复策略。