中了勒索病毒，打死也不交赎金!

2021-05-26 14:47:42 来源：财讯网

提起勒索病毒，有朋友觉得类似共享单车上加的私锁，会觉得这样做非常的不道德，内心会发出正义的谴责。还有人觉得，勒索病毒就好比家门被陌生人额外装了一把锁，凑近细端详，锁上一块小纸条：想拿钥匙开门?交钱吧!原来，这属于明目张胆的打劫。

现实世界的私锁可以用锤子来物理破解，但企业数字资产一旦遭受勒索病毒，确实是非常严肃的事。为了应对勒索病毒带来的风险，过去一年里，非常多企业都在已有的备份、容灾方案基础上，加入了应对勒索病毒"避风港"方案——戴尔Cyber Recovery，这为遭受勒索病毒的企业提供了不缴赎金的可能。

危言耸听or客观事实

病毒勒索真有那么严重?

对于如今拥有大量数字资产的企业而言，随时可能会遭受勒索病毒的攻击，当数据存储系统被加密，数据无法访问，进而导致业务中断，很快会遭受大量用户投诉，企业形象受损，严重的甚至可能倒闭，随着行业监管和立法层面的完善，还会遭到更严厉的惩罚。

对于没有遭受过勒索病毒的企业而言，勒索病毒有些遥远。但不只一两家机构和组织宣称，中国已成为勒索病毒的重灾区，从腾讯《2020上半年勒索病毒安全报告》中可以看到，经济发达地区受勒索病毒关注更多，可见，勒索病毒时刻都在你我周围上演。

从操作层面来讲，勒索病毒的门槛并不是特别的高，并且，抓人、取证都很难。由于勒索者通常希望收到大量赎金，对于别有用心的技术从业人员来说，这是一个可能一夜暴富的机会，当勒索事件成为普遍现象之后，用社会发展的宏观描述来看，这甚至成了一种社会财富转移活动。

勒索病毒正呈现愈演愈烈的趋势。Cybersecurity Ventures曾预测，2019年每14秒就会有一家公司沦为勒索软件攻击受害者，2021年时这一间隔将缩短至每11秒。

除了大名鼎鼎的WannCry(如果碰见它，的确都想哭)以外，还出现了多种别的勒索病毒。

与想象不同的是，被勒索的企业也不限于财大气粗的大公司，还有很大一部分(42%)涉及到小型企业，可谓是无差别攻击。

只不过，信息化水平比较高的行业，比如金融行业被成功攻击的比较少，这点在腾讯的《2020上半年勒索病毒安全报告》也有所体现。这并不是说金融行业可以幸免，从埃森哲的数据来看，银行业的平均损失可是最高的!

勒索病毒大多是有组织的行为，许多攻击还呈现出内外勾结的现象。

总之，在巨大的利益驱动下，勒索病毒愈演愈烈，埃森哲预测，未来五年，全球将遭受5.2万亿美金的损失。

被病毒勒索了，企业怎么办?

勒索病毒对企业带来很大损失，作为企业信息化负责人和相关人员也难辞其咎。遭遇此类事件，如果束手无策任由事态发展，相关人员可能会流入人才市场从新找工作，如果能与勒索者斗智斗勇悄悄化解此次危机，那该有多好。

那么，遭遇病毒勒索时，企业具体应该怎么做呢?

首先，协商交赎金当然是一种解决办法。这种方法的缺点是，除了直接的赎金损失外，还得祈祷勒索者是个讲信用的人，你得盼着在交了钱之后对方真的解锁全部文件，盼着对方不会坐地起价，盼着对方不会在过几天没钱之后，又卷土重来一次。但实际上，被加密勒索后，只有不到五分之一的企业成功恢复了文件，有三分之一的企业丢失了大量数据，有大概55%的企业恢复了部分文件，还有大概13%的人就比较惨了，数据全丢了。

这组数据没有说明有多少是交了赎金的，但整体而言数据恢复的情况一点都不乐观，也就是说，一旦被勒索就是凶多吉少，交赎金并不是好的解决办法。所以，企业首先要尽可能防止被勒索，使用尽可能多的网络安全防御手段，需要企业员工有较高的安全防范意识。

不过，由于勒索病毒通常针对的是企业的关键业务数据，所以，数据存储、数据管理以及数据保护厂商也在关注勒索病毒的发展，这其中就包括全球最大的企业级存储公司戴尔科技集团。戴尔科技集团是全球少数关注数据存储、数据管理以及数据保护的综合型数据专家。

作为数据存储专家，戴尔科技集团的技术人员经常会出现在一些数据事故现场为其提供技术指导，戴尔科技当"数据医生"的经验很多。

戴尔科技集团大中华区数据保护产品技术总监李岩

对于勒索病毒问题，戴尔科技集团大中华区数据保护产品技术总监李岩认为要从三个方面进行防护：首先，数据要备份，第二，要做容灾，第三点，就是使用数据避风港方案。

备份系统是对抗勒索病毒的有效手段，备份可以帮助系统快速进行恢复，但勒索者也非常关照备份系统，勒索者会在加密攻击时会使用各种方法(包括钓鱼式)找到备份系统将其加密。被攻击后，企业只能盼着对方找不到备份系统，不过，经验老道的攻击者都不会放过备份系统。

所以，只有备份系统是不行的。那么，不是还有灾难恢复(DR)方案吗?

灾难恢复，比如常说的两地三中心也是一种数据保护方案，但其实这是一种数据中心级的保护方案，是为了业务连续性而设计的，容灾要防的是数据中心里的火灾、水灾、地震等自然或者人为灾害，它对于勒索病毒也不擅长。

拥有"避风港"方案

可以高枕无忧了吗?

‍备份容灾都不行，那勒索病毒就无解了吗?

李岩表示，"网络弹性恢复(Cyber Recovery)"是对抗勒索病毒的终极手段。

这种终极手段就好比美国白宫的防御体系，虽然周围有防御导弹以及各种严密的安保手段，但白宫地底下还是构建了全世界人民都知道，但非常神秘的"末日地堡"，用于在紧急时刻都能确保白宫发挥作用。虽然美国总统本人可能也没用过几次，但在许多美国大片中都戏剧化的方式演绎过，媒体也都公开报道过，很多人可能感觉并不陌生。

美国政府针对金融行业发起的类似"护网行动"的演练中，发现金融行业存在的安全风险，于是，美国金融行业发起了一个叫"避风港计划(Sheltered Harbor)"的项目，用于保护金融行业的关键数据。如果说金融行业数据，比如客户贷款的数据丢失了，或者存款信息丢失了，问题可就太严重了，避风港计划就是要构建金融行业数据安全的最后防线。

关于如何最有效地保护关键数据和数字资产免受网络攻击的威胁，全球广泛多样的行业中的监管机构拥有共识。

他们认为，以隔离的方式保护关键数据拷贝，是从勒索软件和毁灭性的攻击恢复的最好方式。具体的方式就是要建立"避风港"，中国也不例外。中国国家保密局在期刊《保密科学技术》中，建议国家要制定一个专门针对勒索攻击的规范。

上图是避风港设计的操作流程，第一步就是做备份，第二步对关键数据进行加密，第三步是把这些数据放到Vault(金库)里，这里的数据都是不可篡改的，需要是隔离的但同时还要能访问。最后一步是恢复平台，当出现问题的时候由它来进行恢复。

虽然避风港的设计原理并不复杂，但经认证的解决方案供应商全球仅有戴尔科技一家。

Cyber Recovery价值几何

作为数据专家，戴尔科技针对这一需求在2015年制定了第一个隔离恢复解决方案，当时只是作为一个咨询服务来提供。在2018年，当此类需求越来越多，戴尔科技推出了产品化的解决方案，2019年成为目前唯一经过认证的符合"避风港"要求的解决方案提供商。

数据安全避风港能让企业在勒索病毒、外部恶意攻击下以及内部删库跑路情况下恢复关键业务数据，从而避免支付赎金，减少停业损失、商誉损失、机会损失、时间成本损失，避免法律诉讼风险等。

怎样一个建立"避风港"?

①需要分析哪些数据对于业务至关重要，评估要保护的数据量。

②需要相应的技术产品方案等，确保关键的数据被备份，备份的数据没有被加密，备份的数据不被篡改，能顺利完成恢复操作。

③需要企业的人员的配合，需要工作流程上作出调整。

戴尔科技有专业的团队能帮助企业完成这些过程，戴尔科技建议企业构建备份、容灾加Cyber Recovery避风港的三位一体的保护方案。

某跨国新能源公司不仅主数据中心的核心系统进行了备份，许多分支机构也都配备了备份系统，主数据中心里不仅构建了容灾架构，还构建了Cyber Recovery避风港方案，构建了三位一体的保护体系。

2019年，某软件企业遭受勒索病毒后的一个月里，感染的主机逐步增多，甚至连备份服务器也被加密了，企业安全部门为了避免责任私下里支付了部分赎金无果。最后，所幸在戴尔科技Data Domain里存部分备份原数据，从而完成了恢复。这里并没有用到Cyber Recovery的功能，只是以防万一，将Cyber Recovery当做最后的防线。