安全动态
首页 > 安全动态
360数科发布3月信息安全动态:9招防范勒索软件攻
2023-09-09 20:09 来源:未知

 360数科旗下信息安全知微实验室披露3月公司信息安全治理最新数据:捕获诈骗风险5.8万条,拦截风险借款39次,提醒用户241万次。同时,为助力4.29首都网络安全日,360数科信息安全开展防范勒索软件主题科普宣传活动,提醒疫情期间居家办公遭遇可疑邮件入侵的安全风险,并总结“九要”“四不要”安全防范指南,旨在提升公众网络安全意识和技能,共同抵御勒索病毒网络犯罪侵袭。

  

  据了解,勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。通过加密用户数据、更改配置等方式,黑客使用户资产或资源无法正常使用,并以此为条件,要求用户支付费用以获得解密密码或者恢复系统正常运行。主要传播方式包括钓鱼邮件、网页挂马、漏洞、远程登录入侵、供应链和移动介质传播等。

  

  如今,勒索软件已成为增长最快的网络犯罪,是目前已知的最具传染性的“数据疾病”,也是威胁网络安全的毒瘤。2021年,全球勒索软件攻击达到6.233亿次,金融、政府、医疗、能源、制造业和在线零售行业成为勒索软件攻击的重灾区,并逐步蔓延至影视和咨询机构。前不久,日本东映动画公司宣布,遭遇勒索软件攻击,多部动画放映排期被迫推迟,连大热的《海贼王》《数码宝贝幽灵游戏》也没有幸免。

  

  不断升级新型攻击方式和勒索方式,使得勒索软件展现出惊人的增长速度和破坏力,成为笼罩在企业心头的一团“乌云”。抵御勒索软件等网络犯罪威胁,从数据源头防范勒索病毒入侵,斩断黑灰产犯罪产业链,正成为社会各界不遗余力治理的方向。2021年以来,我国相继出台《数据安全法》和《个人信息保护法》,与《网络安全法》形成三辆马车,迎来了个人信息保护和企业数据合规的新纪元,数据安全监管日趋严格,数据合规要求也持续提升。

  

  企业层面,保护高价值的数据和业务的连续性,防止数据泄露,成为各大企业安全防护的刚需。以360数科为例,作为深具安全基因的数字科技企业,360数科从制度、技术、组织、人员方面全面落实数据安全治理体系,通过内部加码技术与制度双重建设,外部引入多方机构评估提升治理水平,为用户及合作伙伴提供更加全面的数据安全保障。日前,360数科引入中国信息通院数据安全治理能力评估,并入选信通院首批数据安全管理能力认证公司,通过对内部数据安全体系多维度的评估,以达到国家级数据安全管理能力。

  

  作为在数据安全管理道路上的先行者,360数科也不断输出数据安全和个人信息保护的治理经验,并加强宣传科普,提升公众防范意识,针对勒索软件总结“九要”“四不要”的防范指南:一要定期备份重要数据和系统;二要做好资产梳理与分级分类管理;三要设置强口令并保密;四要常杀毒、关端口;五要定期安全风险评估;六要严格执行访问控制策略;七要做好身份验证和权限管理;八要提高自身安全意识;九要制定应急响应预案。

  

  与此同时,还要做到“四不要”:不要安装盗版或来源不明的软件;不要打开来源不可靠的网站;不要点击来源不明的邮件;不要使用来历不明的存储介质。当机器感染勒索软件后,不要惊慌,可立即采取隔离网络、分类处置、及时报告、排查加固、专业恢复的流程方式,降低勒索软件产生的危害。