HOME > 最新消息> 品牌新訊

如何防堵勒索病毒?企業應採用資安防禦與備份方案以保護數位資產

2020/05/28

根據資安業者 Emsisoft 調查,2019 年全球有超過 20 萬家機構曾遇過勒索病毒攻擊,數量足足較前年多了 41%,顯見資安威脅日益加深。而近年勒索病毒型態漸趨多元,尤其病毒攻擊對象不分組織或系統規模,大至跨國企業、產業龍頭,小至個人店家,資訊系統皆可能受到影響,企業應具體落實資安防禦,如系統安全更新,建立防毒軟體等防禦機制,並做好因應的資料備份措施,以保護珍貴的數位資產。

建立資安意識,以及進行系統性的全面規劃

首先,企業平時就應規劃預防措施,從系統層面著手建立資料防護機制,基本的原則包括注意作業系統、瀏覽器與其它常用程式是否保持最新版本,並定期進行更新、修補,以及安裝防火牆、防毒軟體等工具。

第二個要點是:建立使用者的安全意識。使用者應具備基本的警覺心,當收到來路不明的連結、附檔或陌生郵件切記不要隨意打開。在設置裝置的帳密權限時,也要進行有效的安全控管,例如,由於 admin 帳號的帳戶權限極高,若淪為駭客利用,將會存在極大風險,因此使用者在使用 PC 或者聯網裝置時,在非必要的情形下應盡量避免使用 admin 帳號。

第三,建立安全的資料存取、備份方式,確保資料來源跟目的地的安全性。由於近年勒索病毒常透過 Windows SMB 協定的漏洞進行攻擊,建議企業在存取重要資料時盡量避免用 SMB 連線,而是使用網頁端進行存取與操作,避免勒索病毒加密檔案總管的資料。

若是企業不幸被勒索病毒侵入系統,在發生當下必須立即進行危機處理。先進行環境阻隔,拔除網路線進行清查,再進行環境重置,清除所有內容、確保無感染疑慮,並且中斷檔案分享及備份任務,避免已感染資料覆蓋至先前版本。接著再取出裝置硬碟,接入未連網電腦進行搶救,或者直接聯繫硬碟原廠協助修復,完成資料的救援。

事前妥善保護:建立多版本、異地備份與即時還原機制

除了事先建立安全預防措施,並在災害發生當下進行危機處理避免災情擴大外,Synology 作為儲存廠商,我們觀察到企業在保護重要的數位資產時,事前建立備份機制依舊是防範災害的不二法則,確保資料若遭勒索病毒加密,仍有另一份檔案可供日常業務運行。

企業在部署備份方案時,應採取「321 原則」,也就是重要檔案必須保有 3 份備份,以 2 種不同形式進行檔案存放,如果企業平日已經確實進行事前備份,即可在遭遇勒索病毒時,將檔案還原至先前未感染版本。

企業在部署備份方案時,應採取「321 原則」,也就是重要檔案必須保有 3 份備份,以 2 種不同形式進行檔案存放。舉例來說,企業可以將電腦備份至 NAS,再將 NAS 伺服器上的資料備份到公有雲或是異地備份到另一台 NAS 伺服器上。

以採用 Synology NAS 為例,企業可依據不同的需求,備份 NAS 伺服器上的到其他目的地。第一種方式是透過 Snapshot Replication 快照功能,以每 5 分鐘備份一次的方式,將資料複寫到異地儲存空間,近乎同步的進行資料複寫保護,並在必要時快速復原;第二則是透過 Hyper Backup 建立多版本備份,透過支援備份至本地 NAS、外接儲存裝置以及公有雲空間,讓企業能夠彈性選擇最適合自己的備份目的地,來完善災難備援機制,並以最少空間儲存多個版本備份。

而在重要端點如 PC 、伺服器、虛擬機的資料保護上,企業只要有 Synology NAS 硬體,便可以安裝免授權費的 Active Backup for Business 套件,透過單一介面部署管理來自檔案伺服器、虛擬機、及 PC 整機所有備份任務,進一步因應企業需求來進行細緻還原或者是整機還原,維護企業重要資料。

勒索病毒不斷變種的時代,該如何完整保存企業重要的數位資產? Synology 認為,企業隨時執行檔案備份,就是保護重要資料的積極作為,除了謹記「備份 321 原則」,擬定最適合企業本身的備份策略外,企業 IT 也應定期驗證備份狀況,演練災難還原機制,藉此進一步強化數位資產的保護。

了解更多 NAS 備份的好處: http://sy.to/0aw4h

報名線上說明會,遠離勒索病毒威脅: http://sy.to/rbcmb

文字及圖片來源: https://www.ithome.com.tw/pr/137623

欲了解Synology相關產品資訊,請洽(02)2656-5665 謝小姐