勒索軟件猖狂？看零信任如何化解威脅

果給上半年常年霸占頭條新聞的安全事件作一次梳理，勒索軟件一定榜上有名。

它有多猖狂你大概想象不到，僅2021年上半年就已經(jīng)發(fā)生了很多起針對政府、大型企業(yè)發(fā)起的勒索軟件攻擊。

如美國輸油管道公司Colonial Pipeline遭Darkside勒索軟件攻擊、全球最大的肉類供應商JBS遭遇REVil勒索團伙攻擊、美國選民溝通平臺iConstituent遭到勒索軟件攻擊，美國核武器承包商Sol Oriens遭遇REvil勒索軟件攻擊.......

這些被攻擊的目標不但有大型企業(yè)、甚至包括政府單位等，當企業(yè)不幸遭遇勒索攻擊時，某些關(guān)鍵數(shù)據(jù)會被黑客加密并要求支付贖金來解密，如果受害者不支付贖金，攻擊者就會公開或出售這些數(shù)據(jù)。

除了支付贖金，受害者沒有其他辦法，因為不支付贖金可能機密信息就會被泄露，可即使支付了也未必能保證數(shù)據(jù)的安全，黑客也會在收到錢之后把數(shù)據(jù)進行銷毀，讓企業(yè)錢、信息兩頭落空。

勒索軟件如今直接大范圍影響到社會安全，甚至推動了美國政府發(fā)布“改善國家網(wǎng)絡安全的行政命令”來提高國家網(wǎng)絡安全防御能力。在Colonial公司遭遇勒索事件之后，美國總統(tǒng)拜登發(fā)布“改善國家網(wǎng)絡安全行政命令”，呼吁聯(lián)邦政府和私營部門合作，共同應對威脅美國安全的"持續(xù)不斷、越來越復雜的惡意網(wǎng)絡活動"。

其中的重點一項就是聯(lián)邦政府必須采?最佳安全實踐；邁向零信任架構(gòu)，增加對安全最佳實踐的采用，并持續(xù)部署基礎(chǔ)安全工具來保障數(shù)據(jù)安全。