勒索软件攻击仍然是企业面临的最大安全威胁之一。 根据 Sophos 的一份报告，59% 的企业在 2023 年遇到了勒索软件攻击， 56% 的受害者最终选择支付赎金来恢复他们的数据。 更严重的是，63% 的勒索金额超过 100 万美元，平均支出高达 400 万美元，高于 2022 年的 150 万美元。
根据 Semperis 于 2023 年 7 月发布的一份报告，勒索软件攻击对公司 87% 的业务运营造成了重大干扰。 此外，74% 的勒索软件受害者再次成为攻击目标，32% 的受害者在过去一年中支付了四次或更多赎金。
支付赎金似乎是一个简单的解决方案，但这是一个恶性循环。 74% 的受影响公司再次遭到攻击，72% 支付赎金的公司被迫支付多笔赎金。 此外，35% 的公司即使在支付赎金后也未能获得有效的解密密钥或恢复文件的能力。
确保成功恢复的 8 个步骤
勒索软件威胁并不是什么新鲜事，那么为什么企业仍然经常成为勒索软件的牺牲品并付出高昂的成本呢？ 根本原因是缺乏可靠的备份，尤其是可用的备份。 备份不仅应保留关键文件和数据库，还应保留关键应用程序、配置文件以及支持整个业务流程所需的所有技术。 最重要的是，您应该彻底测试这些备份，以确保您可以在必要时快速恢复它们。 以下是从勒索软件攻击中快速恢复的 8 个基本步骤：
NO.01 隔离备份
根据我们的研究，94% 的勒索软件攻击者试图破坏备份，其中 57% 成功了。 当备份遭到入侵时，公司平均支付了 230 万美元的赎金，而备份没有遭到入侵的公司只需支付 100 万美元。 此外，与未受损的公司相比，备份遭到入侵的公司支付赎金的可能性是其两倍多，恢复成本是其八倍。
为了防止勒索软件攻击破坏备份，组织必须将备份存储在物理或逻辑隔离中。 通过利用云平台的版本控制功能，即使备份包含加密文件，也不会被以前的版本覆盖，从而保证数据的完整性。
NO.02 采用一次写入存储技术
保护备份的另一种方法是使用无法重写的数据存储技术，即一次写入多次读取 （WORM） 技术。 该技术增加了存储成本，但可以有效防止备份数据的恶意修改。
NO.03 保留多个备份
企业正规齐全您应该使用多种备份方法，例如以更频繁的时间间隔进行备份或增量备份。 这种多层备份策略可以有效防止勒索软件在长时间未被发现的情况下销毁所有备份。
NO.04 保护备份目录
除了保护备份文件本身外，企业还需要保护备份目录。 备份目录包含备份的所有元数据。 如果备份目录损坏，即使备份文件完好无损，也很难恢复数据。 因此，企业应采取措施保护其备份目录并确保它们免受勒索软件的侵害。
NO.05 所有重要数据的全面备份
公司在执行备份时，需要确保备份所有关键数据。 在许多公司中，影子 IT（未经 IT 部门批准的 IT 设备和系统）的存在使得很难从备份中恢复一些关键数据。
NO.06 备份您的整个业务流程
勒索软件不仅影响数据文件，还影响整个业务流程。 因此，当公司备份时，它不仅必须备份其数据，还必须备份支持其业务流程所需的所有组件、依赖项、配置、网络设置、监控工具和安全工具。 这使您可以在恢复过程中快速使业务恢复正常运营。
NO.07 通过热灾难恢复站点和自动化加速恢复
为了缩短恢复时间，企业应使用热灾难恢复站点和自动化工具来加快恢复过程。 企业可以通过云基础设施设置虚拟备份数据中心，以便在勒索软件攻击后快速恢复业务。
NO.08 持续测试备份和恢复流程
企业应定期测试其备份和恢复流程，以确保在发生实际灾难时可以成功恢复其数据和运营。 这不仅包括技术测试，还包括人工作测试，以确保各方都熟悉恢复流程，并能够在紧急情况下迅速采取行动。
结论
勒索软件攻击可能会给企业带来重大挑战和损失，但有效的备份和恢复策略是抵御勒索软件的最后一道防线。 通过遵循这八个步骤，企业可以显著降低勒索软件攻击的风险，并能够在攻击后迅速恢复运营。 面对不断演变的勒索软件威胁，组织必须继续优化其备份和恢复策略，以便在危机期间保持冷静。
EZ-net 更新了各种 IT 新闻。 如果您有任何问题，请随时与我们联系。 Mail Server 从事电子邮件云安全解决方案已有 20 年的历史。 我们拥有为 500 多家公司的客户提供服务的经验，可以帮助您保护您的电子邮件服务器！
查看我们之前的文章
59% 的密码可以在 1 小时内被破解。 公司应该如何控制他们的账户？
“该公司的 Windows PC 突然……蓝屏” 全球系列报道《我不能工作》
EZ-net
EZ-net 提供全面的 IT 支持，以支持在中国的日本公司。 我们提供广泛的服务，包括信息防泄漏系统、个人电脑和服务器的销售和维修、邮件服务器以及综合管理和维护。 如果您对 IT 有任何问题，EZ-net 将根据贵公司的使用情况和预算提出最佳建议。 请随时与我们联系。 （提供日语和中文）
EZ-net
