普华永道_华为：2023数据存储防勒索最佳实践白皮书_32页_6mb

总结：数据存储防勒索最佳实践

背景与威胁

随着全球数字化转型加速，勒索软件攻击已成为企业和机构面临的主要网络安全威胁。勒索软件通过加密数据勒索赎金，攻击率和经济损失持续上升。本白皮书基于2023年的最佳实践，分析了攻击趋势、案例，并提出防勒索策略。

勒索软件趋势和案例

• 统计趋势：勒索软件攻击率高达66%，许多机构依赖备份恢复，但赎金交付后数据恢复率仅61%，显示备份的重要性。
• 典型案例：
  • 某国政府遭Conti攻击导致网络瘫痪，受攻击机构比例高。
  • 南美洲银行遭REvil攻击，内部漏洞和钓鱼邮件是常见入口。
  • 墨西哥工厂多次遭攻击，暴露备份被破坏的风险。
  • 日本汽车制造商遭Snake攻击，影响生产。

全球多国加强网络安全立法

多个国家通过立法加强防勒索措施：

• 美国：行政命令和法案要求金融机构加强防御和信息报告。
• 澳大利亚：法案要求报告勒索事件和赎金支付细节。
• 欧盟：NIS2指令强化企业网络安全要求。
• 中国内地：《关键信息基础设施安全保护条例》实施。
• 其他地区：如新加坡、UAE也推出相关法规，提升企业安全标准。

数据存储防勒索最佳实践

企业数据存储系统需具备九大特性以增强韧性和恢复能力：

• 防篡改：确保数据完整性和准确性。
• 安全隔离：逻辑或物理断开备份系统，防勒索扩散。
• 可恢复性：支持快速数据恢复，减少业务中断。
• 高性能：使用大规模并行处理（MPP）等技术提升效率。
• 安全性：实施访问控制、加密等保护措施。
• 可验证：检测数据篡改，减少误报。
• 保障性：备份系统设计不同于生产环境，降低风险。
• 加密：静态和传输加密防止数据泄露。
• 防篡改技术：包括WORM文件存储和安全快照，确保数据不可更改。

防治策略与技术

勒索软件攻击路径包括入侵、感染、扩散、加密，企业应采用多层次防御：

• 入侵阶段：安全意识培训、邮件过滤、系统更新。
• 感染和扩散：访问控制、应用白名单、防火墙规则。
• 加密和恢复：气隙隔离、加密存储、备份系统设计。
• 勒索响应：使用侦测技术（如文件监控）快速发现攻击，并依赖备份恢复数据。

公司相关信息

• 普华永道中国：提供审计、咨询等服务，专注于网络安全。
• 华为：领先的ICT提供商，提供存储解决方案和技术支持。

本白皮书强调，企业必须结合技术和管理措施，遵守法律要求，提升数据存储防勒索能力，以应对不断演变的网络威胁。