2023-09-02-普华永道_华为-2023数据存储防勒索最佳实践白皮书_32页_6mb

数据存储防勒索最佳实践白皮书总结

一、背景与趋势
随着数字化加速发展，勒索软件攻击日益严重。统计显示，近年来企业及机构频频遭受勒索软件攻击，尤其是2021年全球逾66%的机构受到影响。勒索软件不仅加密数据，还开始转向攻击企业的备份与恢复系统。各国立法也在加强监管，如美国、澳大利亚等国家出台针对性的防勒索法案。

二、数据存储防勒索的重要性
即使网络防护被突破，数据存储及备份系统仍需具备防勒索能力和网络韧性，以防止数据被篡改，在极端情况下保持业务恢复能力。

三、数据存储防勒索最佳实践特性

• 防篡改能力
• 安全性
• 可验证
• 安全隔离区
• 可恢复性
• 异构性
• 保障性
• 高性能
• 透明度

四、关键防治策略与技术

1. 入侵阶段

   • 提升员工安全意识，防止网络钓鱼；
   • 使用访问控制和应用白名单技术；
   • 定期更新系统补丁和垃圾邮件过滤。

2. 感染阶段

   • 阻止恶意进程更改文件，采用主机入侵防御系统；
   • 实施零信任原则，加强身份验证（MFA）和基于角色的访问控制（RBAC）。

3. 扩散阶段

   • 气隙隔离技术（AIR GAP）：将生产域与备份域物理或逻辑隔离；
   • 防火墙设置阻止恶意域名访问；
   • 使用代理/网关进行加密流量扫描。

4. 加密阶段

   • 采用静态/传输加密技术保护数据不被盗用；
   • 应用WORM文件存储和安全快照进行数据防篡改；
   • 实施数据完整性校验，如哈希校验和数字签名机制。

5. 勒索阶段

   • 采用大规模并行处理（MPP）架构，实现高效数据备份与恢复；
   • 备份数据需独立存储，并定期验证可恢复性。

五、全球立法与监管动态

• 美国：通过《Executive Order on Improving the Nation’s Cybersecurity》等行政命令。
• 澳大利亚：推出《Ransomware Payments Bill 2021》，规定勒索赎金支付与信息披露规则。
• 欧盟：实施《NIS2指令》，提高关键基础设施安全标准。
• 中国内地及香港地区：依据《关键信息基础设施安全保护条例》与《三级安全数据备份指南》加强监管。

六、结语
普华永道与中国华为联合强调，企业应遵循相关法律法规，建立适应性防勒索体系，并持续改进数据存储制度与技术手段。任何依赖备份恢复数据的行为并不能确保成功，唯有通过完整的数据防护策略才能有效应对不断升级的勒索软件威胁。