您当前的位置:首页 > 电脑百科 > 安全防护 > 网络安全

网络攻击发生后应立马采取的五个步骤

时间:2022-12-18 14:32:06  来源:  作者:嘶吼RoarTalk

为了制造社会或政治混乱,网络攻击的流行程度、严重程度和破坏性都在与日俱增。据比特梵德的《2020年威胁形势报告》声称,全球报告的勒索软件总数比上一年猛增了485%。

正如企业扩大规模一样,黑客们也在提高攻击效率,设计新方法以实施更严重的攻击。泄露软件带来了一种新的恐吓,犯罪分子威胁在网上公布高度敏感的数据。

政府撑腰的攻击正在加大通过软件漏洞部署数据擦除恶意软件的力度。2017年的NotPetya攻击影响了60个国家的数千家跨企业,包括全球物流巨头马士基。


近期勒索软件攻击

提到最常见的网络攻击形式:勒索软件,赎金动辄数百万美元。应对的平均成本翻了一番,2021年增加了185万美元。在金额最大的一次攻击中,网络犯罪分子索要5000万美元的赎金,才能提供解密密钥。

2021年5月,Colonial燃料管道攻击导致完全停运六天,影响美国六个州。由于这条输油管向东海岸供应近50%的燃料,勒索软件攻击导致加油站燃油告急,恐慌的买家排起了长队,油价涨到七年来的最高水平。美国联邦调查局(FBI)证实,Darkside软件曾被用于访问行政和财务系统。为了尽快恢复运营,Colonial支付了75个比特币的赎金(相当于500万美元)。

黑客逐渐青睐大猎杀:毕竟大公司已投保、有能力支付更高的赎金。2020年7月,佳明(Garmin)遭到了一种新型勒索软件:WastedLocker的攻击。它加密了内部系统,关闭了面向消费者的服务,包括Garmin Connect和Strava。佳明最后向俄罗斯的Evil Corp支付了1000万美元的赎金,这个网络犯罪组织专门以《财富》500强公司和金融机构为目标。

但受害者不全是已投保、有预算的大公司。医疗保健领部门常常资金和资源不足,面临高风险,不仅仅关乎钱财。伺机下手的攻击者知道,受害者宁愿支付较低的赎金,也不愿置生命于险境中。2020年,85%得逞的勒索软件攻击针对有更重大问题要处理的医疗保健部门!

据Sophos声称,2020年48%的英国组织遭到过勒索软件攻击。连那些安装了反恶意软件的软件也未能幸免。据估计,75%的受害者在受感染的机器上运行最新的终端保护系统。

关于网络攻击的许多报道强调预防的重要性。然而随着更复杂的攻击越来越频繁,发现网络攻击后知道立马做什么非常重要。


检测、保护和恢复

1. 隔离

如果的电脑屏幕突然变红,你可能会本能地去按电源键,然而这么做会毁掉重要的证据。报告事件有助于执法机构了解犯罪活动,还可以帮助处于同样困境的其他组织。报告不仅是法律要求,执法机构还可以提供切实指导。英国信息专员办公室的职责不仅仅是开罚单。

最重要的做法是将设备立马从网络上断开。拔掉网线,记得关闭Wi-Fi。这可以防止信息被反馈给犯罪分子、部署进一步的恶意代码。这可以阻止横向移动:NotPetya等行动神速的蠕虫寻找与其他设备的连接,迅速传播,破坏数据。

确保将所有受感染的设备、共享存储、外置硬盘和云存储与网络隔离开来。在遏制攻击时,IT技术和运营技术相隔离很关键。

2. 识别

限定警报,为此应该询问谁、什么、何地、何时、为何及如何。

如果不清楚攻击是如何发生的,恢复的机会就比较小。这是什么类型的攻击?是感染吗?还是窃取数据的黑客活动?会不会是恶意的内部人员所为?

是否有多个入口点?如果报告了网络钓鱼攻击,其他人是否打开了附件?这真的是一起孤立事件吗?谁都不希望最终面临的是不必要的全面性关闭。

记录发生的情况,使用勒索软件标识符工具对病毒进行分类。它是如何传播的?它加密了什么文件?恶意代码是否可能驻留在系统上的多个位置?始终确保在未受感染的网络上开展研究工作。

一旦确切知道了自己在处理什么,就可以协调采取适当的响应。

3. 沟通

坦诚的沟通在任何网络事件中都很重要。虽说攻击不是告诉高级管理层的好消息,但让他们意识到攻击的规模,并一起制定关键的行动方案至关重要。

黑客在传输数据或安装恶意代码之前通常花30天至90天的时间来探究被攻击的系统。因此,不要让犯罪分子知道你发现了其活动。他们可能在监视你的网络或电信系统,寻找被发现和缓解的迹象,所以应使用采用端到端加密的带外通信网络工具,比如个人邮件或WhatsApp

坦诚相待是如今客户很看重的价值观;要意识到危机发生后,坦诚的沟通实际上可以巩固声誉。

4 . 确定优先级,制定计划

最初24小时内做出的决策决定着恢复的成败。紧迫的情形可能导致本能反应和规划不充分,这可能带来进一步的问题。

应根据影响、紧迫性和业务优先级,认真规划响应行动。哪些机密数据需要迅速被保护起来?哪些系统需要先重建,以确保业务可以安全恢复?

给每个人分配任务,逐一解决问题。尽量不要让整个团队都参加例会,这样他们才有足够的时间和空间来有效地重建系统。面对压力,人难免会出错,因此团队的福祉最重要。团队是迅速作出有效响应的最重要资源。

5. 恢复

那么,遭到勒索软件攻击后恢复选项有哪些?

•支付赎金。

执法机构和恶意软件专家不建议支付赎金,因为众所周知这会增加攻击的频率。Coreware的2021年第一季度勒索软件季度报告显示,销毁数据和清除数据的攻击显著增加,即使在支付赎金之后。

•用恶意软件清除软件清除感染。

虽然删除软件对已知的威胁有一定的成效,但完全依赖这种方法是最大的信息技术资产处置(ITAD)错误之一。越来越复杂的勒索软件层出不穷,所以软件删除服务不可能保证贵公司完全不用担心被再次感染。

•进行全面的ITAD数据销毁。

好消息是不需要支付赎金或购买昂贵的软件。IT资产处置服务提供全面的数据清除,以确保没有恶意软件残留。ITAD合作伙伴可以提供快速响应,清理被感染的系统,重新格式化硬盘,销毁任何临近报废的IT资产。数据清除服务了解网络攻击后销毁数据的重要性,甚至可以执行安全的现场数据清除,以缩短停运时间。

有的犯罪分子绝不罢休;一旦识别到威胁,就不应该鲁莽行事。专业的数据销毁服务可保证所有设备全面消毒。为每一个单独的设备或存储介质设备提供IT资产处置认证,以表明ITAD监管链。

企业再也不一定被勒索。不仅可以恢复,外包ITAD供应商还可以帮助快速恢复业务。本地备份也极有可能被加密,但只要在攻击期间从网络完全断开,就可以使用异地备份。有了更多的资源帮助从来源可信的介质重新安装操作系统和软件应用程序,可以尽快恢复业务运行,减少中断和业务损失,并将恢复成本降至最低。

参考及来源:https://www.eolitservices.co.uk/2021/06/01/5-steps-to-take-in-the-immediate-aftermath-of-a-cyber-attack/



Tags:网络攻击   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27  Search: 网络攻击  点击:(14)  评论:(0)  加入收藏
“二次约会”间谍软件分析报告:网络攻击西北工业大学 美国相关人员真实身份被锁定
近日,国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析,该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS...【详细内容】
2023-09-14  Search: 网络攻击  点击:(302)  评论:(0)  加入收藏
新报告揭露网络攻击的残酷真相
网络攻击多久发生一次?威胁行为者多久会以世界各地的企业和政府为目标?BlackBerry® 威胁研究和情报团队最近分析了 90 天的真实数据来回答这些问题。完整结果位于最新的黑...【详细内容】
2023-09-11  Search: 网络攻击  点击:(314)  评论:(0)  加入收藏
针对应用程序的网络攻击测试
应用安全测试的重要性#电子商务应用程序安全测试对于保护与应用程序相关的每个人(包括客户、经销商和供应商)的个人和财务信息至关重要。电子商务应用程序遭受网络攻击的频率...【详细内容】
2023-09-01  Search: 网络攻击  点击:(197)  评论:(0)  加入收藏
大运会正赛期间拦截网络攻击1596万次
打赢没有“硝烟”的战争大运会正赛期间拦截网络攻击1596万次科技日报成都8月9日电 (陈科 记者何亮)9日,记者成都大运会网络安全保障工作总结交流会上获悉,刚刚闭幕的成都第31...【详细内容】
2023-08-10  Search: 网络攻击  点击:(325)  评论:(0)  加入收藏
FBI 警告:使用 AI 发动网络攻击的黑客数量正在以惊人的速度增加
IT之家 7 月 31 日消息,据 pcmag 报道,在上周五与记者的电话会议上,美国联邦调查局 FBI 就人工智能程序辅助的网络攻击泛滥发出了严厉的提醒和警告。据 FBI 称,使用 AI 技术进行...【详细内容】
2023-07-31  Search: 网络攻击  点击:(289)  评论:(0)  加入收藏
如何在网络攻击发生前保护关键基础设施
在当今不确定的地缘政治环境中,个人和企业都高度关注潜在的网络攻击,这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。勒索软件攻击使美国Colonial Pipeline...【详细内容】
2023-05-24  Search: 网络攻击  点击:(233)  评论:(0)  加入收藏
是什么导致了网络攻击的增加?
调研机构调查了美国500名IT安全专业人士,以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心,但对是什么...【详细内容】
2023-04-24  Search: 网络攻击  点击:(292)  评论:(0)  加入收藏
如何应对 WordPress受到的网络攻击?
WordPress系统是安全的,但是依然也有可能被黑客入侵,那么当你的 WordPress网站 安装已被黑客入侵。你应该如何应对?北京六翼信息技术有限公司的开发工程师指出请不要担心,因为各...【详细内容】
2023-03-10  Search: 网络攻击  点击:(65)  评论:(0)  加入收藏
独家揭秘!这个核心成员来自欧美的组织,正对中国疯狂实施网络攻击!
[环球时报-环球网报道记者 樊巍 曹思琦]2月19日,《环球时报》记者从北京奇安盘古实验室独家获悉一份报告,该报告揭秘了一个将中国作为主要攻击目标的黑客组织AgainstTheWest(下...【详细内容】
2023-02-20  Search: 网络攻击  点击:(175)  评论:(0)  加入收藏
▌简易百科推荐
2023年最需要注意的九大安全威胁
2023年又是全球网络安全威胁形势持续严峻,在叠加了地缘政治、经济竞争的因素后,具有政府/组织背景的APT组织屡屡在网络功空间之中兴风作浪,而各种新兴技术的应用也催生了大量的...【详细内容】
2023-12-21    FreeBuf.COM  Tags:安全威胁   点击:(99)  评论:(0)  加入收藏
IP地址攻击与防范措施:维护网络安全的关键
IP地址是互联网通信的基本组成部分,然而,它也成为网络攻击的目标。本文将深入探讨IP地址可能面临的攻击方式,以及如何采取有效的防范措施来维护网络的安全。第一部分:IP地址攻击...【详细内容】
2023-12-19  IP数据云    Tags:IP地址   点击:(133)  评论:(0)  加入收藏
CSRF攻击:一种不可忽视的网络威胁
随着网络技术的飞速发展,网络安全问题日益凸显。其中,CSRF(Cross-siteRequestForgery,跨站请求伪造)攻击成为了一种常见的网络威胁,给企业和个人带来了严重的安全隐患。本文将详细...【详细内容】
2023-12-19  小青爱生活    Tags:CSRF攻击   点击:(123)  评论:(0)  加入收藏
2024年影响安全领域的五大技术趋势
即使对于我们这些在科技行业工作了几十年的人来说,过去12个月的变化速度也是惊人的。我们再次确信,技术创新不仅带来了巨大的机遇,也带来了比我们以前面临的更复杂的挑战,而且没...【详细内容】
2023-12-11    千家网  Tags:安全领域   点击:(146)  评论:(0)  加入收藏
网络安全工程师都要了解的勒索威胁新趋势
Zscaler 安全威胁实验室发布《2023 年全球勒索软件报告》中预测了未来将出现的7个勒索威胁新趋势。一、公共服务设施成为勒索软件攻击的目标增加。市政服务部门、执法部门、...【详细内容】
2023-11-16  网盾网络安全培训中心    Tags:网络安全   点击:(210)  评论:(0)  加入收藏
威胁情报趋势
威胁情报是指对各种威胁的收集、分析和推测,以便提前预防和应对威胁。随着技术的不断发展,威胁情报的趋势也在不断变化。本文将对当前的威胁情报趋势进行深入解析,并展望未来可...【详细内容】
2023-11-08  信安天途    Tags:威胁情报   点击:(209)  评论:(0)  加入收藏
如何防范生成式AI的钓鱼邮件攻击
今年ChatGPT火爆全网,近年来AI人工智能取得了长足的进步,给各行各业带来了革命性的变化。然而,与任何技术一样,总是有人试图利用它来达到恶意目的。如今,黑客正在使用一种名为Wor...【详细内容】
2023-10-26  区块软件开发  今日头条  Tags:钓鱼邮件   点击:(231)  评论:(0)  加入收藏
杭州亚运会大火背后,是网安和黑产的疯狂对抗
10月8日晚,第十九届亚运会在杭州圆满落幕,中国代表团以201枚金牌的佳绩耀居榜首,成为历届亚运会以来金牌数量首次突破200枚的国家。根据亚运会主新闻发言人毛根洪10月7日在杭州...【详细内容】
2023-10-12  互盟数据中心    Tags:网安   点击:(344)  评论:(0)  加入收藏
Web 安全之 HSTS 详解和使用
HSTS(HTTP Strict Transport Security) 是一种网络安全机制,可用于防范网络攻击,例如中间人攻击和 CSRF(Cross-Site Request Forgery)等攻击。本文将详细介绍 HSTS 的工作原理、应...【详细内容】
2023-09-27  路多辛  今日头条  Tags:HSTS   点击:(251)  评论:(0)  加入收藏
如何使用Noir从源代码检测攻击面
关于NoirNoir是一款功能强大的代码安全检测工具,在该工具的帮助下,广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。功能介绍1、从源代码自动识别编程语言和...【详细内容】
2023-09-27    FreeBuf.COM  Tags:Noir   点击:(373)  评论:(0)  加入收藏
站内最新
站内热门
站内头条