分享好友 资讯首页 频道列表

富士康遭黑客巨额勒索 企业如何应对数据安全风险?

2021-03-24 20:004080

近日,富士康所属的鸿海集团墨西哥工厂被勒索病毒“DoppelPaymer”攻击。黑客成功窃取了部分未加密的文件,并删除备份后加密文件,要求支付1804枚比特币(约合2.3亿人民币)来取得解密工具。虽然富士康第一时间紧急恢复了系统,但也提醒人们,无论企业大小、财富多少,永远有心存歹意的破坏者在暗中伺机而动。

【富士康被勒索黑客攻击】

【富士康被勒索黑客攻击】

如今,数据已经成为组织最有价值的资产之一,而勒索病毒攻击的本质就是通过破坏或是威胁企业文件等数据的完整性、可用性,来勒索企业钱财。虽然各大组织每年都会在此方面投入大量资金,但勒索病毒攻击事件依然时有发生。

要想最大程度上防范勒索病毒攻击、保障重要数据的安全,仅仅依靠传统的安全防护手段是不够的,而是应该从数据使用的全生命周期入手,从文件产生、存储、使用等多角度入手,综合使用网络安全防护、数据存储、文件流转监控等领域的技术,全面、系统地提升组织应对勒索病毒等攻击的能力。

【文件生命周期安全管理】

【文件生命周期安全管理】

霍因.文件安全屋随之应运而生,该产品旨在为组织中机要和敏感数据提供一个安全可控的存储平台,它所倡导的三位一体文件数据安全生命周期管理理念(文件访问安全、文件传输安全、文件存储安全)可有效应对黑客勒索攻击造成的数据盗取、数据删除和数据加密问题。

霍因.文件安全屋采用两层安全设计,首先通过存储层安全技术确保底层基座的稳固:为了避免存储系统出现漏洞,霍因.文件安全屋摒弃传统的集中式存储架构,以安全分布式架构为底层基座。当文件数据在存入时,首先将数据进行切分,存储在各个分布式存储节点中,黑客攻破任何一个节点都无法获取到完整的数据。通过分布式存储所提供的快照和多站点复制功能,当遇到数据被删除或篡改时可回滚实现数据恢复。

其次,霍因.文件安全屋可以根据企业人员的不同级别下发相应的安全访问策略,用户只能根据不同的策略访问指定的文件数据,并对数据进行特定的操作管理。数据在传输过程中通过采用私有加密网络协议,确保了文件的可靠性,在未经授权的终端中将显示为乱码。

【采用私有加密网络协议强化数据安全保障】

【采用私有加密网络协议强化数据安全保障】

富士康遭黑客巨额勒索事件中,黑客另外一个重要的操作是删除备份数据,这会让常规的数据安全备份机制失效。为了加强数据保护,霍因.文件安全屋为用户提供数据WORM(一次写入多读)功能,企业可在使用时通过WORM功能强制将数据变为只读,甚至可结合其它离线存储介质,实现对数据的多级存储。

【霍因.文件安全屋具备文件全生命周期管理能力】

【霍因.文件安全屋具备文件全生命周期管理能力】

霍因.文件安全屋作为国内首款将访问安全技术和存储安全技术结合在一起的产品,可解决大部分客户对于文件数据集中安全管理的需求。当然,随着企业中系统环境和业务环境越发复杂,仅依靠技术无法完全控制住所有风险,只有强化员工安全意识培训,提升网络安全保护意识,技术与管理双管齐下,才最有可能构建起长效的安全系统环境。

【霍因.文件安全屋管理界面】

【霍因.文件安全屋管理界面】

反对 0
举报 0
收藏 0
打赏 0
评论 0
Supabase 获8000 万美元新融资,累计融资 1.96 亿美元
Supabase 提供了许多开发人员开始构建应用程序所需的相同核心功能,其主要组件是 Postgres 数据库。

0评论2024-09-26752

科创板大数据与云计算企业Q1:营收放光 股价齐跌
根据上交所披露的公告显示,科创板公司一季度共计实现营业收入981.55亿元,同比增长70.88%;实现归母净利润119.91亿元,同比增长216.40%。截至4月底,科创板一季报正式收官。

0评论2021-05-13771

大数据分析公司Palantir已开始接受比特币付款 并考虑投资加密货币
5月11日消息,据国外媒体报道,比特币价格在去年下半年持续上涨,今年以来持续在高位运行,使不少投资者选择投资比特币,也有多家公司参与投资,并接受比特币付款,电动汽车厂商特斯拉,在一季度就买入了15亿美元的比特币,并在该季出售部分变现,获利超过2亿美元,他们也在考虑接受消费者用比特币付款。

0评论2021-05-13790

以大数据助推新时代党建工作
2019年7月9日,习近平总书记在中央和国家机关党的建设工作会议上的讲话中指出:“要紧扣机关党建时代特点和党员思想行为特征开展工作,积极探索有利于破解难题的新途径新办法,积极探索信息化条件下开展工作的新载体新路数。”

0评论2021-05-13790