Veritas Technologies的数据保护权威专家SonyaDuffin给予了搭建双层延展性配置文件的10大流程。
假如您像大部分IT专业人员一样，勒索软件进攻的影响也许会让您寝食难安。你有充足的原因担心——勒索软件不容易岐视。每一个领域的机构，不论是公共性的或是个人的，全是潜在性的受害人，假如她们都还没变成受害人得话。
实际上，Veritas Technologies近期的研究表明，在过去的12个月中，均值每一个机构发生了2.57次勒索软件进攻，造成比较严重关机，在其中10%的关机時间对工作导致了5次以上的危害。
虽然勒索软件很有可能会对您的业务流程和信誉导致明显危害，但它并不是不可战胜。实际上，它的抗压强度在于您机构中最单薄的阶段。喜讯是，您的机构可以采用确立的流程来避免变成网络诈骗总体目标并减少进攻很有可能使您的业务流程终断的概率。
使我们一起来看看您今日可以执行的10个最有竞争力的最佳实践，以保障您的信息并保证业务流程延展性。
1. 提醒系统更新和软件更新
应用落伍的手机软件很有可能容许网络攻击运用未减轻的网络安全问题。为了更好地降低攻击面，请保证常常修复和更新全部基础架构、电脑操作系统和软件程序流程。升级备份数据应用软件也很重要。不能用昨日的技术性抵抗今日的勒索软件。
2. 执行3-2-1-1备份数据标准
假如您常常备份资料、系统映像和配备，那麼假如勒索软件的确发生了，您将自始至终有一个全新的地方来修复实际操作。更强的是，根据应用3-2-1备份数据标准分散化数据信息，更进一步防止服务器宕机。
这代表在不一样部位保存三个或大量团本，应用二种不一样的存储介质并在外地储存一份团本。这将降低网络攻击浏览全部內容的机遇。这类3-2-1方式还保证在其中一个系统漏洞不容易严重危害您的全部团本，而且假如进攻催毁全部大数据中心，它会给予选择项。
很多机构如今还向3-2-1-1奋进了一步，将最少一个团本储存在不能变(没法变更)和挥之不去(删不掉)的储存中。
3. 执行零信任实体模型
零信任模型是一种致力于不信任一切机器设备或客户的心理状态，即使他们默认设置坐落于局域网络内。
不但必须登陆密码(是的，即使它又长又繁杂)，还必须多要素身份认证(MFA)和根据人物角色的密钥管理(RBAC)，监管和缓解故意主题活动，并数据加密中的信息和静止不动情况，这会使泄漏的数据信息没法应用。
它确保高声和公布地共享您始终不应该在任何地方应用加工厂登陆密码。
除此之外，假如您限定对备份数据的浏览，您将关掉勒索软件最多见的进到方式。很多机构已经转为及时(JIT)安全性实践活动，即依据必须或在预订时间范围内授于访问限制，这针对重要和业务流程重要数据信息来讲是必须考量的。
4. 互联网切分
网络攻击喜爱单一持续、平扁的互联网。这代表他们可以简单地遍布在您的全部基础架构中。
阻拦网络攻击并明显降低其攻击面的合理方式 是互联网按段和全微分段。应用此实体模型，互联网被划定为好几个较小互联网地区，而且浏览遭受管理方法和限定，尤其是对您最重要的数据资料的浏览。
将最重要的基础设施建设作用维持在互联网以外也是一种常用的最佳实践。除此之外，做为贵司零信任实体模型的一部分，请考虑到对第三方经销商开展细分化，由于供应商选择不当造成了很多对供应链管理的明显进攻。Sunbursthack和ColonialPipeline攻击是2个非常好的事例。
5. 节点由此可见性
大部分机构都比较严重欠缺对远程控制节点的由此可见性。如今，各种不良行为者翻过战地安全性工作人员并游逛已变为一种普遍作法-维持休眠状态充足长的时间段以精准定位缺点并寻找适度的时间段开展进攻。执行可以在全部区域环境中给予详细由此可见性、检验出现异常、找寻并友情提示互联网上的故意主题活动的专用工具尤为重要，让勒索软件无处可藏。这将协助您在各种不良行为者还有机会付诸行动以前缓解危害和系统漏洞。
6. 不能变和永不磨灭的储存
如前所述，维护您的数据信息免遭勒索软件损害的最好方式 之一是执行不能变和不可擦掉的储存，以保证 在明确的時间内没法变更、数据加密或删掉数据信息。殊不知，“不能变储存”一词现如今已变成备份数据经销商的网络热词。找寻不但是思维上的不变，还包含物理学不变，而且包括内嵌安全性层很重要。
该领域正向着二种类别的不变发展趋势。在Veritas，大家称他们为公司方式和合规管理方式。公司方式被称作“四眼”方式——这代表您必须二只双眼来认证一切变更。例如，第一双双眼是备份数据管理人员的，第二双双眼是专职安全员的。要是没有彼此给予准许，则不能开展变更。合规管理方式就是指不能更改的不变，即数据信息在所有状况下都不能变更。二种方式都含有一个彻底单独于OS的ComplianceClock，那样即使OS钟表被蒙骗，也不会危害数据信息的公布。
7. 迅速修复
大部分勒索软件网络攻击期待做几件事：进攻散播的時间;和钱财(来源于你)让它终止。从在历史上看，修复很有可能须要几个星期乃至数月的時间，因为它是一个涉及到机构内好几个相关者的极为手动式和劳动密集的全过程。如今，可以应用灵便的代替选择项来配合和自动化技术修复——例如在公共性云服务提供商上迅速创建大数据中心——这可以减少关机時间并给予付款巨款的代替计划方案。拥有准确的系统软件，如必须，修复時间可以降低到几秒。
8. 按时检测和认证
制订全方位的数据保护方案并不代表您的作业现已进行。检测可保证您的方案在您须要时充分发挥。虽然原始检测可以确定方案的任何层面的确合理，但按时检测尤为重要，由于IT自然环境持续转变。
关键的是，一切准备都只和之前检测一样好，假如你没检测，那麼不可以确保你能迅速修复!执行对无终断、防护的修复或沙盒游戏自然环境实现测验的解决办法也很重要。
9. 受到文化教育的职工
大家都知道，职工通常是进攻的门户网。不必指责你的职工——不正确会产生。当代互联网中间人攻击和社会工程如今十分优秀，以致于他们常常忽悠安全性专业人员。
反过来，致力于学习培训职工鉴别钓鱼攻击和社会工程对策;创建强登陆密码;安全性访问;运用MFA;而且自始至终应用安全性的VPN，从来不应用公共性Wi-Fi。还需要保证职工了解该怎么做及其假如她们变成受害人，应当向谁传出报警。
10. 黑客攻击指南
想像一下，假如您的结构中的每个人清楚在遭遇勒索软件进攻时该干什么及其什么时候该干什么。假如您建立一个规范的黑客攻击指南来表明人物角色，并在紧急状况下根据清晰可见的通讯途径和回应协议书融洽和受权跨职责精英团队，这并不是不太可能。
一个有效的提议是在可靠的短信应用程序流程上设定应急通讯方式，便于您机构的高級领导干部在产生黑客攻击时开展通讯，由于企业电子邮箱或聊天系统也有可能因伤害而关掉。聘用第三方公司来审批您精英团队的战略并查验您的作业也是一个好点子。
您有工作能力采用关键对策打压勒索软件并扭曲网络诈骗的局势。根据融合包括以上最佳实践和无可取代的网络信息安全环境卫生的双层勒索软件延展性对策，您可以在网络攻击站住脚以前阻拦她们。