就像网络犯罪分子最近对美国第二大肉类加工商一样JBS公司勒索软件攻击的后果是，网络攻击可能会对数字领域以外的关键基础设施造成更多的伤害。通过加密关键数据和IT系统，这次网络攻击迫使JBS公司关闭其生产加工设施几天，只能勉强缓解全国牛肉、猪肉、鸡肉短缺。
只要勒索软件攻击对网络犯罪分子仍然有利可图，并且相对容易，它们将继续对从食品供应链到燃料管道的关键基础设施构成实质性威胁。
人们通常认为安全是非此即彼的选择——或安全，或不安全。事实上，安全更多的是关于有效管理风险。任何企业都不能100%把握入侵尝试和其他安全事件。但是，企业可以采取措施确保在网络攻击发生时尽可能控制或减少损害。
缓解的关键是早期检测——如果检测不到，则需要良好的备份
勒索软件攻击之所以如此具有破坏性，是因为它们如此开放，以至于很难掩盖业务的全面中断。供应短缺、恐慌性购买和价格飙升引起的一些问题也引起了媒体和公众的关注。因此，许多受害者面临巨大的压力，需要快速支付赎金，以恢复系统的正常运行。然而，对受害者来说，支付赎金是昂贵的。据报道，JBS该公司支付了1100万美元，并不能保证网络攻击者在收到赎金后信守承诺。许多受害者将再次受到攻击。
幸运的是，很少有网络攻击始于勒索软件，这给了企业在造成严重损害之前检测、隔离和缓解威胁的机会。当企业为客户调查勒索软件事件时，通常会发现恶意软件或其他危害已经在企业的经营环境中发生了几个月到一年多。
当进入受害者系统时，网络攻击者会找到有用的信息，如信用卡号码或社会保险号码，它们可以窃取而不被发现。网络攻击者部署了勒索软件，并从违规行为中获得赎金。
减少勒索软件风险的五个步骤
若企业能在几天而不是几个月内检测到入侵行为，将显著限制网络攻击的影响——并可能完全阻止网络攻击者使用勒索软件。然而，如果企业确实受到勒索软件的攻击，正确的准备可以帮助其快速恢复，减少对企业业务的长期损害。
- 不要忽视资产管理。这听起来很明显，但很大一部分安全分是了解操作环境中的内容。如果企业不知道某个应用程序在其网络中的某个系统上运行，则无法修复该应用程序。除了简单地清点系统外，还应根据业务的关键程度优先考虑它们，并找到它们之间的相互依赖。例如，除非企业的电子邮件服务器正在运行，否则CRM软件可能无法运行。识别处于多个依赖关系中心或控制关键基础设施(例如工业设备)的关键系统，并专注于加强这些资产免受攻击。每家企业用于安全的资源都是有限的，则首先需要保护网络中最重要的部分。
- 网络分段。与大多数勒索软件攻击不是从勒索软件开始的，对关键基础设施的攻击也不是从破坏这些系统开始的。相反，网络攻击者可以访问安全性低、优先级低的元素，并从那里跳到更有吸引力的目标。通过对企业的网络进行分段，网络攻击者更难实现目标。
- 密切监控系统。仅仅监控防火墙或服务器日志是不够的。为了快速检测当今互联网环境中的入侵，企业必须定期检查云计算基础设施和与第三方的连接等数十个组件中的异常情况。因此，企业需要投资安全人员、工具和资源，以有效监控相关日志和工件。
- 正确备份系统。如果企业受到勒索软件的攻击，可能需要从零开始重建所有技术基础设施。因此，企业有足够的备份来加快进程是非常重要的。不要假设企业现有的备份程序能够胜任这项任务——在考虑勒索软件时检查它们。例如，由于勒索软件攻击通常先于恶意软件感染几个月，因此考虑将备份存储更长的时间，以便有一个干净和无感染的备份副本。此外，企业还改变了备份策略，以便并非所有备份都在服务器或平台上。使用内部部署、云平台和远程选项，以确保最大范围。
- 修复网络攻击后的漏洞。如果企业再次使用相同的漏洞，恢复其系统是没有用的。勒索软件攻击后，投资取证，确定网络攻击者如何获得系统访问权限。然后关闭入口点，解决允许网络攻击者或恶意软件在整个网络中发现的任何漏洞。并且如上所述，避免使用感染初始漏洞的恶意软件备份。
勒索软件的威胁不会很快消失，特别是对于接触关键基础设施的企业。虽然没有安全的解决方案，但在企业成为网络攻击者的目标时，通过加强监控、网络细分和备份最重要的系统进行尽职调查可以显著降低风险，减少损害。