建站
咨詢
售后
建站咨詢
新聞中心
從亞特蘭大和紐約的恢復(fù)經(jīng)驗(yàn)中，我們可以學(xué)到很多經(jīng)驗(yàn)教訓(xùn)。這些經(jīng)驗(yàn)教訓(xùn)可以在處理其他地方機(jī)構(gòu)面臨的勒索軟件威脅時(shí)帶來(lái)幫助。
成都創(chuàng)新互聯(lián)專注于城中網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠(chéng)為您提供城中營(yíng)銷型網(wǎng)站建設(shè)，城中網(wǎng)站制作、城中網(wǎng)頁(yè)設(shè)計(jì)、城中網(wǎng)站官網(wǎng)定制、微信小程序服務(wù)，打造城中網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供城中網(wǎng)站排名全網(wǎng)營(yíng)銷落地服務(wù)。
2018 年 3 月，亞特蘭大市正陷入勒索軟件危機(jī)當(dāng)中。當(dāng)時(shí)該市遭遇了大規(guī)模勒索軟件攻擊，破壞了多個(gè)關(guān)鍵部門與系統(tǒng)，也成為了新聞媒體的頭版頭條。不幸的是，自從紐約州的奧爾巴尼遭受攻擊以來(lái)，勒索軟件已經(jīng)席卷美國(guó)，從馬里蘭的巴爾的摩到佛羅里達(dá)的萊克蘭比比皆是。勒索軟件在 2019 年已經(jīng)波及七十余個(gè)州與地方政府。
無(wú)論如何，想要從如此大規(guī)模的攻擊中恢復(fù)可不是件容易的事情。紐約市在新任 CIO Gary Brantley 的帶領(lǐng)下正在努力恢復(fù)，他的職責(zé)就是要確保此類事件不再發(fā)生。
要不要支付贖金
在勒索軟件攻擊案例中，是否支付贖金是核心問(wèn)題之一。一方面，付錢會(huì)讓攻擊者在未來(lái)更愿意攻擊這個(gè)肯支付贖金的受害者。另一方面，付錢也無(wú)法保證攻擊者能夠兌現(xiàn)解密數(shù)據(jù)的承諾。更不用說(shuō)，支付贖金也無(wú)法保證攻擊者不在環(huán)境中潛伏下來(lái)發(fā)起另一次攻擊。但是，不支付贖金意味著恢復(fù)速度會(huì)比較慢而且成本更為高昂。
亞特蘭大市沒(méi)有支付總計(jì)約 5 萬(wàn)美元的贖金，最終的恢復(fù)工作耗時(shí)一年花費(fèi)超過(guò) 700 萬(wàn)美元。Brantley 堅(jiān)持認(rèn)為不支付贖金是這座城市做出的最佳選擇之一。最終，這為該市提供了建立穩(wěn)固基礎(chǔ)的機(jī)會(huì)，在此基礎(chǔ)上重建的企業(yè)與團(tuán)隊(duì)比以往任何時(shí)刻都更加強(qiáng)大。
事件響應(yīng)很關(guān)鍵
攻擊發(fā)生之前就有一個(gè)準(zhǔn)備就緒的事件響應(yīng)團(tuán)隊(duì)很關(guān)鍵。攻擊之前，亞特蘭大已經(jīng)組建了一個(gè)團(tuán)隊(duì)，包括軟件和服務(wù)供應(yīng)商以及國(guó)土安全部的人員。在攻擊發(fā)生的全過(guò)程，這些團(tuán)隊(duì)都在共同努力。這種統(tǒng)一的響應(yīng)管理有助于確保在攻擊發(fā)生時(shí)，團(tuán)隊(duì)能夠更快地遏制攻擊的擴(kuò)散并恢復(fù)服務(wù)。沒(méi)有組件該團(tuán)隊(duì)的公司、機(jī)構(gòu)、城市都應(yīng)該考慮自己的事件響應(yīng)策略。
夯實(shí)基礎(chǔ)
Brantley 作為 CIO 關(guān)注的第一件事就是夯實(shí)基礎(chǔ)。他最近在舊金山舉辦的 RSA 大會(huì)的演講上表示“主要的工作之一是夯實(shí)基礎(chǔ)，正確并始終如一地完成核心工作”。為此，他的團(tuán)隊(duì)接受并開(kāi)始遵循 NIST 網(wǎng)絡(luò)安全框架(CSF)。最重要的是，由于該市不得不從頭開(kāi)始構(gòu)建許多系統(tǒng)，因此能夠用更快、更新、更安全的技術(shù)構(gòu)建新系統(tǒng)。
對(duì)于亞特蘭大這行的技術(shù)創(chuàng)新城市來(lái)說(shuō)，這一點(diǎn)尤為重要。亞特拉大擁有世界上最繁忙的客運(yùn)機(jī)場(chǎng)、擁有享譽(yù)全球的公共交通系統(tǒng)，而且是智慧城市的領(lǐng)導(dǎo)者。所有這些功能都依賴于堅(jiān)實(shí)的基礎(chǔ)架構(gòu)，而 Brantley 一直在努力建設(shè)一個(gè)強(qiáng)大的網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)。
不只是技術(shù)
技術(shù)是勒索軟件恢復(fù)過(guò)程中的重要組成部分呢，但 Brantley 還是將精力集中在團(tuán)隊(duì)、文化和人員的組建上。他在 RSA 上表示：“從第一天開(kāi)始，我就花了很多時(shí)間來(lái)了解團(tuán)隊(duì)，進(jìn)行傾聽(tīng)和學(xué)習(xí)”。首要的任務(wù)是確保合適的人承擔(dān)合適的工作，然后使用不同技能的新員工來(lái)擴(kuò)展這些工作。
Brantley 知道，只有合適的團(tuán)隊(duì)才能進(jìn)行城市技術(shù)改造升級(jí)。任何企業(yè)、組織都可以從中吸取教訓(xùn)：團(tuán)隊(duì)合作的力量永遠(yuǎn)是復(fù)興總最強(qiáng)大的部分之一。
永遠(yuǎn)向前看
亞特蘭大市利用這場(chǎng)行動(dòng)刺激了整個(gè)城市的技術(shù)創(chuàng)新，圍繞人臉識(shí)別、無(wú)人機(jī)主動(dòng)出擊，甚至探索利用 5G 的新技術(shù)，將這些技術(shù)創(chuàng)新與安全性結(jié)合起來(lái)。
Brantley 補(bǔ)充說(shuō)道：“這場(chǎng)戰(zhàn)役是艱難的，我們?cè)馐芄魠s不能反擊。我們只能不斷向前邁進(jìn)，永不停歇?！?/p>
網(wǎng)頁(yè)標(biāo)題：從勒索軟件危機(jī)中學(xué)到的五點(diǎn)經(jīng)驗(yàn)
分享網(wǎng)址：http://www.5511xx.com/article/cdojpdh.html
