勒索病毒是全球最嚴峻的網絡安全威脅之一。2019年，在老牌勒索病毒持續活躍的同時，新型勒索病毒層出不窮，東莞網絡安全公司認為企業網絡安全形勢不容樂觀。東莞網絡安全公司了解到，2019年勒索病毒圍繞目標優質化、攻擊精準化、贖金定制化的勒索策略，以數據加密、數據竊取、詐騙恐嚇為主要戰術，全年勒索金額明顯增長。
據
東莞網絡安全公司了解，從遭受勒索病毒攻擊的國內地域分布來看，攻擊范圍波及全國，其中以廣東、北京、江蘇、上海等沿海地區及網絡資源較為豐富的地區最為突出。從行業來看，勒索病毒攻擊主要瞄準具有較高潛在數據價值的對象，傳統企業、教育行業、政府機構等遭受攻擊最多，其次為互聯網、醫療、金融、能源等行業，與往年分布趨同。
2019年，勒索病毒運營團隊采取更精準的攻擊策略，呈現出目標優質化、攻擊精準化、贖金定制化等新特點。勒索病毒團伙開始偏向贖金定制化，根據被加密數據的潛在價值進行定價（通常在60000-1000000元人民幣）。這種手法大幅提高了黑客團隊單筆勒索收益，這也導致個別大型政企機構在遭受到針對性的加密攻擊后，被開出高達數百萬元的勒索金額。
一、當前信息安全形勢
1、外部威脅不斷升級安全事件頻發
根據verizon 2018年數據泄露調查報告，黑客往往在數分鐘內就攻擊成功，而作為防守方發現攻擊事件往往需要數周，甚至數月。造成這種情況的本質是攻防雙方知識積累不對等。作為安全部門，每天需要面對可隨時調集互聯網上資源的黑客，這些黑客很有可能借助龐大的地下黑產鏈條對單位業務系統實施網絡攻擊，且大部分黑客均由興趣和利益驅動，催生很多攻擊高手，攻擊手法多變。而安全部門能夠調集的資源有限，威脅情報來源不足，日常工作以單位業務為目標，難以一直集中精力研究攻防技術，導致現階段安全攻防不對等。目前單位邊界防火墻每天收到的攻擊日志高達幾千次，可見當前業務系統面對的安全壓力巨大
2018 年，CNCERT 捕獲勒索軟件近 14 萬個，全年總體呈現增長趨勢！勒索軟件GandCrab一年時間內就出現了約19個版本，還一直快速更新迭代。其次伴隨“勒索軟件即服務”產業的興起，活躍勒索軟件數量呈現快速增長勢頭，且更新頻率和威脅廣度都大幅度增加。一切跡象表明外部威脅變化過快，作為安全部門，當前缺乏最新威脅的監測以及及時響應能力。
2、國家合規監管越來越嚴格
隨著網絡空間戰競爭越來激烈，2014年習近平主席提出“沒有網絡安全就沒有國家安全”的重要思想，將網絡安全提到國家戰略層面。 這一戰略的層面給我們信息化安全工作帶來了多方面改變：
《網絡安全法》已于2017年6月1日正式實施，針對違法行為可直接處罰相關單位和相關人員，目前已有不少單位受到實質性處罰?！兜缺?.0標準》已正式發布，從以前的業務到現在的云大物移工，該標準相較于《等保1.0標準》細化了很多條款，要求越來越嚴格。
2019年HW行動的演習范圍有增無減，攻擊方和防守方數量均屬空前。HW行動的本質是以實戰性的檢驗方法檢驗單位的信息安全防護水平。大量被攻破的案例告訴我們，安全防護水平的提升不單單依靠現有產品，更重要的是查漏補缺，以及具備高階的安全專家用好現有的防護體系，目前單位內部安全保障壓力較大。
二、為什么要做安全評估服務
信息安全保障本質上是風險管理的工作，信息安全風險和事件不可能完全避免，關鍵在于如何控制、化解和規避風險。風險評估是風險管理的重要組成部分，要想更好地理解風險評估，首先要了解風險管理。
風險管理是識別、控制、降低或消除可能影響信息系統的安全風險的過程。是一個識別、控制、降低或消除安全風險的活動，通過風險評估來識別風險大小，通過制定信息安全方針，采取適當的控制目標與控制方式對風險進行控制，使風險被避免、轉移或降至一個可被接受的水平。
三、安全評估服務的內容
1、風險評估服務
在綜合考慮資產面臨威脅的破壞力及發生幾率，脆弱性的嚴重程度和被利用幾率等因素分析資產可能存在的安全風險，結合風險對業務戰略的影響程度區別是否可以接受，并針對不可接受的風險采用降低、規避、轉嫁、接受等處置方式進行協助整改。
2、滲透測試服務
通過模擬惡意黑客的攻擊方法，檢測系統抵抗攻擊的能力。這個過程包括對系統的所有技術弱點、技術缺陷或漏洞的主動分析，這個分析是從一個攻擊者的位置和角度進行的，更容易發現實際生產過程中危害較大的安全隱患、脆弱性利用路徑及利用方式
3、漏洞掃描服務
使用自研和其它商用漏掃工具，能夠快速從內網和外網兩個角度來查找網絡結構、網絡設備、服務器主機、數據和用戶賬號/口令等安全對象目標存在的安全風險、漏洞和威脅，并給出關于安全隱患的詳細信息
4、基線核查服務
安全基線是一個信息系統的最基本安全保證,即該信息系統最基本需要滿足的安全要求?；€核查是業務系統及所屬設備等在特定時期內，根據自身需求、部署環境和承載業務要求應滿足的基本安全配置，全面集中檢查和分析各類系統存在的本地安全配置問題。
東莞網絡安全公司廣東藍訊智能科技與各大網絡安全廠商合作，推出企業網絡安全評估服務。詳細方案請聯系18028990096.
13580762200/13725734438/18028990096
