Statista今年一份報告顯示，2022年全球 71%的企業感受到了勒索軟件的威脅，62.9%的勒索軟件受害者支付了贖金。攻擊者使用各種技術和工具入侵網絡、應用及計算機，企圖索取高額贖金。

(相關資料圖)

在勒索軟件不斷肆虐的當下，能夠保護企業數字資產免遭勒索軟件侵害的安全訪問服務邊緣 (SASE)解決方案成為了抵御攻擊者威脅的第一道防線。

靈活辦公增加了風險

勒索軟件可利用對數據中心、IaaS及云生產環境等企業資源的訪問在企業內傳播，進而阻止用戶訪問重要的 IT資產。當用戶在企業防火墻以外進行操作時，感染和傳播的風險就會成倍增加。遠程辦公員工可能會在無意中下載受感染的文件、與惡意廣告互動或訪問受感染的網站。CSO Online數據顯示，2022年，76%的企業成為了勒索軟件攻擊的目標，其中 64%遭到了感染，但僅 50%的企業能夠在支付贖金后恢復其數據。IBM的《2022年數據泄漏損失》報告顯示，平均贖金支付額為 812,360美元，勒索軟件攻擊的總損失平均為 450萬美元。在受害者的損失不斷攀升的同時，攻擊者的攻擊“招數“也越來越多。之前，個人攻擊者直接發起勒索軟件攻擊，他們會開發大量自動有效載荷，并將其分發給隨機選擇的受害者。而如今，攻擊者變得更為老練，他們提供勒索軟件即服務等成熟的“商業模式”，并配有精心的策劃和周詳的執行策略。隨著AI技術的不斷演進，不法分子利用AI撰寫腳本、發起攻擊的成本也將進一步降低。勒索攻擊“性價比”的提升也將使得更多不法分子加緊研究、開發勒索軟件。

在通過惡意軟件和/或系統漏洞侵入網絡后，一些攻擊者會對敏感數據進行加密，并威脅要公開這些數據。在收到贖金后，攻擊者可能會也可能不會提供解密密鑰。有些勒索軟件攻擊者跳過加密階段，直接威脅受害者將公開被盜數據的副本。“三重勒索”攻擊會同時威脅到企業和員工、業務合作伙伴及客戶。還有一些攻擊者會直接銷毀數據。

勒索軟件代碼本身也在不斷演變。2017年 5月，全球 Wannacry攻擊在三天內感染了約 20萬臺計算機，導致全球受害者損失數十億美元。自 2020年以來，VirusTotal的《全球范圍內的勒索軟件》報告發現了超過 130種不同的勒索病毒，其中 95%是基于 Windows的可執行文件或動態鏈接庫。去年，Check Point Research還發現勒索軟件團伙在攻擊中使用合法 IT軟件，例如遠程管理解決方案。

現實場景—使用 SASE防范勒索軟件

舉例來說，SASE可利用實時全球威脅情報，防止 Check Point客戶的環境中發生勒索軟件攻擊。

圖 1：Check Point的 SASE解決方案如何有效防范勒索軟件攻擊。

2022年 10月，ThreatCloud AI發現了一種名為 Raspberry Robin的多級逃逸型惡意軟件的零日變體。在被添加到 ThreatCloud AI中大約 45分鐘后，該變體通過 USB設備感染了一名遠程用戶。不到一分鐘，客戶的 Check Point SASE解決方案就阻斷了來自惡意軟件的命令和控制通信，有效抵御了攻擊，防止了惡意軟件被激活，并避免了其在客戶網絡中傳播。

利用 SASE和端點保護實施多層防御

Check Point Harmony Connect等 SASE解決方案可保護遠程用戶和分支機構對互聯網以及企業網絡的訪問，是抵御已知和未知零日勒索軟件攻擊的第一道防線。Harmony Connect可防止瀏覽器、應用及系統中的漏洞遭到利用，從而阻止勒索軟件潛入用戶的網絡，同時還可以通過實時威脅情報和高級沙盒防止用戶訪問感染點和下載惡意文件。部署額外的端點安全防護（例如具有反勒索軟件特性的 Check Point Harmony Endpoint）可提供抵御復雜勒索軟攻擊的最后一道防線，防止其加密設備上的文件。

圖 2：SASE在應用、計算機及網絡層面提供分層保護。

唯一一款以預防為主的 SASE解決方案：Harmony Connect

一直以來，Check Point都建議用戶在部署安全解決方案時，應采用“預防為先”策略。其原因在于隨著網絡攻擊形式日趨復雜，以及數字資產重要性不斷提升，任何以往“亡羊補牢”的措施往往會給企業帶來難以預估的經濟以及信譽損失。Check Point ?Harmony Connect作為業界唯一一款以預防為主的 SASE解決方案，可成功阻止攻擊者植入惡意軟件并發起勒索軟件攻擊。在Check Point ThreatCloud AI業界領先的威脅情報系統幫助下，它每月在全球保護 5500萬筆企業訪問交易并防止 24萬次網絡攻擊，使Check Point的用戶免遭勒索軟件攻擊帶來的損失。

關鍵詞：