從佳能被勒索10GB數據事件，談企業如何做好數據全生命周期保護

近日，數碼攝像機廠商佳能被曝疑似遭受Maze團夥勒索攻擊，其中影響包含電子郵件、微軟團隊、美國網站以及其他内部應用程序。

  據外媒報道稱，佳能image.canon雲照片和視頻存儲服務的可疑中斷，導緻其免費10GB存儲功能的用戶數據丢失。由BleepingComputer消息稱，佳能正在經曆“影響多個應用程序、團隊、電子郵件和其他系統的廣泛傳播的系統問題，目前可能不可用”。

  這樣的勒索攻擊事件是否似曾相識?這簡直神複原佳明 Garmin不久前遭受的惡意勒索病毒攻擊事件。面對頻發的勒索黑産攻擊事件，企業如何轉後手為先手，讓安全變得更主動、更前置?而随着數字化時代全面到來，企業又該如何從零開始建立數據安全防護能力?

  進擊的Maze，從“業務創新”到“商業化運作”

  作為一款直接将受害者數據發布到網站并進行勒索的元祖，Maze團夥也叫ChaCha勒索病毒，國内安全廠商稱其為“迷宮”。

  在2019年5月被發現之初，Maze團夥使用創新的加密技能就給安全廠商留下了深刻的印象。當時的Maze團夥受同行啟發，加密模式采用RSA+Salsa20結合方式加密, 并且加密針對每個文件随機生成不同的後綴名，這給安全專家破解帶來了極大的難度。

  同時，該團夥擅長使用FalloutEK漏洞利用工具通過網頁挂馬等方式傳播。而被挂馬的網頁，多見于黃賭毒相關頁面，通常會逐步擴大到盜版軟件、遊戲外挂、盜版影視作品下載，以及某些軟件内嵌的廣告頁面。

  盡管Maze團夥不是最早從事網絡勒索勾當的，但是最快實現商業化運作的團夥。該團夥在網上創辦了一個專用網站，用于公布一些受害者的信息要挾贖金。去年12月，Maze團夥就向北美最的電纜制造商之一Southwire勒索了600萬元美金。如果Southwire不交贖金，Maze勒索病毒團夥會在網站上公布該公司的數據，試圖利用這種方法，逼迫Southwire交贖金。

  此後，雄心勃勃的Maze團夥頻頻被爆新動作，不斷刷新人們的認知。今年6月，該團夥聲稱其已經竊取了涉及LG與美國大公司的項目專有信息，包括LG為美國大型公司開發的40GB Python代碼。值得留意的是，該勒索軟件還會校驗計算機語言，如果匹配上就不會進行文件加密。

  不斷革新的加密技能、規範化的商業運作、再創天價的解密贖金……使之名聲大噪的Maze團夥成功吸引了Ragnar Locker和LockBit兩個規模不小的勒索團夥入夥，雙方協作發布受害者數據，共同邁向了“互惠互利、和諧發展”的道路。

  勒索病毒乘勢來襲，防禦入侵才是解決之道

  對于大型企業而言，數據洩露帶來的不止有經濟上的損失，還會嚴重影響企業形象，使自身失去公衆信任。因此，面對這種以洩露數據為手段的勒索攻擊，就算企業有數據備份，也隻能被迫選擇支付贖金。

  據《騰訊安全2020上半年勒索病毒報告》顯示，整個上半年全球企業遭受勒索病毒打擊的事件依然高頻發生。而老牌勒索家族的攻擊對象已由過去的廣撒網、無差别模式轉變為具有勒索潛力的企業，這一轉變也讓勒索攻擊的收益轉化更為高效。

  基于過去從企業中收獲的豐厚利益，勒索病毒攻擊将目标更多投向企業用戶。從勒索病毒影響的行業看，傳統企業、教育、醫療、政府機構遭受攻擊最為嚴重，占比依次為42%、18%、15%、15%。同時互聯網、金融、能源也遭到勒索病毒攻擊不同程度的影響。

  對于個人用戶而言，面對勒索病毒的恐怖之處在于無法破解，一旦中招更多時候會選擇重裝系統，緻使數據丢失帶來無法估量的損失。甚至可以說，勒索病毒如同一顆無法被完全切除的毒瘤，事先預防比事後處理更為關鍵。

  騰訊安全根據多年與勒索病毒戰鬥的經驗，總結了“三不三要”思路。

  不上鈎：标題吸引人的未知郵件不要點開

  不打開：不随便打開電子郵件附件

  不點擊：不随意點擊電子郵件中附帶網址

  要備份：重要資料要備份

  要确認：開啟電子郵件前确認發件人可信

  要更新：系統補丁/安全軟件病毒庫保持實時更新

  騰訊安全專家預測，勒索病毒未來攻擊将呈現傳播場景多樣化、攻擊目标轉向企業、更新疊代加快、勒索贖金定制化、病毒開發門檻降低、勒索病毒産業化、病毒多平台擴散等趨勢。

  從戰略視角切入，構建全生命周期數據安全防護能力

  從2017年WannaCry勒索病毒全球範圍内大爆發，到近期B站百大UP主黨妹被勒索，再到近期佳明被勒索1000萬美元贖金事件，來勢洶洶的勒索病毒事件不斷引發社會各界對于數據安全和隐私保護的關注。

  尤其在雲時代下，随着企業産業互聯網的升級，企業數據開始參與到企業的生産當中，成為企業的重要生産資料甚至是核心資産。也因此，數據所面臨的風險與日俱增，數據洩露給企業造成的損失也越來越大。

  “核心數據流的所有環節都是重點，而這個重點也是難點。”騰訊安全數據安全負責人彭思翔表示：因為要将數據流的所有環節進行梳理，包括人的管理、行為的控制、代碼的健壯性等一系列問題囊括到數據安全的防護措施中是非常困難的。

  面對全新的安全挑戰，騰訊安全綜合運用數據安全管理經驗和數據保護技術打造了數據安全治理中心、數據加密服務、密鑰管理系統、憑據管理系統、數據安全審計、堡壘機、敏感數據處理等七大産品體系，針對性地在數據全生命周期每個階段提供保護，幫助用戶克服數據安全防護的“四大難”問題。

  在雲數據時代，安全不僅是企業生存問題，更是發展問題。對于企業而言，數據全生命周期防護是一種深入數據流的防護手段，其從數據的産生、傳輸、存儲、處理、共享、使用、銷毀等環節入手，建立了一套全生命周期的防護措施。這種貫穿始終的防護模式能夠避免木桶原理，防止一個短闆導緻企業數據安全全盤崩潰。