勒索软件攻击创新高,邮件安全需警惕
作者:Coremail 发布时间:2020-12-18
近日,国内第三方平台发布数据显示,2020年三大最具破坏性的网络安全威胁:勒索软件、针对性钓鱼攻击及BEC商务邮件攻击,都与邮件安全有关。而排名第一的勒索软件更是在今年达到了新高,几款流行的勒索软件已经攻陷了全球众多知名企业。
● 12月7日 ,新生代勒索软件Egregor连续得手,先后拿下了美国零售巨头Kmart和加拿大温哥华市公共交通机构TransLink,并导致后者的运营瘫痪长达两天。
● 12月8日,富士康电子巨头在墨西哥的一家工厂遭到勒索软件攻击,攻击者在加密设备之前窃取了未加密的文件,导致100G数据被盗,黑客要求支付3400万美元。
(黑客在富士康服务器上创建的勒索条)
对于企业而言,勒索软件攻击所造成的损失不仅仅只是支付赎金的经济损失,更是重要数据丢失或破坏、声誉受损以及核心业务中断带来的形象、技术损失,而其中每一项都能给企业带来毁灭性的打击。电子邮件作为网络攻击中最常见的手段,是传播勒索软件的主要途径之一。根据相关数据统计,2019 年勒索病毒传播方式中,邮件传播占比高达 12.8%,排名第二。
勒索病毒如何通过电子邮件传播?
(黑客给温哥华公交系统所发勒索信)
如何预防邮件勒索病毒?
1、不轻易打开不明来源文件
2、企业安全意识培训
3、定期做好数据备份
4、使用安全的电子邮件系统
同时,Coremail还提供高级邮件备份方案的备份策略功能,可支持按照不同备份策略进行备份修复。定时备份、备份恢复等一系列功能,更好地保障业务数据不丢失,在发生紧急事故造成数据丢失或者被加密时,能够尽快恢复正常工作。
在勒索软件越发猖獗的今天,针对企业的勒索软件攻击的数量也在不断增加,企业一定要做好相应的防范措施,提高自身安全意识,建立有效地安全防御机制,才能有效避免数据丢失带来的损失。