2021年勒索軟件已經(jīng)成為全球企業(yè)的頭號威脅，總結(jié)2020年勒索軟件攻擊事件的經(jīng)驗(yàn)教訓(xùn)、漏洞和弱點(diǎn)，構(gòu)建有效的勒索軟件防御體系，已經(jīng)成為企業(yè)安全主管們的重要議題。
近日，網(wǎng)絡(luò)安全公司Illumio發(fā)布了遠(yuǎn)程端點(diǎn)可見性和安全性實(shí)踐的調(diào)查報告，揭示了企業(yè)容易受到勒索軟件攻擊的原因，以及勒索軟件攻擊給企業(yè)帶來的影響。
報告認(rèn)為，疫情下全球遠(yuǎn)程辦公人數(shù)激增，使得企業(yè)端點(diǎn)正在變得“麻木”，成為勒索軟件的最佳突破口。大多數(shù)企業(yè)和組織都嚴(yán)重缺乏對遠(yuǎn)程端點(diǎn)的可見性，很少有企業(yè)能夠阻止勒索軟件在最初的漏洞被利用后在整個企業(yè)網(wǎng)絡(luò)中傳播。當(dāng)員工將筆記本電腦帶回辦公室并連接到園區(qū)網(wǎng)絡(luò)時，易受攻擊且可能受到感染的端點(diǎn)會造成更大的損害。
VPN的盲區(qū)：家庭網(wǎng)絡(luò)
Illumio的報告調(diào)查了344家大中型企業(yè)的IT專業(yè)人員，發(fā)現(xiàn)59％的受訪者無法看到嘗試通過本地家庭網(wǎng)絡(luò)上的其他設(shè)備連接到員工工作筆記本的設(shè)備。
調(diào)查還顯示，有45％的受訪者表示可見性僅限于VPN，而26％的受訪者依靠其端點(diǎn)檢測和響應(yīng)（EDR）工具查看員工本地家庭網(wǎng)絡(luò)上的流量和連接。
盡管安全團(tuán)隊希望部署軟件定義的邊界（SDP）來取代VPN，但調(diào)查顯示，VPN在網(wǎng)絡(luò)安全方面仍然發(fā)揮著舉足輕重的作用，90％的受訪者要求員工至少在某些時候使用VPN。
由于VPN無法看到家庭網(wǎng)絡(luò)的流量，因此企業(yè)IT團(tuán)隊容易產(chǎn)生錯覺，認(rèn)為從VPN中獲得的可見性就足夠了。實(shí)際上，這使他們對辦公設(shè)備所處的真實(shí)環(huán)境視而不見。報告指出，家庭網(wǎng)絡(luò)上的設(shè)備很容易受到不知情的對等或橫向攻擊。這些脆弱的端點(diǎn)可能使整個組織面臨系統(tǒng)性風(fēng)險，即使員工通過VPN連接工作時也是如此。而一旦員工開始返回辦公室，將可能被入侵的設(shè)備連接到公司網(wǎng)絡(luò)會構(gòu)成更大的威脅。
零信任是勒索軟件防御的關(guān)鍵
在勒索軟件防御中，端點(diǎn)+零信任才是最有效的縱深防御策略。
勒索軟件的“雪天”（即組織由于攻擊而癱瘓的時間）可以對企業(yè)造成極大的損害。81％的用戶至少需要兩到三天時間才能完全恢復(fù)，而此時的工作負(fù)載不到日常的四分之一。這意味著至少要損失整個工作日的生產(chǎn)力。
盡管所有企業(yè)都在關(guān)注勒索軟件，但數(shù)據(jù)表明他們沒有足夠的能力來防范或遏制勒索軟件。74％的受訪者指出，他們僅依靠端點(diǎn)檢測和響應(yīng)工具來遏制勒索軟件的傳播，期望它們能夠阻止每次初始攻擊，檢測其惡意行為并在檢測到病毒后隔離感染的端點(diǎn)。這種單一防線使企業(yè)容易受到新威脅或經(jīng)過修改的威脅的攻擊，這些新威脅在數(shù)小時或數(shù)天內(nèi)未被發(fā)現(xiàn)，然后橫向轉(zhuǎn)移到其他端點(diǎn)和數(shù)據(jù)中心。
該調(diào)查還詢問了受訪者，他們?nèi)绾斡媱澰诎l(fā)生安全事件時阻止勒索軟件在筆記本電腦之間移動。盡管零信任技術(shù)繼續(xù)受到關(guān)注，但大多數(shù)組織尚未部署零信任控件來主動遏制勒索軟件的橫向移動或傳播。取而代之的是，大多數(shù)企業(yè)僅依靠傳統(tǒng)的端點(diǎn)安全性（下一代防病毒、端點(diǎn)檢測和響應(yīng)等）來阻止勒索軟件的初始訪問。
“EDR和EPP解決方案是大多數(shù)網(wǎng)絡(luò)安全戰(zhàn)略的重要組成部分，但勒索軟件在2020年取得的巨大成功表明，單靠這些還不夠。”Illumio首席技術(shù)官PJ Kirner說道。“安全團(tuán)隊需要更加縱深的防御，尤其是在端點(diǎn)上，他們需要從端點(diǎn)到數(shù)據(jù)中心和云的端到端策略，這是阻止勒索軟件在整個網(wǎng)絡(luò)中傳播并不能染指高價值數(shù)據(jù)的唯一方法。特別是當(dāng)我們大規(guī)模瀏覽混合工作模型時，組織將零信任策略納入其網(wǎng)絡(luò)安全方法至關(guān)重要。”
2021年防火墻支出將減少，網(wǎng)絡(luò)安全形勢更加嚴(yán)峻
令問題雪上加霜的是，受疫情和遠(yuǎn)程辦公影響，2021年企業(yè)可能會減少或推遲對園區(qū)網(wǎng)絡(luò)安全技術(shù)的投資。
調(diào)查顯示，IT團(tuán)隊在2021年將網(wǎng)絡(luò)安全支出列為優(yōu)先事項，但會減少防火墻（30％）、Wi-Fi技術(shù)（26％）和網(wǎng)絡(luò)訪問控制（25％）的支出。這意味著企業(yè)可能會嘗試充分利用現(xiàn)有的資源，因此，隨著勞動力的回流并開始在遠(yuǎn)程和辦公網(wǎng)絡(luò)之間輪換，到2021年，企業(yè)將更容易受到不斷演變發(fā)展的安全威脅的攻擊。
