「WannaCry」事件啟示：專業服務築起網路攻擊防線

近期大規模爆發的蠕蟲勒索軟體「WannaCry」在世界掀起了軒然大波，造成了金融、教育、醫療等行業的大量文檔被鎖。最新監測數據顯示，新一輪的勒索軟體攻擊又在醞釀，這凸顯了信息安全整體形勢的嚴峻性。

面對日益複雜化、精進化的網路攻擊，國舜股份（834698）專家建議政企用戶要尋求專業的網路安全服務，建立全面的風險防控機制和快捷的應急響應機制。

信息安全整體形勢惡化 安全防護無法一勞永逸

隨著數字世界的蔓延以及社會經濟的信息化程度不斷加深，網路攻擊將給攻擊者帶來更多的收益空間，再加上網路攻擊技術的不斷精進，導致信息安全的整體形勢在不斷惡化。第三方統計數據顯示，2016惡意軟體感染率增長400%，其中帶有勒索軟體的垃圾郵件數量同比增長了6000%，近40%的垃圾信息中都帶有勒索軟體，組織資料被黑客攻破平均損失為 380 萬美元，這凸顯了信息安全威脅形勢的嚴峻性。

這給很多政企用戶帶來了沉重的信息安全防護壓力：很多組織雖然部署了昂貴的防火牆、殺毒軟體等安全防護產品，但是依然無法阻擋網路入侵的腳步。這在很大程度上源於網路攻擊的複雜化以及定製化趨勢的不斷增長，目前，大量攻擊者針對特定的攻擊對象散播定製的惡意軟體，這讓傳統基於特徵碼的防護方式失效。在潛入組織網路之後，這些惡意軟體會伺機竊取重要的數據，或是破壞組織網路，導致組織承受巨額損失。

國舜股份（834698）董事長姜強表示：「在網路攻擊技術不斷發展、網路攻擊套件在地下黑色市場上泛濫的背景下，組織永遠無法找到一勞永逸的網路安全防護解決方案。在攻擊發生之後，如果無法及時洞察到威脅的嚴峻性，並採取相應的應急處理，將無法進行有效的網路安全防禦，進而導致損失範圍的不斷擴大，甚至給組織的核心應用與數據帶來威脅。因此，組織最好能夠與專業網路安全服務提供商加強合作，通過對安全威脅情勢進行全面準確洞察，尋找出及時有效的解決方案。」

在此次「WannaCry」蠕蟲勒索軟體爆發事件中，威脅並非在世界各地同時爆發，而是遵循了漸進式的傳播方式。如果組織能夠及時洞察到威脅跡象，並能採取修復漏洞、更新防毒軟體、部署病毒專殺工具等應急處理措施，將會大幅度降低被蠕蟲勒索軟體感染的概率。而事實上，大量的政企用戶由於沒能及時認識到威脅的嚴峻性，導致勒索軟體的快速蔓延，大量機密文件被鎖住。

國舜股份助力完善風險控制與應急響應機制

針對愈發嚴峻的信息安全威脅， 國舜股份（834698）為政企用戶提供了專業的安全服務能力，能夠幫助用戶增強安全威脅的應對能力。經過長期的積累，國舜股份（834698）總結並建立了一套能夠為客戶提供安全服務的方法和實踐經驗，圍繞著客戶網路與信息系統建設、運行的整個生命周期提供長期顧問諮詢。從風險評估、滲透測試、安全加固、日常安全運維保障、應急響應等多方面入手，使客戶內部的網路和信息系統的安全防護和保障能夠適應動態風險的發生。

針對「WannaCry」等破壞力巨大的網路攻擊，國舜股份（834698）可以憑藉自身專業的安全服務能力，幫助政企用戶全方位審視內部網路，並修補相關的安全隱患，在最大程度上封堵可被黑客利用的安全漏洞。在網路攻擊發生之後，國舜股份（834698）能夠及時的對網路攻擊的技術特點、攻擊路徑、來源等進行分析，並提供應急解決方案，防範威脅的進一步蔓延，保護客戶寶貴的數據資產。

在安全服務能力的整體架構中，安全威脅的洞察能力是其中的關鍵點之一。對此， 國舜股份（834698）董事長姜強表示：「及時發現威脅動態將是組織起有效防護手段的前提，為了對網路安全態勢進行全天候全方位感知，給客戶提供及時準確的威脅情報， 國舜股份（834698）每天搜集數十萬條的威脅情報，構建了國舜風險感知系統全量威脅情報中心，並通過大數據平台實現以風險為主要對象的情景感知、行為感知、傳遞路徑感知和態勢感知，將威脅態勢全方位、可視化的展現在客戶面前。」

在網路攻擊這個巨大的威脅面前，亡羊補牢與未雨綢繆都是用戶應該選擇的策略。唯其做好了充足的準備，才能在網路攻防之戰中獲得最終的勝利。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！