我以前听说过"勒索软件即服务"的概念，它让我大开眼界，因为我们很快就会面临真正的威胁。上周，我发现了一篇关于RaaS和新威胁的博客文章。花点时间读一下，因为我认为勒索软件作为一种服务，会改变我们所知道的。勒索软件现在如此容易创建，美国云服务器，毫无疑问，我们将看到内部威胁升级。以前，恶意软件是只有熟练的黑客才能创造的东西，但现在任何人的babushka都可以创建一个定制的勒索软件滴管，因为它只需要点击几下网站！""毫不费力"是个好词。在那之后，所有假想的，邪恶的巴布什卡需要做的就是在任何电脑上运行滴管，等待赎金的支付！你看到问题了吗？你们中的一些人可能会说这并不是一个新的威胁，并谈到最小特权原则和物理服务器访问限制是如何变得比以往任何时候都重要。但你错了。事实上，这是一个巨大的新威胁，因为现在涉及到资金。可能会有很多钱。在某种程度上，勒索软件作为一种服务理念，与在你大学的计算机课堂上部署字母炸弹病毒（如果你和我一样老，竖起大拇指）没有什么不同。当我还是学生的时候，这是一个常见的恶作剧。然后我们都长大了，在爆炸式的IT市场找到了一份工作，有些人对他们的雇主感到不安，这时企业开始意识到来自内部的潜在威胁。很多人做坏事只是因为他们对老板不满。光是这一点就足以让他们为所有的麻烦和风险辩护，甚至连钱都没有。事实上，这件事发生在我以前的雇主身上，导致客户数据的重大不可逆数据丢失。这家公司损失了数百万美元，这个人进了监狱，这一切都是因为他对自己被解雇感到不安。但现在，有钱会改变一切。多亏了潜在的赎金，突然之间有了冒这个险的真正原因。更糟糕的是，物联网解决方案，利用他们对公司业务流程的深入了解，内部人员可以有目的地针对包含对业务最宝贵数据的系统，开始云，以确保公司别无选择，好评返现模板，只能支付7位数的赎金。因为最终，这仍然是最便宜的出路。那么，云服务器好还是，勒索软件作为服务威胁意味着什么？首先，首席信息官们不能再信任任何人了。我们都知道那句话"万事皆有价"，不幸的是，这是真的。即使是道德标准最高的人，有时也无法抗拒犯罪，因为他们的孩子快死了，需要昂贵的治疗。因此，现在没有一家企业可以冒险将"信任"作为其IT战略的一部分，而且他们必须始终为自己的员工可能实施的最糟糕的事情做好准备，原因很简单。问问你自己，如果一个刚离开去度假的同事从中东某个国家远程登录到你的网络，删除所有在线备份（包括主备份及其副本），并将滴管粘在生产服务器上，你的计划是什么？这当然比抢劫银行容易一千倍，你不同意吗？想想看。可悲的是，如果不让it员工无法履行他们的工作职责，就无法真正预防这种情况。那么，企业如何保护自己免受内部威胁呢？三个词：空隙备份-"离线"备份，无法远程操作或删除。不，严格的权限是没有帮助的，因为正确的凭证可以通过键盘记录器或社会工程获得。然而，像外置硬盘或磁带这样简单的东西就可以完全解决问题了！如果你有很多数据而讨厌磁带呢？有些存储系统在固件中实现了"只读"，但您也需要确保其物理安全性。或者，你可以直接找服务提供商，他们会以不可远程管理的方式保存备份的副本（例如，在没有Internet连接的专用网络上或磁带上），这将确保公司的任何人都无法删除这些备份！我将在2017年VeeamON大会的分组会议上进一步讨论气隙备份的重要性。今天就要实施，明天就要行动了！ P、 这篇文章来自Veeam社区论坛摘要。只需在Veeam论坛上注册，就可以从Gostev获得未来每周更新和技术见解！另请阅读：防止勒索软件攻击备份存储的7个实用技巧如何保护您的数据免受勒索软件和加密木马程序的攻击萨拉索塔市通过使用Veeam恢复锁定的文件，避开了网络攻击，避免了3400万美元的赎金Veeam社区论坛：空气间隙备份VN:F[1.9.22_1171]评级：4.8/5（11票投票）勒索软件即服务：空隙备份变得比以往任何时候都重要，根据11个评级，5分之4.8