OMG!企業被病毒勒索竟損失上億!原來上雲好處那麽多！

信息化時代，企業(ye) 信息安全成為(wei) 企業(ye) 資產(chan) 的重要一環。但頻頻出現的勒索病毒使企業(ye) 苦不堪言，備受攻擊。企業(ye) 上雲(yun) 作為(wei) 企業(ye) 信息化的途徑之一，能有效防範企業(ye) 數據風險。

踏入2019年下半年，一篇《2019上半年勒索病毒專(zhuan) 題報告》吸引了眾(zhong) 多目光。縱觀今年國內(nei) 互聯網安全環境，隨著傳(chuan) 統行業(ye) 逐漸數字化、網絡化、智能化和產(chan) 品互聯網化的浪潮迭起，企業(ye) 的數據安全問題也開始暴露。僅(jin) 今年，便發生多家知名企機構內(nei) 網被勒索病毒攻擊導致經濟損失的情況。

一、企業(ye) 成勒索病毒攻擊重點，企業(ye) 數據安全迫在眉睫
從(cong) 勒索病毒攻擊目標來看，傳(chuan) 統行業(ye) 、互聯網、企事業(ye) 成為(wei) 勒索病毒的主要目標行業(ye) ，而在企業(ye) 受害用戶中，文件服務器、財務服務器等存儲(chu) 重要數據文件的服務器通常是攻擊者的首要目標。

· 2019年3月，世界最大的鋁製品生產(chan) 商挪威海德魯公司（Norsk Hydro）遭遇勒索軟件公司，隨後該公司被迫關(guan) 閉幾條自動化生產(chan) 線。

· 2019年5月26日，國內(nei) 某打車軟件平台發布公告稱其服務器遭受連續攻擊，服務器內(nei) 核心數據被加密，攻擊者索要巨額比特幣。該公司嚴(yan) 厲譴責該不法行為(wei) ，並向公安機關(guan) 報警。

諸多企業(ye) 受病毒勒索為(wei) 企業(ye) 數據安全敲醒了警鍾。不同於(yu) 個(ge) 人電腦大多能夠使用安全軟件完成漏洞修補，攻擊門檻相對較高。很多企業(ye) 係統因管理原因、或係統安全維護成本較高，係統版本較低，不能及時安裝補丁等客觀因素，導致企業(ye) 網絡更容易被入侵。

而企業(ye) 數據的高價(jia) 值，讓企業(ye) 受害者傾(qing) 向於(yu) 支付贖金挽回數據。因此，勒索病毒越來越多針對政府機關(guan) 、企業(ye) 、醫院、學校等機構用戶。

二、勒索病毒更新迭代快速，企業(ye) 安全係統亟待升級
當前，勒索病毒的主要攻擊方式以弱口令爆破攻擊為(wei) 主，其次為(wei) 垃圾郵件傳(chuan) 播，利用高危漏洞、漏洞工具包主動傳(chuan) 播等，整體(ti) 攻擊方式呈現多元化的特征。

麵對日益泛濫的勒索病毒，安全廠商與(yu) 警方不斷努力攻破越來越多的勒索病毒，這也加劇了黑客對病毒進行迭代。為(wei) 防範不斷更新的勒索病毒，企業(ye) 數據安全係統也應保持持續更新與(yu) 維護，以應對數據風險。具體(ti) 可從(cong) 以下兩(liang) 大方麵著手：

A、定期開展員工信息安全培訓，日常安全管理可參考“三不三要”思路
1.不點擊標題可疑的未知發件人郵件
2.不隨便打開電子郵件附件
3.不隨意點擊電子郵件中的附帶網址
4. 要備份好重要資料
5. 要確認電子郵件前確認發件人的可信度
6. 要及時更新係統補丁/安全軟件病毒庫

B、重要的關(guan) 鍵業(ye) 務係統必須做好災備方案（備份3，2，1方案）
1、至少準備三份副本；
2、兩(liang) 種不同形式：將數據備份在兩(liang) 種不同的存儲(chu) 類型，如服務器/移動硬盤/雲(yun) 端/光盤/磁帶等
3、至少一份異地（脫機）備份：勒索病毒將聯機的備份係統加密的事件發生的太多了，如數據上雲(yun) 等。

三、數據備份雲(yun) 端，無懼勒索病毒
當前，企業(ye) 數據已經成為(wei) 一種重要的企業(ye) 資產(chan) ，企業(ye) 的經營、管理、決(jue) 策越來越離不開數據支撐。作為(wei) 一種安全、便捷的企業(ye) 信息儲(chu) 存方式，企業(ye) 上雲(yun) ，一直以其成本低、接入快、更新快的優(you) 勢備受企業(ye) 的關(guan) 注。作為(wei) 金蝶旗下麵向中小微企業(ye) 的一站式雲(yun) 服務平台，精鬥雲(yun) 無需安裝及維護，直接在線使用，滿足企業(ye) 管理者在任意時間和地點對企業(ye) 業(ye) 務及財務數據的查詢、分析及決(jue) 策需求，幫助企業(ye) 節約運營成本，提高運營效率。

很多人會(hui) 擔心，數據儲(chu) 存在雲(yun) 端，會(hui) 不會(hui) 不安全？
秉承信息安全第一的理念，精鬥雲(yun) 為(wei) 企業(ye) 提供銀行級的數據安全服務，通過數據分布式部署，多地冗餘(yu) 備份，無懼勒索病毒，數據安全無憂。企業(ye) 數據實時上傳(chuan) 雲(yun) 端，無需人工幹預和手動保存，不受本地電腦中毒、斷電等事故影響。很多中小企業(ye) 仍然采用安裝版軟件記賬，一旦電腦中毒、斷電，容易造成數據丟(diu) 失，雲(yun) 端備份可以有效規避數據丟(diu) 失的風險。

數據上雲(yun) 後，異地多用戶可隨時隨地訪問和共享數據，實現異地協同辦公。此外，精鬥雲(yun) 還通過ISO27001國際信息安全標準認證，每年接受第三方嚴(yan) 格監督審核，完善的監管機製，讓數據多一重保障。

進入互聯網時代，企業(ye) 的經營管理越來越離不開信息資源的支撐。企業(ye) 信息已成為(wei) 互聯網時代企業(ye) 的重要資產(chan) 之一，也是企業(ye) 發展的方向與(yu) 動力。精鬥雲(yun) 助力萬(wan) 千中小企業(ye) 安全、低成本上雲(yun) ，為(wei) 中小企業(ye) 信息安全保駕護航！讓陽光照進每一個(ge) 中小企業(ye) ，助力其健康、持續發展！