數據庫如何預防勒索病毒
當前位置：點晴教程→知識管理交流
→『 技術文檔交流 』
1.過去一年全球勒索病毒概覽 援引cyberint發布的Ransomware Recap 2023，全球勒索軟件攻擊次數較去年大幅增長，達到4832起，相較于2022年的2640起，增長幅度驚人。這一增長不僅體現在數量上，更體現在攻擊的全球性和蔓延趨勢上。今年，服務行業、IT行業和制造業成為勒索攻擊的主要目標，這些行業的數據豐富性和重要性使其成為攻擊者的首選。而在國內，制造業、科技和醫療行業受勒索病毒影響最為嚴重，這與其業務連續性和系統可用性的高要求密切相關。 行業層面，從受害者數量來看，攻擊者比較鐘愛服務業、零售業、制造業、金融業和教育業
對比各個2022年和2023年各個季度的勒索事件，均有大幅增加
在國家層面美國是遭受勒索病毒最嚴重的國家，中國未進前十
勒索病毒層面看 Lockbit 絕對是在2023年最火熱的勒索病毒
從操作系統層面看，根據360安全2022年3/7月統計數據，可以看出window家族占據了90%以上的份額，在others中除去window家族的其他版本，Linux和Unix的占比應該不會超過5%！
2.盤點2023年重大勒索事件 A.BLACKCAT 入侵西數 2023 年3 月，西數被BlackCat/ALPHV 入侵。4 月西數對外披露了被入侵的情況，隨后在5 月5 日承認了數據泄露。 B.皇家郵政被 LOCKBIT 攻陷 2023 年年初，皇家郵政被勒索軟件中斷大約六周。LockBit 最開始勒索近8000 萬美元，后來又降低一半。可無論要加多少，都被皇家郵政董事會斷然拒絕后，攻擊者將竊取的44GB 數據對外發布。 C.臺積電供應商Kinmax Technology被Lockbit攻陷 知名勒索病毒團伙 LockBit 聲稱攻擊了臺積電，并向臺積電勒索 7000 萬美元用于泄露數據的贖金，支付的最后期限為今年的 8 月 6 日；臺積電雖然證實了上述信息，但卻表示并未受到網絡攻擊，而是臺積電的一家 IT 硬件供應商（Kinmax Technology）的信息被泄露了，上面用的也是這家供應商的數據。臺積電表示，這是該次網絡安全事件導致 Kinmax Technology 服務器初始設置和配置相關信息被泄露，臺積電有影響但不涉及業務。 D.拉斯維加斯酒店巨擘被 Scattered Spider 勒索 2023 年9 月，拉斯維加斯酒店與賭博巨頭美高梅國際酒店和凱撒娛樂成為了勒索軟件的受害者。米高梅所屬應用程序、自動取款機、老虎機和信用卡機都受到波及，預計帶來超過一億美元的損失計提。凱撒娛樂則被竊取數萬人的相關信息，共計超過 6TB 的數據。 E.中國工商銀行美國子公司中Lockbit病毒 中國工商銀行在美全資子公司——工銀金融服務有限責任公司（ICBCFS）當地時間上星期四（11月9日）在官網發布聲明稱，美東時間11月8日，ICBCFS遭勒索軟件攻擊，導致部分系統中斷。據路透社星期二（11月14日）報道，Lockbit的代表通過通訊應用程序Tox說，“他們支付了贖金，交易完成。”不過，路透社無法獨立核實上述聲明。中國工商銀行也還未對此置評。 3.數據庫如何預防勒索病毒 防病毒防勒索是一個很大的信息安全話題，作為一個數據庫博主這里主要站在數據庫的角度來討論，如何做好數據庫的防勒索工作 3.1 操作系統 從前面的統計數據可以看到中勒索病毒的操作系統超過95%都是window平臺，如果你的數據庫是跑在Linux那么中招的概率就會大大降低；如果是小機平臺Unix（AIX,Solaris,HPUX）基本上可以高枕無憂了，畢竟黑客也不太會費精力去攻擊這些小眾又難搞的平臺，收益率太低！ 所以關鍵業務系統的數據庫強烈建議使用Linux平臺，無論是安全性和穩定性都是更優的選擇。 3.2 訪問控制 目前主流的做法是使用跳板機來做訪問控制，其中最重要的兩點就是密碼托管和訪問端口變更， 如不適用默認端口，window RDP端口3389和Linuxssh端口22，建議修改并禁用默認端口。 3.3 備份至關重要 備份！備份！備份！無論是應對勒索病毒還是硬件故障還是誤操作，備份都是至關重要！備份是最后的防火墻！ 以Lockbit為例，這些勒索病毒在攻入內網后，后優先查找備份服務器和文件類服務器，并對它們進行加密。博主曾深入了解過Lockbit勒索事件，某公司因為備份的master和media主機都是windows平臺，導致備份也全部被加密，導致后續的恢復工作難度大大增加！目前主流的勒索軟件都是以加密文件為主，如數據庫的dbf等，并不會獲取數據庫內的數據，以破壞主題的業務為主！如果有安全完善的備份，遭遇勒索是不會太慌的！ A:如果沒有商業備份軟件，建議除了本地保存備份文件外，同時在異機（Linux平臺）保存備份文件，并將該主機做最嚴格的安全訪問控制 B:強烈建議有條件的企業使用商業備份軟件，目前主流的商業備份軟件都有防勒索功能（NBU,Veeam,Commvault等）也就是：不可變存儲 備份軟件支持不可變存儲備份選項，確保備份數據一旦寫入就無法被修改或刪除。這意味著即使數據庫中的數據受到勒索病毒攻擊，備份數據仍然保持原樣，可以用于恢復受損的系統和數據。 另外備份軟件還有 加密備份和多版本備份 可以大大提供數據庫的安全性。 專業的數據庫防火墻算是高級安全選項，比如oracle的AVDF（Oracle Audit Vault and Database Firewall）可以做到更細粒度的審計和數據庫防火墻功能，當然也是收費的，國內也有第三方公司在做這方面的工作如啟明星辰等。 4. 后記 博主算是中國最早一批信息安全專業畢業生，2001年武漢大學設立了全國第一個信息安全專業，2002年全國十幾家高校設立信息安全專業，博主是2003年入學，也是母校的第二屆信息安全專業學生。但是沒有趕上時代的浪潮，畢業時市面上幾乎沒有專門的信息安全崗位，大部分同學也都是和計算機專業一樣從事相關IT行業，全班四十多人至今還在從事信息安全專業的可能不足五人。 瀟湘秦 該文章在 2024/4/9 22:57:57 編輯過 |
關鍵字查詢
相關文章
正在查詢... 
|
400 186 1886
