最近，網(wǎng)絡(luò)安全公司Fortinet的一項調(diào)查顯示，超過66%的組織已經(jīng)成為至少一個勒索軟件攻擊的目標(biāo)，85％的組織將勒索軟件列為頭號威脅。與此同時，不斷變化的威脅形勢也成為防范勒索軟件攻擊的主要挑戰(zhàn)之一。在調(diào)查中，幾乎所有受訪者都表示，已經(jīng)為防范勒索軟件攻擊做好準(zhǔn)備，并認(rèn)為其首要投資重點是為員工提供網(wǎng)絡(luò)安全意識培訓(xùn)。

　　調(diào)查結(jié)果顯示，大多數(shù)組織還需要進(jìn)一步了解其他安全技術(shù)的關(guān)鍵價值。因為當(dāng)今的勒索軟件攻擊利用了多種攻擊媒介，鑒于此，企業(yè)需要綜合考慮和評估旨在降低全部風(fēng)險的解決方案。企業(yè)除了關(guān)注下一代防火墻、安全 Web 網(wǎng)關(guān) （SWG） 、端點檢測和響應(yīng) （EDR） 等常用安全技術(shù)外，還需要重點關(guān)注高級電子郵件安全、網(wǎng)絡(luò)隔離和沙箱等安全防護(hù)手段。

　　高級電子郵件安全依然必不可少

　　目前，電子郵件仍然是網(wǎng)絡(luò)攻擊的主要載體之一，因為它是組織中每個人都使用的工具，而且?guī)缀蹩偸且蚤_放格式交付，許多組織采用的電子郵件服務(wù)并沒有提供其所需要的保護(hù)級別。這意味著一旦電子郵件被攔截，攻擊者就可以在任何設(shè)備上閱讀而無需解密，這也使得越來越多的勒索組織選擇以網(wǎng)絡(luò)釣魚電子郵件的形式實施攻擊。

　　在此次調(diào)研中，有 55% 的受訪者表示，網(wǎng)絡(luò)釣魚電子郵件仍然是攻擊者訪問其組織的最常見方法。然而，當(dāng)被問及他們認(rèn)為哪些產(chǎn)品或解決方案對于抵御勒索軟件至關(guān)重要時，只有 33% 的受訪者選擇安全電子郵件網(wǎng)關(guān) （Secure Email Gateway，簡稱“SEG”）。盡管如此，在企業(yè)對終端用戶進(jìn)行培訓(xùn)之前，SEG作為電子郵件的第一道防線非常重要，能夠完成對惡意附件和鏈接的檢測和禁用。

　　遠(yuǎn)程工作增加了對網(wǎng)絡(luò)隔離的需求

　　在此次調(diào)查中發(fā)現(xiàn)，只有 31% 的受訪者將網(wǎng)絡(luò)微隔離列為對抗勒索軟件的重要工具，這一數(shù)據(jù)著實令人驚訝，因為幾乎所有勒索攻擊都在網(wǎng)絡(luò)中橫向移動，以尋找額外數(shù)據(jù)進(jìn)行加密。伴隨云應(yīng)用的增加，網(wǎng)絡(luò)隔離更加重要，特別是在多云和混合云環(huán)境中，更需要組織根據(jù)業(yè)務(wù)需求安全地劃分其網(wǎng)絡(luò)，并根據(jù)角色和當(dāng)前信任狀態(tài)授予對網(wǎng)絡(luò)不同區(qū)域和特定資源的訪問權(quán)限。

　　在沙箱中實現(xiàn)安全防護(hù)

　　用戶實體和行為分析 （UEBA） 、沙箱技術(shù)等對于識別入侵者、受損系統(tǒng)和新的勒索軟件變種至關(guān)重要。但上述兩項技術(shù)在必要網(wǎng)絡(luò)安全工具列表的用戶調(diào)查中排名較低（分別為 30% 和 7% ）。事實上，沙箱技術(shù)能夠保護(hù)網(wǎng)絡(luò)免受在其環(huán)境中運行的任何有害程序影響，在針對零日漏洞威脅防御時，沙箱技術(shù)也非常有效。

　　在實施時，組織除了可以將沙箱技術(shù)作為獨立解決方案運行，或者作為集成平臺的一部分運行之外，還可以將其嵌入到SEG 解決方案中。盡管常規(guī)電子郵件過濾器可以掃描、檢測惡意發(fā)件人、文件類型和 URL，但新的零日漏洞威脅仍會不斷出現(xiàn)，傳統(tǒng)過濾器很容易錯過它們，而沙箱技術(shù)能提供更高級別的保護(hù)。

　　更全面的防御需要補(bǔ)齊短板

　　在過去一年中，勒索軟件的增長超過 1000% ，這迫使企業(yè)尋求跨網(wǎng)絡(luò)、端點和云的更好安全方案。然而，最近的調(diào)查結(jié)果表明，許多企業(yè)認(rèn)知的基本安全解決方案與安全專家所說的最有效防御技術(shù)之間仍然存在明顯差距。調(diào)查結(jié)果強(qiáng)調(diào)，組織除了需要投資主要的安全解決方案外，還需要對高級電子郵件安全、沙箱和網(wǎng)絡(luò)隔離等技術(shù)進(jìn)行投資，這樣做將幫助其部署更全面、更有效的防御體系。