准备好面对下一个“WannaCry”了吗？_TechTarget的专栏文章_微信文章

准备好面对下一个“WannaCry”了吗？

TechTarget · 公众号 · 科技媒体 · 2017-05-26 10:52

正文

TechTarget 原创

勒索软件（ ransomware ）是一种恶意软件，通常情况下会通过带有附件的电子邮件的形式接触用户，如果用户点击附件，便成功中枪。它会在你的系统上加密你的数据，并显示消息，要求你以实际货币或Bitcoin支付赎金，以获得解密密钥。

前一阵处于风口浪尖的WannaCry恶意软件轻松袭击了数千家全球组织。它实质上是利用了微软网络文件共享SMB协议漏洞进行传播，要求用户以比特币支付赎金。

（图片来源于网络）

乖乖地支付赎金无疑会助长黑客的行为，拒不支付，又将面临远远超过赎金的损失，比如业务的连续性。

面对层出不穷的恶意软件威胁，相信没有一家企业不想挺直腰杆说，尽管来吧，我知道我们的数据在哪里，已经实施了最佳的存储方式，而且保护极好，即使你能够加密一些数据，我们也可以轻松恢复。

其实，这种效果不难达到： 如果你完全映射了数据存储位置，了解可能被恶意软件感染的数据位置，加强保护这些系统，同时确保备份始终是最新的。

但是，当你将数据放在云端存储时，挑战又来了。云服务提供商如果无法保护你的数据，将导致你的数据无法访问，从而影响正常的业务运行。这时候，你需要重点考虑的事情包括：合同中是否有追责条例？你是否提前检查了你的云提供商的恶意软件政策？你是否映射自己的生态系统，并了解数据存储位置？你有能力从提供商那里获取数据备份吗？你检查了你的云备份服务级别协议（SLA）么？

准备好面对下一个“WannaCry”了吗？

正文

请到「今天看啥」查看全文