网络战：勒索软件和远程工作将成为企业目前面临的最大网络威胁！企业面对网络威胁应当采取的应对措施是什么？

2022-07-15

为了让企业及时了解他们目前面临的严重威胁，调研机构为此进行调查以了解影响企业业务安全的主要趋势，并使用这些数据预测在未来几个月看到的重大威胁。知名安全机构ESET公司发布的威胁情报指数表明英国相关市场的调查结果，这些调查结果来自ESET公司每年三次发布的更精细的威胁指数报告。

不断升级的冲突使每个人都处于危险之中

俄乌冲突带来的影响远比人们想象的要深远得多。近几个月来，一些国家的网络冲突激增，使网络安全比以往更多地进入公众视线，并引发了国家层面对网络攻击的担忧。

人们已经看到越来越多的黑客组织进入网络战场。由于地缘政治局势依然紧张，积极支持乌克兰或俄罗斯的国家可能会成为旨在破坏、造成损害以及窃取信息的网络攻击的目标。

企业面临的最大威胁

ESET公司表示，在2022年的第四季度，该公司平均每天拦截480万个Web威胁和40万个URL，与2022年5月至8月期间相比增长2.6%。最常见的方法是暴力攻击，它使用系统的方法来阻止通过计算所有可能的密码组合来侵入帐户。

在这几个月出现的另一种标准方法是利用Microsoft Exchange Server上的Proxy Logon漏洞。ProxyLogon也称为预身份验证漏洞，为网络攻击者提供了一种避免任何身份验证过程或通过冒充管理员登录的方法。

新冠疫情对网络攻击的影响

由于全球爆发的新冠疫情而导致很多企业的员工在家远程工作，这导致出现了远程桌面协议(RDP)攻击，这些网络攻击用于专门针对使用在家远程访问系统和工具的员工。黑客利用与家庭网络相关的较弱安全性，并以远程端点为目标，获得对企业网络的访问权限。2022年第四季度的远程桌面协议(RDP)的密码猜测攻击达到创纪录的2060亿次。

虽然所有网络攻击都会影响受害者，但有些攻击比其他攻击更严重。勒索软件攻击继续像以往一样具有侵略性，2022年勒索金额创历史新高，达到2.4亿美元，是以往记录的三倍多。

更严重的网络攻击通常是通过电子邮件进行的。调查发现，到2022年底，全球电子邮件威胁的检测数量增加了一倍多。电子邮件攻击通常模仿一家知名公司的电子邮件，这样的邮件不会让收件人感到意外，这些钓鱼电子邮件最近经常使用DHL和WetTransfer作为诱饵。

展望未来

网络环境看起来越来越具有威胁性。ESET公司在调查中对2022年可能发生的情况做出了一系列预测，并将看到更多旨在从日益互联的世界中获取敏感信息的机会主义活动。而且，由于网络犯罪分子一直在寻找新的检测规避手段，可以预期这些网络攻击会变得越来越狡猾。

报告中预计的第一个关键趋势是勒索软件攻击的专业性将会继续提高，让受害者在不支付赎金的情况下无法解密他们的数据。

远程桌面协议(RDP)的攻击是常见的网络犯罪之一，随着人们工作方式的变化，给企业IT部门带来持续的压力，他们致力于确保混合工作安全协议更加健壮安全。而人们必须对进入他们的电子邮箱的内容保持警惕。

正如人们所看到的那样，很多企业可能会遭遇网络攻击，还可能在未来看到更多的“加密”这个词，加密货币和NFT的广泛流行可能导致加密货币窃取者大幅增长。

此外，由于俄乌冲突没有立即结束的迹象，威胁的数量和复杂程度将会继续演变，因此对网络安全保持警惕非常重要。

保护业务

企业和个人需要更加了解网络犯罪的危险性，以及黑客对其个人信息的可访问性。

让员工了解网络犯罪分子通常使用的攻击方法对任何企业都有帮助。黑客继续在电子邮件中使用受损链接和受感染附件是有原因的：它是有效的。让团队定期进行网络安全意识培训，为业务增加重要的保护层。

在网络中创建防火墙也很重要。有几种方法可以实现这种策略，但网络分段是最常见的。它在云中尤为重要，因为云平台已成为网络犯罪分子的主要犯罪场所。

同样，妥善管理的备份和恢复程序提供了一个安全网。但是需要一种全面的方法。备份所有端点、服务器、邮箱、网络驱动器、移动设备和虚拟机上的数据和系统状态非常重要。

最后，及时修补应用程序和操作系统可以中断潜在的网络攻击途径。建议使用智能的多平台补丁管理解决方案。

企业面对网络威胁应当采取的应对措施是什么？

安企神电脑文件防泄密系统是当前国内一款专门保护电脑文件安全，防止各种途径泄密的电脑文档安全管理软件。通过本系统可以实现禁用U盘、禁用移动硬盘等USB存储设备；同时还可以禁止网盘上传文件、禁止邮件附件上传、禁止微信发送文件、禁止QQ发送文件、禁止FTP文件上传、禁止向网页拖动文件上传等，全面防止各种途径泄密电脑机密数据、泄露电脑机密文件的行为。

图：安企神电脑数据防泄密软件V14.8

安企神电脑文件防泄漏软件V14.8是一款全新的版本，通过集成了最新的电脑文件防泄密技术，并充分倾听了各行业用户的意见和建议的基础上推出的最新版本。主要更新如下：
1、全面支持繁体和英文操作系统，极大地增强了系统的兼容性。
新版本会自动识别用户的操作系统，然后自动匹配相应的语言包，可以完美支持繁体语言和英文系统，从而可以满足港台企业和海外企业的电脑文件防泄密管理需要。

2、增强了对最新的移动硬盘的屏蔽，确保了对USB存储设备禁用的严密性。
新版本全面增强了禁用移动硬盘的功能，可以完全禁止移动硬盘使用、禁用最新的移动硬盘，严防通过USB存储设备泄密的行为。

3、网络版的管理端增加了智能判断电脑在线离线的功能，并增加了可以删除主机的功能。
新版本主机状态的显示更为精准，可以精确显示在线、离线的状态，同时增加了右键可以删除主机的功能，从而便于用户回收授权，用于新的电脑管控。

4、单机版增加了导出配置和导入配置的功能，从而便于大批量部署单机版的时候可以直接导入策略，避免了重复配置。
通过单机版的导出配置和导入配置的功能，可以在大规模部署单机版的情况下，直接将策略导入到其他单机版，从而避免了重复配置的麻烦。

5、进一步增强了系统对杀毒软件的兼容性，消除了主流杀毒软件对本系统的误报和拦截。
此前版本在安装有360安全卫士和360杀毒软件的电脑会出现误报现象，但是新版本已经完全消除了这种误报，防止了360安全软件对本系统的拦截和误报，保证了本系统的正常运行。
6、优化了登录用户设置，支持用户自主添加、修改登录管理员账号，便于实现层级管理。
7、优化了日志查询功能，可以精确、全面记录客户端电脑使用电脑的行为。

在新版本中，进一步优化了客户端电脑日志记录功能和日志查询，不仅可以详细记录客户端电脑的电脑U盘使用日志、监控邮件收发日志、监控网盘上传文件、监控QQ发送文件、监控微信发送文件、记录网页拖拽文件上传、记录QQ群上传文件、记录程序运行情况、记录网址访问情况等。

8、底层代码全面优化，系统稳定性进一步增强，执行效率大幅提升。
在新版本中，我们优化了底层驱动代码，精简了冗余代码，极大地提升了系统的执行效率，也进一步增强了系统的稳定性，确保可以实现长期稳定的电脑文件防泄漏管理效果。

总之，安企神电脑数据防泄漏软件是当前国内功能实用、易用性强、人性化程度比较高的电脑数据防泄密软件，是当前国内各行业企事业单位保护公司商业机密、防止公司机密数据泄密的必备利器。