一直以来,对重要数据进行备份被认为是有效应对勒索软件攻击的最后一道防线,但大量真实事件表明,在不断变化的勒索攻击面前,数据备份也绝非“万灵丹”!一方面,“双重勒索”、“三重勒索”等新攻击模式不断涌现,让传统数据备份的作用不断降低;另一方面,由于备份系统普遍缺乏完善的安全保护机制,很多攻击者也把攻击目标从服务器系统转向了数据备份系统。
因此,企业需要更加积极地保护现有的数据备份系统,以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。
严格的补丁管理对保护备份服务器安全性非常关键。在许多情况下,当供应商发布补丁时,网络犯罪分子其实早已了解该漏洞并已利用其开展攻击。为了尽可能的减少损失,企业应该确保备份服务器的操作系统始终处于最新版本更新状态。此外,也可以订阅备份软件提供的自动更新服务,以便及时利用其中包含的安全保护新机制。
备份服务器受到的攻击方式主要有两种:利用漏洞或使用受损的凭据登录。因此,除必要的入站端口外,企业应该禁用所有入站端口来同时阻止这两种攻击方式。组织应该确保只允许备份软件执行备份和恢复所需的端口保持开放,并且只能通过备份服务器专用的VPN访问这些端口,即使是网络内部的用户也应该使用VPN来实现访问。
研究人员发现,勒索软件感染备份服务器后做的第一件事,就是请求连接它的命令和控制(C&C)服务器。如果它不这样做,就不能接收到下一步该做什么的指令。组织可以考虑使用本地主机文件或不支持外部查询的受限DNS系统。这可能看起来有些难以理解,但这是一种阻止勒索软件感染系统的有效方法。
备份服务器不应连接到轻型目标访问协议(LDAP)或任何其他集中式认证系统。勒索软件通常利用这些信息获取备份服务器本身或其备份应用程序的用户名和密码。安全专家认为,企业不应该将管理员账户存放在LDAP中,而是应该配置一个单独的密码管理系统,以确保只允许在需要访问权限的人之间共享密码。
多因素身份验证(MFA)可以提高备份服务器的安全性,但不建议使用SMS或电子邮件认证的方式,因为这两者都是经常被攻击的目标。企业可以考虑第三方身份验证应用程序,如谷歌Authenticator、Authy或其他一些商业性验证服务产品。
数据备份服务器系统应该严格限制管理员账户的授权和使用。例如,如果在Windows上将一个用户账户设置为管理员账户,那么该用户不应该登录它来管理备份系统。该账户只能用于更新操作系统或添加存储等任务,这些任务不需要经常访问,而且第三方应用程序可能会对过度使用特权账户进行严格监控。
使用软件即服务(SaaS),将备份服务器放置到企业网络环境之外的地方。这意味着,企业不需要不断更新备份服务器,也不需要使用防火墙将其与网络的其他部分分隔开来。同时,企业也不需要在为备份系统的特权账户维护配置单独的密码管理系统。
确保需要访问备份系统的人员只拥有完成授权任务所需的特权。例如,删除备份、缩短保留期和执行存储的能力应该限制在一小部分人,并且应该对这些行为进行大量的日志记录和监控。如果攻击者获得了对备份系统的过多访问权限,他们就有可能将所有数据传输到未加密的位置,并进行窃取或其他破坏活动。
创建一个相当于root级别的单独账户,并且只管理需要的时候才访问它,这样可以有效限制因其泄露而造成损害的可能性。考虑到这种特权账户可能对备份系统和敏感数据造成的损害,这样做是非常有必要的。[来源: 安全牛]
【编辑推荐】安企神软件系统信息安全管理系统–-企业文件保密专家!防拷贝复制、防外发泄密!实现企业内部文件只允许在内部环境流转使用,未经许可,私自将公司文件带离公司网络环境,将无法打开使用,显示为乱码。
对于外发给第三方的文件,可实现控制打开时间和打开次数等防泄密参数!同时可设置对员工电脑文件自动备份,防止恶意删除造成核心数据的遗失!从源头防止企业核心文件被外泄!
本页关键字:加密软件、文件加密,文件加密软件,加密系统,文档加密软件,图纸加密软件
实操指南:如何监控聊天中的敏感信息?这款秘籍软件,轻松掌握微信聊天动态
电影《摩登时代》里,流水线工人就连在吃饭时都要用“自动喂食机”提高效率,这样才能挤出更多时间投入工作。虽然现在打工人不至于此,但有些老板仍然放心不下……像企业聊天记录往往蕴含着大量的敏感信息。为了确保信息安全,监控聊天中的敏感信息成为了一项必要且重要的工作。以下是一款秘籍软件,帮助你轻松掌握微信聊天动态,确保信息安全。...
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...