對抗勒索軟件 中小企網絡安全外判更實際

你以為犯罪組織只瞄準大企業？去年發表的調查數字可能嚇你一跳，原來近半數中小企在 2019 年都曾被襲擊，受害企業的平均損失達 40 萬美元！所以對中小企來說，勒索軟件攻擊真是一次都嫌多。

勒索軟件（ransomware）是企業的頭號大敵，在今年 5 至 7 月期間，美國已先後有燃油供應商 Colonial Pipeline、全球食品公司 JBS 、 IT管理服務供應商 Kaseya 受襲，被逼繳交的贖金以百億美元計。以為犯罪組織只瞄準大企業？去年發表的調查數字可能嚇你一跳，原來近半數中小企在 2019 年都曾被襲擊，受害企業的平均損失達 40 萬美元！所以對中小企來說，勒索軟件攻擊真是一次都嫌多。

目錄

1. 勒索軟件猖獗 恐嚇招數愈變愈多
2. 勒索軟件入侵的主要方式
3. 中小企網絡安全脆弱有因
4. 外判服務已成趨勢

勒索軟件猖獗 恐嚇招數愈變愈多

根據 CrowdStrike發表的 2020 網絡安全調查報告顯示，在全年網絡攻擊統計數字中，81% 都涉及勒索軟件，一躍而成最受犯罪集團歡迎的網絡攻擊。勒索軟件的攻擊手法在近年不斷進化，由以往單純加密受害企業的電腦設備及儲存數據，發展至恐嚇曝光已竊取的機密資料，如財務報表、合約、生意夥伴或顧客的私隱資料，作為雙重勒索（double extortion）的手段。其中勒索軟件集團 REvil 更會主動聯絡傳媒或致電涉事的生意夥伴，用盡一切手段去威逼受害企業交出贖金，即使企業本身有做好備份工作，也不能單靠回復備份而置身事外，因此企業管理者必須正視問題，從源頭堵塞入侵渠道方為上策。

在全年網絡攻擊統計數字中，81% 都涉及勒索軟件，一躍而成最受犯罪集團歡迎的網絡攻擊。勒索軟件的攻擊手法在近年不斷進化，由以往單純加密受害企業的電腦設備及儲存數據，發展至恐嚇曝光已竊取的機密資料，如財務報表、合約、生意夥伴或顧客的私隱資料，作為雙重勒索（double extortion）的手段。

勒索軟件入侵的主要方式

關於中小企為何會成為黑客攻擊的目標，我們已在之前的文章中討論過。今次就來談談勒索軟件集團最常利用的入侵方法，主要有以下四大類，分別是釣魚電郵、遙距工作工具、端點設備及軟硬件漏洞。

中小企網絡安全脆弱有因

要確保資訊安全，防止資料外洩，企業必須主動做好預防資料外洩（Data Loss Prevention, DLP）工作，認真考慮採用合適的文件安全解決方案。

外判服務已成趨勢

有見及此，中小企網絡安全問題繼續「靠自己」，對抗勒索軟件或其他網絡攻擊的做法已顯得不合時宜，最有效率的做法其實是「外判」，將 IT 及網絡安全工作交給資訊科技管理服務（Managed-IT-Services）或網絡安全服務供應商負責。市場調查報告顯示，隨著網絡攻擊日趨嚴峻，約 24%企業傾向將工作「外判」，以求盡快阻截黑客攻擊。代管服務的好處有以下幾點。