防范勒索软件要做到“九要”“四不要”

2021-10-15 09:06 来源:中国网信网 1949 点击

今年10月11日至17日是国家网络安全宣传周,主题为“网络安全为人民、网络安全靠人民”。

勒索软件,是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。国家互联网应急中心(CNCERT)近期发布的《2020年我国互联网网络安全态势综述》显示,2020年勒索软件持续活跃,全年捕获勒索软件78.1万余个,较2019年同比增长6.8%。2021年上半年,勒索软件攻击愈发频繁,发生多起重大事件。今天我们来了解一下如何防范勒索软件。

◎防范勒索软件要做到“九要”

1.要做好资产梳理与分级分类管理。清点和梳理组织内的信息系统和应用程序,建立完整的资产清单;梳理通信数据在不同信息系统或设备间的流动方向,摸清攻击者横向移动可能路径;识别内部系统与外部第三方系统间的连接关系,尤其是与合作伙伴共享控制的区域,降低勒索软件从第三方系统进入的风险;对信息系统、数据进行分级分类,识别关键业务和关键系统,识别关键业务和关键系统间的依赖关系,确定应急响应的优先级。

2.要备份重要数据和系统。重要的文件、数据和业务系统要定期进行备份,并采取隔离措施,严格限制对备份设备和备份数据的访问权限,防止勒索软件横移对备份数据进行加密。

3.要设置复杂密码并保密。使用高强度且无规律的登录密码,要求包括数字、大小写字母、符号,且长度至少为8位的密码,并经常更换密码;对于同一局域网内的设备杜绝使用同一密码,杜绝密码与设备信息(例如IP、设备名)具有强关联性。

4.要定期进行安全风险评估。定期开展风险评估与渗透测试,识别并记录资产脆弱性,确定信息系统攻击面,及时修复系统存在的安全漏洞。

5.要常杀毒、关端口。安装杀毒软件并定期更新病毒库,定期全盘杀毒;关闭不必要的服务和端口,包括不必要的远程访问服务(3389端口、22端口),以及不必要的135、139、445等局域网共享端口等。

6.要做好身份验证和权限管理。加强访问凭证颁发、管理、验证、撤销和审计,防止勒索软件非法获取和使用访问凭证,建议使用双因子身份认证;细化权限管理,遵守最小特权原则和职责分离原则,合理配置访问权限和授权,尽量使用标准用户而非管理员权限用户。

7.要严格访问控制策略。加强网络隔离,使用网络分段、网络划分等技术实现不同信息设备间的网络隔离,禁止或限制网络内机器之间不必要的访问通道;严格远程访问管理,限制对重要数据或系统的访问,如无必要关闭所有远程管理端口,若必须开放远程管理端口,使用白名单策略结合防火墙、身份验证、行为审计等访问控制技术细化访问授权范围,定期梳理访问控制策略。

8.要提高人员安全意识。为组织内人员和合作伙伴提供网络安全意识教育;教育开发人员开发和测试环境要与生产环境分开,防止勒索软件从开发和测试系统传播到生产系统。

9.要制定应急响应预案。针对重要信息系统,制定勒索软件应急响应预案,明确应急人员与职责,制定信息系统应急和恢复方案,并定期开展演练;制定事件响应流程,必要时请专业安全公司协助,分析清楚攻击入侵途径,并及时加固堵塞漏洞。

◎防范勒索软件要做到“四不要”

1.不要点击来源不明邮件。勒索软件攻击者常常利用受害者关注的热点问题发送钓鱼邮件,甚至还会利用攻陷的受害者单位组织或熟人邮箱发送钓鱼邮件,不要点击此类邮件正文中的链接或附件内容。如果收到了单位组织内或熟人的可疑邮件,可直接拨打电话向其核实。

2.不要打开来源不可靠网站。不浏览色情、赌博等不良信息网站,此类网站经常被勒索软件攻击者发起挂马、钓鱼等攻击。

3.不要安装来源不明软件。不要从不明网站下载安装软件,不要安装陌生人发送的软件,警惕勒索软件伪装为正常软件的更新升级。

4.不要插拔来历不明的存储介质。不要随意将来历不明的U盘、移动硬盘、闪存卡等移动存储设备插入机器。

◎勒索软件应急处置方法

当机器感染勒索软件后,不要惊慌,可立即开展以下应急工作,降低勒索软件产生的危害。

1.隔离网络。采用拔掉网线或者禁用网络等方式切断受感染机器的网络连接,避免网络内其他机器被进一步感染渗透。

2.分类处置。当发现机器上重要文件尚未被加密时,应立即终止勒索软件进程或者关闭机器,及时止损;当发现机器上重要文件已被全部加密时,可保持机器开机原状态,等待专业处置。

3.及时报告。及时报告网络管理员,通知其他可能会受到勒索软件影响的人员。造成重大影响时,及时向网络安全主管部门报告。

4.排查加固。立即视情况切断网络内机器间不必要的网络连接,修改网络内机器的弱口令密码。全面排查勒索软件植入途径,并及时堵塞漏洞。尽快对网络内机器进行全面漏洞扫描与安全加固。

5.专业恢复。请专业公司和人员进行数据和系统恢复工作。

热点推荐
HOT
直播|2023川澳中医药产业发展大会产业创新专场
直播|2023川澳中医药产业发展大会科研学术专场
直播|2023川澳中医药产业发展大会
大会由四川省科学技术协会、澳门科技大学为促进中医药发展而创办的,2020年、2022年分别在绵阳、德阳召开,今年为大会第三届。本次会议已收录在中国科协《重要学术会议指南(2023)》,是具有国际国内引导力、影响力的重要学术会议品牌。 本次大会由四川省科学技术协会、澳门科技大学、四川省中医药科学院、内江市人民政府主办,四川省科协学会服务中心、澳门科技大学中医药学院、内江市委组织部(人才办)
点亮精神火炬 弘扬科学家精神
为深入开展学习贯彻习近平新时代中国特色社会主义思想主题教育,贯彻落实党的二十大精神和省第十二次党代会、省委十二届二次全会精神,大力弘扬科学家精神,营造“全国科技工作者日”的浓厚节日氛围,5月29日,省科协、省委宣传部、科技厅、省国防科工办、中科院成都分院在成都共同举办第四届四川“最美科技工作者”发布仪式暨5·30“全国科技工作者日”四川启动仪式。省人大常委会副主任王菲、省政府副省长郑
直播|第四届四川“最美科技工作者”发布仪式暨5.30“全国 科技工作者日”四川启动仪式
为深入学习贯彻习近平新时代中国特色社会主义思想,贯彻 落实党的二十大精神和省第十二次党代会、省委十二届二次全会 精神,大力弘扬科学家精神,在5.30“全国科技工作者日”之 际,举行第四届四川“最美科技工作者”发布仪式暨5.30“全国 科技工作者日”四川启动仪式,营造浓厚节日氛围,进一步激励广 大科技工作者筑牢信念信心、矢志奋斗拼搏,聚力科技攻关、勇 于创新创造,为我省加快建设具有全国影响力的科技创
第六届四川省乡村振兴乡土人才创新创业大赛将于5月24日~26日在德阳举行
为深入学习贯彻习近平新时代中国特色社会主义思想,全面落实习近平总书记关于“三农”工作重要论述和中央关于乡村振兴战略部署,5月24日~26日,由省科协、省委组织部、科技厅、财政厅、人社厅、农业农村厅、省乡村振兴局等16家单位共同主办的第六届四川省乡村振兴乡土人才创新创业大赛将在德阳举行。本届大赛主题为“示范带动共致富 乡村振兴向未来”,来自全省各市(州)在农村创新创业、巩固脱贫攻坚成果、带领乡村振兴
赵晓明:给深海油气田做“CT”
人物名片:赵晓明,西南石油大学教授,地球科学与技术学院党委副书记博士生导师,西南石油大学“深水沉积与油气地质”青年科技创新团队负责人。入选自然资源部高层次科技创新人才工程,自然资源部第七批全国油气督察员,担任中国科协十大代表、中国石油学会油气藏开发地质学组学术委员、四川省石油学会地质勘探专委会副秘书长。四川省学术和技术带头人后备人选、四川省海外高层次留学人才。“如果把深海油气田比作人体,通过我们自
勇当科技创新“追梦人”
科技支撑发展,创新引领未来。为大力弘扬科学家精神,激发广大科技工作者的责任感、荣誉感、自豪感,2022年5月,由泸州市委宣传部、市科协、市科技和人才局共同开展的第二届泸州市“最美科技工作者”评选结果揭晓。先明春、赵静、许德富、李于兴、袁海通、张春祥、陈燕华、姜鲜、钱康亮、蒋坤苹10人获泸州市“最美科技工作者”称号。他们,是科技创新的“追梦人”,也是追梦之人的指路明灯。他们或扎根于基层,或投身于新开
隋立起:推动新能源汽车走进千家万户
隋立起审查项目进度和客户诉求 王春艳 摄 人物名片:隋立起,宜宾丰川动力科技有限公司首席设计师、工程师,长期从事电驱动系统多体动力学仿真、参数辨识、不确定性建模领域的研究和电驱动系统开发工作,所开发的多档位电驱动系统实现了“无冲击”。2022年,被评为宜宾市“最美科技工作者”。一大早,宜宾丰川动力科技有限公司首席设计师隋立起到达公司的第一件事,就是排查各项产品开发的进度和客户诉求,之后就进
学习贯彻习近平新时代中国特色社会主义思想主题教育工作会议在京召开
4月3日,学习贯彻习近平新时代中国特色社会主义思想主题教育工作会议在北京召开。中共中央总书记、国家主席、中央军委主席习近平出席会议并发表重要讲话。 新华社记者 鞠鹏 摄 新华社北京4月3日电 学习贯彻习近平新时代中国特色社会主义思想主题教育工作会议3日在北京召开。中共中央总书记、国家主席、中央军委主席习近平出席会议并发表重要讲话。他强调,强国建设、民族复兴的宏伟目标令人鼓舞、催人奋进,我们这一代共
直播|第六届四川省乡村振兴乡土人才创新创业大赛半决赛初创组
5月24日—26日,第六届四川省乡村振兴乡土人才创新创业大赛决赛在德阳举行。本届大赛以“示范带动共致富 乡村振兴向未来”为主题,以激发农村乡土人才创新创业热情为核心,以竞赛活动为举措,以项目推介为途径,以成果展示为载体,搭建展示交流、资源对接和项目孵化平台,旨在发现一批在创新创业和乡村振兴方面卓有成效的农村乡土人才,示范引领更多的农村乡土人才成为创业致富的领头人,带动农村经济全面发展
直播|第六届四川省乡村振兴乡土人才创新创业大赛半决赛成长组
5月24日—26日,第六届四川省乡村振兴乡土人才创新创业大赛决赛在德阳举行。本届大赛以“示范带动共致富 乡村振兴向未来”为主题,以激发农村乡土人才创新创业热情为核心,以竞赛活动为举措,以项目推介为途径,以成果展示为载体,搭建展示交流、资源对接和项目孵化平台,旨在发现一批在创新创业和乡村振兴方面卓有成效的农村乡土人才,示范引领更多的农村乡土人才成为创业致富的领头人,带动农村经济全面发展
直播|第六届四川省乡村振兴乡土人才创新创业大赛半决赛成熟组
5月24日—26日,第六届四川省乡村振兴乡土人才创新创业大赛决赛在德阳举行。本届大赛以“示范带动共致富 乡村振兴向未来”为主题,以激发农村乡土人才创新创业热情为核心,以竞赛活动为举措,以项目推介为途径,以成果展示为载体,搭建展示交流、资源对接和项目孵化平台,旨在发现一批在创新创业和乡村振兴方面卓有成效的农村乡土人才,示范引领更多的农村乡土人才成为创业致富的领头人,带动农村经济全面发展
直播|第六届四川省乡村振兴乡土人才创新创业大赛半决赛乡村振兴帮扶重点县及技能技艺组
5月24日—26日,第六届四川省乡村振兴乡土人才创新创业大赛决赛在德阳举行。本届大赛以“示范带动共致富 乡村振兴向未来”为主题,以激发农村乡土人才创新创业热情为核心,以竞赛活动为举措,以项目推介为途径,以成果展示为载体,搭建展示交流、资源对接和项目孵化平台,旨在发现一批在创新创业和乡村振兴方面卓有成效的农村乡土人才,示范引领更多的农村乡土人才成为创业致富的领头人,带动农村经济全面发展
直播|第六届四川省乡村振兴乡土人才创新创业大赛总决赛及颁奖典礼
5月24日—26日,第六届四川省乡村振兴乡土人才创新创业大赛决赛在德阳举行。本届大赛以“示范带动共致富 乡村振兴向未来”为主题,以激发农村乡土人才创新创业热情为核心,以竞赛活动为举措,以项目推介为途径,以成果展示为载体,搭建展示交流、资源对接和项目孵化平台,旨在发现一批在创新创业和乡村振兴方面卓有成效的农村乡土人才,示范引领更多的农村乡土人才成为创业致富的领头人,带动农村经济全面发展

阅读下一篇

抑郁症不是“想开点”就能解决的

今年10月10日是第30个世界精神卫生日,今年的主题是“青春之心灵,青春之少年”。当今,越来越多的人患上抑郁、焦虑等精神疾病。近日,四川大学华西医院教授邱昌建就大家关注的几个心理健康热点问题作出了解答,希望更多人能关注自己的心理健康。◎青少年患精神疾病可能由哪些原因引起?邱昌建说,首先,这个问题要分两个方面来看待。一方面我们从各类报道中有“青少年患精神疾病越来越多”的感觉,其实从一个侧面反映出社会