![](/r/cms/www/default/top/images/productpic.png)
News
近日,《2024年全球威胁情报报告》发布,指出2023年,全球范围内勒索软件和相关勒索事件激增了67%。这一惊人的增长不仅彰显了网络安全形势的严峻,也提醒我们数据安全已成为各行业乃至国家层面亟待解决的关键问题。
勒索软件攻击态势加剧
勒索软件,以其独特的攻击模式和不断演变的技术手段,正日益成为数据安全领域的心腹大患。不同于传统的网络攻击,勒索软件更倾向于针对特定目标实施精准打击,无论是政府机构、医疗机构还是私营企业,无一幸免。随着技术的迭代,勒索软件的传播速度和隐蔽性也在不断提升,使得防御变得愈发困难。以下是近期重大勒索事件:
国内知名品牌NAS系统遭LvtLocker勒索软件攻击;
LockBit组织利用Citrix Bleed漏洞发起攻击;
BianLian勒索组织攻击加拿大航空公司,窃取了超过210GB的各种信息;
Rhysida组织攻击医疗行业,窃取了1TB的机密文件和1.3TB的SQL数据库。
一旦遭遇勒索软件攻击后,数据往往难以恢复,且伴随着隐私、机密数据的泄露。遭受勒索后,不仅面临赎金损失,还会面临商誉、商业机会、法律诉讼、人力和时间成本等连带损失,连带损失甚至是赎金损失的23倍以上,造成巨大的持续伤害。
数据安全面临诸多挑战
我国数字经济正在进入专业化、具体化的发展推进阶段,数据作为数字经济新型生产要素,是数字化、网络化、智能化的基础。一方面,数据是关乎组织核心竞争力的重要资产,数据除了面对勒索攻击威胁,还有其他的安全挑战也如影随形。另一方面,随着各项行业监管政策和标准陆续发布实施,完善数据应用的安全性与合规性迫在眉睫,因此势必要加强数据安全保护。
1.数据安全合规挑战我国已基本形成以《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律为核心,行政法规、部门规章为依托,地方性法规、地方规章为抓手,国家标准为指南的网络和数据安全法规保障体系,必须确保数据处理活动符合法律法规要求,否则将面临法律制裁和信誉损失。
2. 数据资产管理挑战
数据资产的识别、分类分级、保护与全生命周期管理成为难题,尤其是在数据量级巨大、类型多样的情况下,如何确保数据的机密性、完整性和可用性是一大挑战。目前的行业分类分级标准更多是指引性的内容,在具体落地层面没有一个权威性的标准。
3. 数据分类分级风险
参与流通的数据形态日益丰富,数据资产梳理和分类分级难度加大,极易产生安全死角。同时,数据的类别级别需要结合业务场景进行动态调整,在不同场景下的等级认定以及相应的管控或处理技术可能不同,数据分类分级的持续性难以保持。
4. 数据安全保障不全面
数据化时代,数据爆发式增长,数据呈现特征多、分布散、关系复杂、流转快等特点,这给数据资产的梳理带来极大的难度,对这些数据的全局性、体系化安全保障更是难上加难。
构建动态安全防护体系强化数据安全
面对日益严峻的数据安全环境,道普信息风险管控专家倡导构建全面的构建动态安全防护体系,积极跟踪国内主要政策,切实落实数据安全要求,建立起可信赖的数据安全环境。
1. 健全数据安全治理体系保障数据安全
通过数据治理体系建设,不断开发创新的数据服务,融合目标、流程、方法、工具,建立覆盖数据全生命周期的"数据管理机制、数据管理平台、数据开放平台“框架,实现数据的资产化、可视化、服务化,保障数据的核心价值。
强化数据安全风险评估,对数据全生命周期进行风险识别和评估,提升数据安全保障能力、风险发现能力,确保数据安全风险可控。
2.多规管理融合加强网络安全合规
基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求,开展等保、密码、关保等多规测评,针对风险提出改进建议,帮助完成合规整改。
3.构建安全防护体系实现安全运营
从运营管理、运营运行、运行技术三方面,构建具备一体化的分析识别、安全防护、监测评估、监测预警、主动防御、事件处置功能的数字安全保障体系,形成终端防护、边界隔离与威胁监测的安全方案,实现安全运营。
勒索软件的肆虐不仅是一场技术较量,更是对社会经济秩序的重大考验。在数字化快速发展的今天,数据安全已经成为国家安全和经济发展的重要基石。我们必须高度重视数据安全保护工作,通过构建数据安全治理体系,有效抵御勒索软件等网络攻击的威胁。只有这样,我们才能守护好数据安全,为我国数字经济的健康发展提供有力保障。
热点新闻
-
2024-08-22
-
2024-08-22
-
2024-08-22
-
2024-08-22
-
2024-08-21
-
2024-08-21