目前，全球網(wǎng)絡安全形勢嚴峻復雜，各種大模型被應用于網(wǎng)絡攻擊與對抗，帶來全新攻防場景和安全威脅；勒索團伙利用多個漏洞對企業(yè)數(shù)據(jù)和財產(chǎn)安全構成嚴重威脅；數(shù)據(jù)安全問題頻出……為了更好地應對網(wǎng)絡安全新態(tài)勢，日前，派拓網(wǎng)絡組織媒體溝通會，解讀當前安全行業(yè)發(fā)展態(tài)勢，分享對勒索軟件攻擊的最新研究發(fā)現(xiàn)，并為企業(yè)帶來針對性的措施和有效的解決方案。
派拓網(wǎng)絡大中華區(qū)總裁陳文俊（圖源：派拓網(wǎng)絡）
派拓網(wǎng)絡大中華區(qū)售前總經(jīng)理董春濤（圖源：派拓網(wǎng)絡）
勒索軟件攻擊仍是全球范圍內最主要的網(wǎng)絡威脅之一
陳文俊介紹，目前網(wǎng)絡安全態(tài)勢非常嚴峻，具體表現(xiàn)為網(wǎng)絡攻擊規(guī)模越來越大、攻擊速度越來越快、攻擊造成的影響越來越廣泛。生成式AI的流行，使得攻擊越來越便捷，迭代越來越快速。攻擊者可以通過生成式AI自動生成一些代碼，通過變種再去發(fā)動攻擊，增加了網(wǎng)絡安全問題的復雜性。隨著企業(yè)數(shù)字化轉型，數(shù)據(jù)、業(yè)務逐步上云，在此過程中會調用開源庫，一些攻擊會侵入整個軟件的供應鏈，在開源的庫和供應鏈中發(fā)動攻擊會很難去發(fā)現(xiàn)，增加了網(wǎng)絡安全風險。自新冠疫情以來，移動辦公的流行，也為網(wǎng)絡安全攻擊提供了便利。
派拓網(wǎng)絡通過對勒索軟件泄密網(wǎng)站的研究，發(fā)現(xiàn)勒索軟件攻擊仍是全球范圍內最主要的網(wǎng)絡威脅之一。董春濤介紹，根據(jù)派拓網(wǎng)絡發(fā)布的報告《2024年勒索軟件回顧：Unit 42泄密網(wǎng)站分析》，從2022年到2023年，全球勒索軟件泄密網(wǎng)站報告的受害者人數(shù)增加了49%，各種勒索軟件團伙共發(fā)布了3998個帖子；2023 年至少出現(xiàn)了25個新的泄密網(wǎng)站，這也表明由于有利可圖，勒索軟件攻擊依然是一項極具吸引力的犯罪活動；2023年最活躍的勒索軟件依次為LockBit、BlackCat (ALPHV)、CL0P、PLAY、Akirao，其中，有928個組織使用了LockBit，占總數(shù)的23%；2023年受勒索軟件攻擊影響最大的3個行業(yè)分別是制造業(yè)、專業(yè)與法律服務業(yè)、高科技產(chǎn)業(yè)，此外，金融業(yè)、物流業(yè)也受到較大影響。
黑客對所有行業(yè)都有波及，制造業(yè)首當其沖是由于制造商對其運營技術（OT）系統(tǒng)的可見性通常十分有限，往往缺少對網(wǎng)絡的足夠監(jiān)控，有時甚至無法落實最佳安全實踐。但是，隨著信息化和工業(yè)化的深度融合，制造業(yè)企業(yè)逐漸連入互聯(lián)網(wǎng)，增加了被攻擊的可能性。而且由于制造業(yè)對生產(chǎn)線的連續(xù)性要求非常高，所以一旦被勒索以后，其損失也是非常大的。
防范網(wǎng)絡安全攻擊，企業(yè)應該如何做？
面對不斷發(fā)展變化的網(wǎng)絡安全形勢，派拓網(wǎng)絡給企業(yè)的建議如下：
首先，落實深度的防御策略。除了傳統(tǒng)的防火墻、WAF（Web Application Firewall，Web應用程序防火墻）外，還要創(chuàng)建多個安全控制層來共同提供針對潛在威脅的重疊保護。在傳統(tǒng)終端的防病毒上增加對終端的安全檢測，使防御層數(shù)更加豐富，提升整個安全防御能力。
第二，制定應急響應計劃。根據(jù)企業(yè)自身能力，且配合第三方咨詢機構、專家意見去做一些定制化的計劃，同時不斷審查、更新和測試該計劃，以便更好地應對攻擊。
第三，確保攻擊面的完全可見性。從外部對企業(yè)在網(wǎng)絡中暴露出來的所有服務做檢查，因為現(xiàn)在企業(yè)很多服務不只在數(shù)據(jù)中心，在云中、在遠程用戶和軟件即服務 (SaaS)當中都有體現(xiàn)，要綜合地從外部做掃描，了解整個暴露在網(wǎng)絡中的資產(chǎn)的IT狀態(tài)。
第四，在全企業(yè)范圍內落實零信任網(wǎng)絡架構。從落實角度來看，這種以SASE（安全訪問服務邊緣）技術為導向的，來代替?zhèn)鹘y(tǒng)VPN技術的發(fā)展方向，能夠用更加綜合性的防御手段創(chuàng)建可防止或限制攻擊者在網(wǎng)絡中橫向移動的安全層。
第五，加強對云上所有資源和負載的保護。通過落實云安全計劃和平臺實現(xiàn)綜合全面的云本地安全性，保護云基礎設施和應用。
第六，強調身份驗證。將MFA（Multi-Factor Authentication，多因子認證）作為一項技術控制和安全策略，對所有用戶強制執(zhí)行。除了單層的復雜密碼認證之外，要加幾層多形式的認證方式，甚至用生物手段來代替密碼技術，提高認證手段。
第七，落實最小權限管理原則。企業(yè)在IAM（Identity and Access Management，身份和訪問管理）上，對其做更小原則的限制，更大程度地減少安全事件的影響。
最后，利用AI和自動化的力量實現(xiàn)現(xiàn)代化安全運營并減輕分析人員過重的工作負擔。生成式AI的出現(xiàn)，使傳統(tǒng)的安全自動化能力大大提升，同時也提高了防御手段的性能，企業(yè)要思考如何更好地利用AI技術來減輕傳統(tǒng)安全工作的負載。
平臺化解決方案為全面實現(xiàn)網(wǎng)絡安全提供有效途徑
陳文俊介紹，目前網(wǎng)絡安全市場，無論在全球還是在國內，都是非常碎片化的，或者說是非常分散的。網(wǎng)安企業(yè)往往只提供某一個小的工具，解決某一個細分的安全問題，很多大的客戶平均內部有30種以上產(chǎn)品，即30種以上工具。這在實際應用中對客戶產(chǎn)生了很大的挑戰(zhàn)。
單點產(chǎn)品無法滿足日益增長的安全需求，平臺化的解決方案是全面實現(xiàn)網(wǎng)絡安全的有效途徑。
據(jù)介紹，派拓網(wǎng)絡最初以應用領域防火墻立足業(yè)內，并在防火墻領域實現(xiàn)Gartner排名第一，引領了整個市場的發(fā)展。五六年前，派拓網(wǎng)絡轉型升級，并收購了業(yè)界多家領先公司，實現(xiàn)在網(wǎng)絡安全、云端安全、安全運營、安全咨詢等領域的全面發(fā)展。目前，派拓網(wǎng)絡已形成平臺化的解決方案，幫助企業(yè)實現(xiàn)網(wǎng)絡轉型。通過該平臺的整合，客戶內部安全產(chǎn)品可降低到10種左右，可有效提高防御效果，減小運營平臺壓力，降低企業(yè)成本。
派拓網(wǎng)絡下一代網(wǎng)絡安全平臺（圖源：記者現(xiàn)場拍攝）
Strata 賦能網(wǎng)絡安全轉型：跨硬件、軟件和 SASE 的領先網(wǎng)絡安全平臺，確保復雜基礎設施的安全；
Prisma Cloud 實現(xiàn)全方位的云原生安全：覆蓋從開發(fā)到運營的全面云原生應用保護平臺，跨越多云和混合環(huán)境；
Cortex 徹底改變安全運營：通過統(tǒng)一的數(shù)據(jù)、分析和自動化，為 SOC 帶來突破性成果，具有出色的威脅可見性、檢測和響應能力。
派拓網(wǎng)絡下一代安全平臺涵蓋網(wǎng)絡安全平臺、云安全平臺、安全運營平臺，整個平臺全部內嵌AI算法，采用了4400多個機器學習模型來處理不同的樣本，實現(xiàn)從過去被動式的防御走向主動預防，提高了防御效果。傳統(tǒng)單點式的防護之間無法關聯(lián)，每個工具各自獨立，但該平臺的云端、網(wǎng)絡、端點都是關聯(lián)的，所有的數(shù)據(jù)也都是關聯(lián)的，用戶可以連動、聯(lián)防面對零日攻擊。同時其提供的威脅情報和安全咨詢，可幫助企業(yè)更好地應對網(wǎng)絡攻擊。
陳文俊提出，未來三到五年，平臺化AI驅動主動防御將是一個趨勢，平臺化的發(fā)展將幫助客戶更好地解決未來網(wǎng)絡安全問題。
