上市公司的網絡信息安全防護意識,隨著新興技術行業迅猛崛起而不斷提高,周期較長的季報、半年報等已經滿足不了網絡安全行業快速發展需求,這成為網絡信息安全月報誕生的重要原因。
業內人士指出,該網絡信息安全月報是業內第一份涵蓋所有A股上市公司的網絡信息安全報告,旨在借助專業解析,讓企業、民眾進一步認識網絡攻擊行為,更好地保護自身隱私和數據資產。發布后將進一步助推國內網絡安全領域的研究,而這也意味著業界對網絡安全行業發生的大事和觀點將有更加宏觀的把握,所持觀點/點評更具權威性。
本次報告重點指出了勒索病毒威脅,指導大家如何安全有效地應對病毒攻擊。
自2015年起,勒索病毒開始有存在感。發展至今,勒索產業鏈已極其完善,勒索病毒傳播快、范圍廣,成為網絡安全頭號威脅。受疫情影響,2020年勒索攻擊事件更是增長100%,面向組織的攻擊占比超過75%,且更有目的、攻擊更精準。而醫療、對外貿易、工業企業、互聯網行業更是成為勒索病毒的重災區,勒索方式更是多種多樣。
勒索病毒的危害極大,企業的文件數據一旦被加密,可能會遭受經濟、名譽、監管等方面的多重打擊。黑客通常利用勒索病毒攻擊企業機構,通過加密或泄露數據,以達到勒索的目的。
其中EDR(Endpoint Detection and Response,端點檢測和響應)正是一種積極主動消除攻擊的解決方案。不同于端點被動防御,EDR通過云端威脅情報、異常行為分析、攻擊行為監測等方式,主動發現來自外部或內部的安全威脅,并進行精準的阻斷、補救和溯源等,從而有效對端點進行防護。
作為網絡信息安全領域上市公司安恒信息(688023,SH),可以提供專業解決方案。安恒EDR,可以做到事前能防御、事中能控制、事后能補救,從而解決客戶的后顧之憂。針對勒索病毒的威脅,安恒EDR為用戶提供“防勒索口罩”、“防病毒疫苗”等防治手段。其中,“防勒索口罩”通過端口掃描防護、病毒防護、違規外聯防護,登錄防護等技術構建關鍵數據護城河;而“防勒索疫苗”,則把關鍵數據放到文件保險柜里面,為企業構建一套“免疫體系”。
本次報告發布,安恒信息特別提供勒索病毒防護妙招:
1、勒索風險測試
2、勒索病毒應急與響應手冊