中秋节和国庆两个节日即将到来，对于企业IT决策者来说，这是一个时刻应该保持警惕，Veritas建议在这一时期应对勒索软件要保持足够的重视，并做好防护的准备工作。例如，在节假日前遭受勒索的企业不胜枚举，比如糖果巨头费拉拉(Ferrara)公司在“万圣节”前夕就已经遭遇了勒索攻击。 中秋节和国庆两个节日即将到来，对于企业IT决策者来说，这是一个时刻应该保持警惕，Veritas建议在这一时期应对勒索软件要保持足够的重视，并做好防护的准备工作。例如，在节假日前遭受勒索的企业不胜枚举，比如糖果巨头费拉拉(Ferrara)公司在“万圣节”前夕就已经遭遇了勒索攻击。

为什么节假日会成为黑客勒索高峰期？长期以来，周末或法定假日成为了网络犯罪分子的首选攻击时段。原因是犯罪者相信此时IT安全团队人手不足，很难在短时间内做出有效响应。因此，在这种情况下，犯罪者的行动时间得以延长，他们可以进行更多的攻击行为。一旦企业遭遇勒索事件并没有做好备份工作，基本上只能缴纳赎金来恢复系统访问权限、控制权或者解密数据。

要采取哪些行动以防止网络安全危机，请参考Veritas提供的几个要点，如下：

IT 安全团队的责任是提供保护性的安全措施。

要改善企业网络登录系统中安全性较低的措施，请确保用户输入的密码足够强大，并定期更改密码。

打好预防针：勒索软件经常会利用一些已知的系统漏洞，在那些没有及时进行系统升级的电脑中发起攻击。企业IT必须确保所有的网络安全系统都已经得到了最新的更新，这样就能避免任何可能存在的安全缺陷对网络系统的破坏了。

· 提高效率：通过简化运维流程，企业IT可以根据需要对现有系统和服务进行适当的自动化，以提高整体工作效率，帮助企业节约时间和资源，同时保证系统的稳定性和可靠性。

自动运维：勒索软件攻击通常会以损害最终用户设备为开端，并迅速蔓延到整个数据中心，因此在遇到这类袭击时，私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596采用全系统自动化部署恢复流程对于企业IT来说至关重要，这一解决方案可让企业迅速掌控全局并实现大规模数据的可靠复原。

利用人工智能技术：勒索软件攻击通常会具有一定的特点。使用人工智能技术的异常检测可以利用趋势数据、行为分析来进行分类和决策，并在文件备份中的意外更改被发现时进行检测和警告。这一行为有助于提前采取防护行动来预防此类事件的发生。

二、备份是必不可少的

企业有如保险单一样重要的备份系统，缺乏这一保障可能就相当于走在了悬崖边上。Veritas建议，企业在放假前要对照其为企业制定的备份的最佳实践来进行自我检查，以确保备份系统的安全性与可靠性。

确保有足够的存储冗余，并使用不可擦除及抗破坏的储存方式：Veritas建议采用“3-2-1+1”备份策略，即至少在一个不同类型的介质(如磁盘和云)存有三个数据副本，另外一份副本置于异地或隔离位置存放；以及在防篡改存储上保存一份副本。

将零信任原则扩展至企业在数据安全环境中的应用：企业需要确保其整个备份方案是安全且全面受保护的，具备零信任访问、入侵检测与预防、双因素验证及基于角色的访问控制等功能。此外，企业亦须确保数据分发和管理遵循有限职责的原则。只授权接触主系统的人才可访问备份环境。

· 备份只是手段，并不足以解决根本问题：有效的备份不仅意味着对当前的状态进行拷贝，还要从“可恢复”的角度出发，考虑更多的因素，如系统应该如何规划、备份策略如何设计和执行以及在数据生命周期全过程中应如何高效管理等等。

· 高级异常活动检测和恶意软件扫描使用人工智能技术识别数据及用户的行为模式以检测可疑的活动。当环境中的任何系统或网络安全受到干扰时，迅速预警并采取应对措施。采用这项战略能够帮助IT部门优先布局，防止黑客入侵时机机得逞。

· 自立式备份架构：备份架构与业务系统的实际运作需要分离，需部署在各自不同的主机或服务器中，以避免单个发生问题时全面失灵的情况出现。换句话说，备份系统必须独立于各应用环境，并拥有一个统一的视图来全面考量全局状况，以便最有效地防范风险。

·将支持云的备份作为整体的备份和恢复策略的一个重要组成部分非常重要：云中有很多不同的存储类型，包括可供私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596归档或不可变存储的可用空间。此外，在灾难恢复的情况下，企业无需依赖专用且昂贵的数据中心作为辅助站点，而是可以充分利用云技术启动数据中心按需方式。

三. 尽量避免在度假期间进行工作及使用电脑等电子设备。

无论是有意还是无意泄露机密文件，硬件丢失都会对工作进度和企业声誉造成损害。为了避免这一风险，最好的做法是让员工在家中留下公司设备，除非有特殊情况需要他们远行出差——尤其是国际旅行。一旦发现设备丢失或者被盗的情况，员工应该采取措施防止数据外泄，如锁定所有含有公司信息的设备来保护不被窃取。企业必须加强网络安全防范措施，要求员工采用多重认证机制，并强制性要求他们至少在每六个月更改一次密码；同时也要确保对员工使用的加密软件进行定期更新，以及建立严格的信息安全政策和流程，以防止信息泄露。

四.组织假期网络风险相关的安全培训

Veritas建议企业将人类与人工智能结合起来进行监控，在密切监测网络系统中可疑活动的基础上，提高时间和成本的效益，以便更好地利用人工智能来进行数据保护以及填补IT团队人员不足时产生的空白。 安全部门应该在日常工作中、尤其是节假日前安排安全进修培训，并对员工周密计划培训时间，确保每位员工都有足够的时间专门学习和消化安全性实践知识。

Veritas建议企业应鼓励IT团队做好充分准备以防应对潜在的网络威胁，并提醒工作人员即便休假期间也务必保持警觉。

关于Veritas

Veritas Technologies是一家领 先的安全多云数据管理公司，其客户包括全球91% 的财富100强企业，共超过8万家企业级用户都信赖Veritas，来确保其数据的保护、可恢复性和合规性。Veritas以其在可靠性方面的显著优势而著称，能够为企业提供抵抗勒索软件等网络攻击的弹性。它通过统一平台支持多种类型的数据源，包括100余种操作系统，1400余种存储设备，并在云端的技术支持下正在实践其数据自治战略，以降低运营成本的同时实现更大价值。

Veritas中国官方网站 https：//www.veritas.com/zh/cn/

Veritas官方微信平台：VERITAS_CHINA(VERITAS中文社区)