2020年，因為疫情原因迫使很多企業不得不采取云辦公，到今年為止，我們對云計算的依賴有增無減。這種轉變也讓很多不法分子有了可乘之機，他們有可能利用這種大眾對云計算的依賴性進行惡意破壞或勒索，特別是金融服務、教育、能源、房產等領域更應引起重視。對此企業應該如何正確面對這些惡意攻擊問題呢？我們今天就來詳細介紹一下，希望能夠幫助企業免受勒索軟件和其他惡意軟件的侵害。

對于其實驗室威脅報告。2021年4月報告中，該安全提供商重點關注了2020年第三和第四季度發生的網絡事件和惡意軟件。在分析中發現，在整個2020年，云用戶賬戶受到了近310萬次外部攻擊。雖然這些類型的攻擊在第二季度達到了高點，但在大多數國家保持穩定，在一些國家的第三和第四季度有所增加。

有關云端攻擊的信息是基于3000多萬客戶的數據，涵蓋了所有主要行業，包括金融服務、醫療、教育、零售、科技、制造、能源、房地產和交通。疫情在2020年下半年的網絡威脅中扮演了重要角色。攻擊者繼續部署以冠狀病毒為主題的釣魚活動和其他攻擊，在遠程工作的潛在漏洞中，樂此不疲地將目標鎖定在應對疫情的工人身上。對于第二季度，發現這類威脅增加了605%，隨后第三季度增加了240%，第四季度增加了114%。

全球企業在疫情的限制和持續的遠程工作挑戰中進行了調整，同時安全威脅在復雜性和數量上繼續發展，雖然很大比例的員工在遠程工作方面變得更加熟練和富有成效，但在新的不良行為者計劃中，企業承受了更多機會主義的疫情相關活動。其他威脅在2020年下半年有所增加。觀察到的勒索軟件攻擊從第三季度到第四季度增長了69%。移動惡意軟件在第四季度增長了118%。HiddenAds、Clicker、MoqHao、HiddenApp、Dropper和FakeApp菌株是最突出的惡意軟件家族。MacOS惡意軟件在第三季度猛增了420%，但隨后在年底前后有所下降。第四季度PowerShell威脅增長了208%，因為抓住了幾起試圖將惡意代碼注入合法運行進程的攻擊。

總的來說，在第三季度發現了平均每分鐘588個威脅，這個數字在最后一個季度上升到每分鐘648個威脅。當您的企業在2021年迎接新的挑戰時，無論是現場還是遠程的員工，仍然必須對看似常規通信中出現的潛在威脅保持警惕，提醒并測試您的員工對點擊未經驗證的鏈接和參與外部電子郵件附件的抵抗力。針對與工作相關的應用程序和工作流程中的漏洞的勒索軟件和惡意軟件在2020年下半年非常活躍，并且仍然是能夠接管網絡和數據的危險威脅，同時造成數百萬的資產和恢復成本。為了幫助企業進一步保護自己免受勒索軟件和其他惡意軟件的侵害，研究人員分享了以下提示。

1、備份、離線備份。

2、使用強大的端點安全軟件。

3、實施網絡分段。

4、使用有效的身份管理工具。

5、保持計算機上所有軟件的更新。

6、在Windows的文件資源管理器中顯示文件擴展名。

7、考慮設置軟件限制策略(SRP)。

而對于受到勒索軟件攻擊的企業，建議采取以下行動。

1、如果被感染，立即斷開互聯網和其他網絡連接。

2、創建一個內存轉儲。

3、拍照取證。

4、制作加密驅動器的副本。

5、嘗試使用PhotoRec等取證工具恢復文件。

6、檢查NoMoreRansom.org，是否有可能的解密器。

7、不要關閉或重新啟動計算機。

8、請勿刪除任何文件，包括贖金記錄。

9、不要相信罪犯的話。如果您決定付款，請承擔損失一切的風險，并尋求專業的勒索軟件專家的幫助。

以上我們介紹了針對云計算用戶的攻擊激增，我們企業如何正確解決這方面的困擾。如果您想了解更多關于云計算方面的信息，請您及時關注中培偉業。