近期，華為多層聯(lián)動勒索攻擊防護MRP(Multilayer Ransomware Protection)方案榮獲阿聯(lián)酋網(wǎng)絡(luò)安全委員會聯(lián)合ITP.net發(fā)布的“年度網(wǎng)絡(luò)安全創(chuàng)新獎”。該方案在勒索攻擊防護領(lǐng)域創(chuàng)新性引入網(wǎng)絡(luò)與存儲多層檢測及聯(lián)動的數(shù)據(jù)保護能力，通過有效的攻擊前預(yù)防、攻擊時的精準檢測及響應(yīng)和攻擊后快速恢復(fù)，使勒索攻擊防護從被動響應(yīng)向主動防御轉(zhuǎn)變，幫助用戶及時發(fā)現(xiàn)并攔截勒索攻擊，保護數(shù)據(jù)不被非法加密和竊取，在必要時還可快速安全恢復(fù)數(shù)據(jù)，全方位構(gòu)建防勒索安全防護體系。

網(wǎng)存聯(lián)動 確保業(yè)務(wù)平穩(wěn)運行

近年來，勒索軟件攻擊量倍增，且新增和變種頻繁，給政府、金融、能源、高端制造等諸多行業(yè)造成嚴重經(jīng)濟損失。為有效對抗勒索攻擊的風險，各國政府紛紛出臺了相關(guān)的防護指南。從行業(yè)發(fā)展角度，與之相對抗的防勒索技術(shù)也在升級迭代中。

“勒索軟件變種非常迅速，根據(jù)過去一年我們的統(tǒng)計數(shù)據(jù)看，勒索軟件變種的數(shù)量增加了46%。攻擊數(shù)量大幅增長。它已成為全球最令人頭疼的網(wǎng)絡(luò)攻擊方式之一，勒索攻擊利用釣魚郵件、水坑網(wǎng)站、系統(tǒng)漏洞等各種手段達到入侵目的，給許多行業(yè)造成了巨大的損失。在不久前舉行的MWC2023上，華為的防勒索展區(qū)吸引了大量的參會客戶，這也從側(cè)面說明了防勒索已成為當前的行業(yè)熱點?！比A為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域總裁馬燁表示。

勒索攻擊的防護，跟下棋一樣，一招不慎，可能會導致滿盤皆輸?；谧陨砣珬５腎CT核心能力以及深耕行業(yè)多年的實踐經(jīng)驗，華為推出了網(wǎng)存聯(lián)動的多層勒索攻擊防護方案?！八淖兞艘酝W(wǎng)絡(luò)防勒索解決方案與存儲防勒索解決方案互相割裂的局面，通過將二者有機結(jié)合，為用戶提供多重防護，使得成效倍增。網(wǎng)存聯(lián)動勒索攻擊防護方案實現(xiàn)了事前、事中、事后全流程覆蓋，具有攻擊識別準、威脅防護全、數(shù)據(jù)恢復(fù)快三大特征。網(wǎng)存聯(lián)動檢測，使用勒索攻擊檢測準確率提升至99.9%；網(wǎng)絡(luò)+存儲帶來的2道防線，6層防護措施，能夠最大程度減少勒索攻擊對用戶正常業(yè)務(wù)的影響；另外網(wǎng)存聯(lián)動恢復(fù)，數(shù)據(jù)恢復(fù)速度業(yè)界領(lǐng)先，讓業(yè)務(wù)中斷時間更少，甚至無感?！比A為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域副總裁王峰表示。

“安全防護方案設(shè)計初衷是為了更好地響應(yīng)業(yè)務(wù)訴求，確保業(yè)務(wù)的連續(xù)性?！瘪R燁強調(diào)。此前，華為曾推出華為乾坤安全云服務(wù)，通過云邊端協(xié)同，抵御勒索攻擊。談及二者的異同點，馬燁表示，乾坤安全云服務(wù)和網(wǎng)存聯(lián)動防勒索方案均可用于解決防勒索問題，區(qū)別在于適用于不同的用戶場景。乾坤安全云服務(wù)主要面向安全資源投入有限的中小型企業(yè)，而網(wǎng)存聯(lián)動防勒索更適用于大型企業(yè)。

AI賦能 有效提升防御效率

今年以來，生成式AI應(yīng)用正掀起人工智能領(lǐng)域的新一輪浪潮。人工智能給網(wǎng)絡(luò)安全帶來機遇的同時也帶來了新的挑戰(zhàn)?！肮粽咝视辛祟嵏残蕴嵘！比A為安全AI算法技術(shù)專家焦麗娟表示，“從某種程度上看，人工智能讓網(wǎng)絡(luò)攻擊發(fā)起者的門檻降低，攻擊者的情報收集、惡意軟件的編寫變得更便捷、更高效，針對關(guān)鍵信息基礎(chǔ)設(shè)施有組織、有規(guī)模的網(wǎng)絡(luò)安全攻擊頻次將可能會繼續(xù)增加?！?/span>

在焦麗娟看來，防守者應(yīng)該站在攻擊者的視角，抓住攻擊者所采取的戰(zhàn)術(shù)和策略采取更加智能的方式攔截勒索軟件，可以總結(jié)為三點：

一是主動誘捕技術(shù)：從戰(zhàn)術(shù)上扭轉(zhuǎn)攻防不對稱性，抓住勒索攻擊的本質(zhì)是破壞文件完整性，在勒索必經(jīng)之路上部署誘餌文件，全面精細采集誘餌文件結(jié)構(gòu)、內(nèi)容等變化，保證加密第一個文件即可快速精準研判并鎖定威脅實體，內(nèi)核快速處置保證客戶業(yè)務(wù)數(shù)據(jù)0損失；

二是上下文研判、全鏈路智能：從整個攻擊鏈路的角度去抓攻擊者，華為網(wǎng)絡(luò)防勒索技術(shù)綜合網(wǎng)絡(luò)數(shù)據(jù)、終端數(shù)據(jù)、沙箱數(shù)據(jù)、資產(chǎn)管理數(shù)據(jù)、情報數(shù)據(jù)等構(gòu)建數(shù)據(jù)溯源圖，基于因果模型、時序模型、UEBA等精準生成勒索攻擊入侵路徑，盡早斷開普通/廉價入侵點，不斷增加攻擊者的入侵成功的成本和難度。

三是AI助力SOC運維，輔助安全分析師的工作：將大型語言模型、上百個安全專有模型、大規(guī)模威脅情報數(shù)據(jù)、E2E的安全工具結(jié)合重構(gòu)網(wǎng)絡(luò)安全防御和運營體系，更好的總結(jié)、理解威脅情報、百億告警和數(shù)據(jù)，幫助安全團隊識別高級勒索攻擊活動，關(guān)聯(lián)和梳理攻擊信息并推薦最佳行動方案，迅速處理勒索威脅，和攻擊者爭分奪秒。

目前華為已經(jīng)在南非TOP電力公司等用戶處部署了多層聯(lián)動勒索攻擊防護方案，現(xiàn)網(wǎng)的防護效果顯著。下一步，華為將從方案的易部署性與端網(wǎng)存一體防護兩方面持續(xù)深化多層聯(lián)動勒索攻擊防護MRP方案。一方面通過用戶的現(xiàn)網(wǎng)體驗反饋，進一步提升方案部署的便利性，擴大方案應(yīng)用場景。另一方面從當前的網(wǎng)存聯(lián)動向端網(wǎng)存聯(lián)動全面發(fā)展，擴大防護面，提升防護能力。勒索軟件的攻擊與防護永遠是“矛與盾”的對抗，華為將持續(xù)致力于勒索防護技術(shù)的創(chuàng)新，助力用戶構(gòu)筑主動防御體系，保障業(yè)務(wù)正常運行。

*本文來源：新華網(wǎng)

點擊“閱讀原文”，了解更多華為數(shù)據(jù)通信資訊！