恶意软件、勒索软件和下一个大威胁
想象一下，如果一家大型零售商需要关闭所有商店几天甚至几个小时，尤其是在繁忙的假期期间，他们会损失多少收入。解冻这些系统将价值数百万美元。
不久之后，网络犯罪分子就会利用勒索软件冻结企业的所有 POS 系统，而赎金将不是为了释放数据，而是为了恢复业务。其影响将是毁灭性的。
“我们距离 POS 系统发生重大漏洞已经不远了，该系统与窃取信用卡数据无关，而是为了劫持企业进行交易的能力，以获取巨额赎金。窃取信用卡数据需要几个月的时间，而勒索软件只需几分钟。
- Kevin Watson，Netsurion 首席执行官1
如果看起来每天都有新的数据泄露，那么你是对的。截至 2017 年 8 月 30 日，已报告 956 起违规事件，超过 1900 万条记录被泄露。
并非所有违规行为都会成为新闻，但当它们成为新闻时，是因为无数个人受到影响，公司或品牌的声誉遭到破坏。
恶意软件和勒索软件到底是什么？
恶意软件
恶意软件或“恶意软件”可以采取多种形式，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件、恐吓软件和勒索软件。恶意软件是指旨在感染计算机或移动设备以达到恶意目的的任何代码段，例如记录或窃取个人数据、密码、信用卡信息等。然后会出于行为目的对这些信息进行研究、存储和用于针对个人或个人的攻击。公司，或通过“暗网”在线销售。 ”
普遍目的是财务。恶意软件允许黑客窃取个人身份、公司或政府机密，甚至未发行的电影、书籍或音乐。可以窃取并重新利用信息来获取非法收益的信息是无穷无尽的。
它还可用于访问和控制企业、教育、娱乐、医疗保健或政府计算机系统，并改变这些系统开展业务的方式；从改变成绩单上的成绩到选民欺诈，再到切断家庭电源。
正如一种恶意软件发起攻击、被识别并创建修复程序一样，模仿变种几乎立即开始出现，使其变得越来越难以打击。新的复杂病毒对个人和企业的破坏性越来越大，使得预测和预防未来的攻击变得更加困难。
勒索软件
勒索软件是当前的趋势，并且可能对公司或品牌来说是最危险的。
通常通过电子邮件传输，它会锁定您的计算机并阻止访问您的数据，直到支付赎金（通常以比特币形式）。虽然这种类型的攻击并不新鲜，但它通过使用编码“锁”加密文件和数据而变得更加复杂，并且黑客拥有“密钥”。 “要拿到钥匙，你必须支付赎金。当然，无论您是否付费，都不能保证您能够恢复数据或计算机系统的使用权。
如果您销售商品或服务并接受信用卡付款，无论您身处哪个行业，您都将面临很高的风险，并需要承担 PCI DSS 合规性法规的责任。
销售点恶意软件
销售点 (POS) 恶意软件继续成为头条新闻，并对品牌声誉和利润率造成损害。网络犯罪分子可以通过利用 POS 系统本身来广泛影响大多数甚至所有地点。
从窃取信用卡数据的 POS 恶意软件到劫持企业的 POS 勒索软件，这并不是一个很大的飞跃。区别：典型的信用卡恶意软件必须成功地在目标网络上持续数月，同时窃取信用卡数据。勒索软件攻击只需几分钟即可执行其计划。
受害零售商愿意支付多少钱来解锁他们的 POS 系统？如果一个品牌每天的实际收入损失数百万美元，并且可能导致数据泄露罚款、品牌声誉和客户忠诚度损失，那么人们很容易预见到该公司愿意支付 200 万美元的赎金，这可能低于如果他们在短短两三天内成功恢复运营，他们会损失什么。
保护自己免受攻击的最佳方法仍然有效：
- 定期备份所有文件和数据
- 不要打开任何附件或点击任何可疑广告（那些告诉您“点击此处查看重要内容”或“立即安装”的广告）
- 利用制造商提供的任何补丁，将所有软件更新到最新版本
- 如果您认为您的计算机已被感染，请将其与任何其他系统断开连接
虽然这是一个很好、合理的建议，但对于拥有多个端点、依赖许多内部和外部用户、第三方软件提供商并需要访问互联网的企业实体来说，这还不够。
为什么它仍然发生
无论企业规模如何，都很难找到一个真正强大且庞大的信息安全团队来准备应对每个端点安全威胁。严峻的现实是，分布式或经常被称为“边缘”位置通常太小，无法拥有企业级别的专门网络安全专业知识和团队。
结果是，这些独立拥有的商店和特许经营地点往往是薄弱环节，网络犯罪分子并没有忽视这一事实。
对于大多数零售商来说，网络安全目前包括安装在每个工作站和服务器上的防火墙和防病毒软件。不幸的是，随着网络犯罪分子的攻击变得更加复杂，仅这些防御措施不足以保护网络。
具体来说，防火墙和防病毒软件容易受到第三方远程访问工具、零日恶意软件和异常用户行为的影响，所有这些都在重大零售漏洞中出现过。
由于大多数勒索软件都是零日恶意软件的一种形式，因此防火墙和防病毒软件无法阻止大多数勒索软件攻击。为了防止这些类型的漏洞，需要额外的保护。
不幸的是，IT 团队仅仅维护当前系统就不堪重负，不再有时间审查日志文件或跟踪每个可疑事件。大多数人没有接受过网络安全培训。如果没有专门的安全团队（无论是员工还是外包给第三方），公司就不可能生存。为这样的员工寻找预算和其他资源已不再是一种选择。
此外，当今现有的合规行业标准，包括 PCI DSS、HIPAA、SOX 404、FISMA/NIST 800-53、SANS CAG、GLBA、NISPOM 等，都在不断更新，以满足当前的安全和经济需求。
常规 IT 团队仅仅维护当前系统就不堪重负，不再有时间审查日志文件或跟踪每个可疑事件。大多数人没有接受过网络安全培训。如果没有专门的安全团队（无论是员工还是外包给第三方），公司就不可能生存。为这样的员工寻找预算和其他资源已不再是一种选择。
最好的进攻就是良好的防守
防病毒和防恶意软件还不够。防火墙还不够。安全补丁和无休止的更新是不够的。解决方案是超越基于监管合规性的基本安全性，并开始实施真正的安全措施来预测、预防、检测和响应高级威胁。
>如果您今天想要预防或阻止恶意软件攻击，您需要一个广泛的安全网络，其中包括详细的路线图、复杂的软件包以及经过网络安全认证并专门致力于监控日志文件、分析数据、识别威胁并能够实时应对这些威胁，同时积极努力防止未来的攻击。
每次发生数据泄露或勒索攻击时，公司或品牌的声誉都会受到威胁。这些攻击可以针对数十家知名公司使用的第三方提供商。例如，如果您拥有一家大型酒店，而您的第三方 POS 提供商遭到黑客攻击，您的客户和品牌就会受到影响。每个行业都是如此。
为了把你的防守变成最好的进攻，建议你做到以下几点：
- 对整个公司边界和所有边缘位置的安全措施进行标准化，并在公司边界内实施相同的安全措施。
- 分段网络流量并实施托管防火墙来保护入站和出站流量。
- 通过对 POS 系统进行分段并将流量限制为仅已知地址来锁定您的 POS 系统。
- 为公司和远程位置添加托管安全信息和事件管理 (SIEM) 系统，以提供网络攻击早期预警。在您的范围内，考虑共同管理 SIEM 来提供必要的专业知识和资源，使技术发挥作用。
- 投资托管检测和响应 (MDR) 系统来监控内部网络流量并缩短违规的活动窗口并限制损害。
- 托管安全服务提供商，以 24/7 监控和安全运营中心 (SOC) 为后盾，为您的 IT 安全团队添加专业知识和资源。
即使拥有所有最新、最好的软件和安全团队，另一种形式的恶意软件也即将来临，等待着侵入一些毫无戒心的系统。如今，企业需要在打击网络恐怖的战争中保持警惕，不仅要保护自己免受已知威胁，还要积极主动防御未来的威胁。
网络安全以及企业和客户数据的保护应成为 2018 年的首要任务。预算和资源应相应调整。
这些网络恐怖分子不会消失，直到勒索软件之类的东西不再为他们带来利润。