數以千萬計的小微企業在市場經濟中扮演著至關重要的角色,作為產業鏈中的“毛細血管”,它們連接著數以億計的消費者,同時也與復雜的供應鏈緊密相連……

　　在其背后數千億規模的交易數據,如同茂密的森林,其中隱藏著無數起火點:挖礦蠕蟲、勒索病毒、DDoS攻擊、暴力破解、代碼注入……

　　它們像隱藏的火種,隨時可能引發熊熊烈火,讓整片森林陷入混亂與危機。

　　溫州一家超市的遭遇就值得關注,此前該超市通知稱,因系統升級,儲值卡暫時無法使用。此舉導致一些居民以為超市會關門,要求銷卡退款。其實,超市的經營沒有遇到任何問題,而是因為遭到了“比特幣勒索病毒”攻擊,導致儲值卡無法使用。而想恢復正常使用,超市老板要向黑客支付0.042個比特幣,當時約合12000元人民幣。更氣人的是,在超市交納了贖金之后,電腦管理系統中的數據并未得到恢復,導致這家超市長期無法正常運轉,經營受到很大影響。

　　對小微企業而言,勒索病毒等安全問題早已屢見不鮮,它們如同潛藏的威脅,隨時可能成為現實生活中的噩夢。森林里的安全隱患與滅火者的故事,其實每天都在上演。

　　網絡隱患無孔不入及時踩滅“火苗”

　　自2020年以來全球網絡攻擊越來越活躍,攻防趨于白熱化。其實,企業面臨的網絡安全威脅,一般就兩類:已知威脅、未知威脅。

　　面對已知威脅,最要緊的是“速度”。行業中黑客進攻通常也有“標準套路”:

　　黑客研究出一個漏洞,把它放到黑市中出售;下一級黑客買到這個漏洞,然后開發出一套攻擊工具,繼續放到黑市中出售;

　　下一級黑客買到這個工具,直接買來,用在已經“踩點兒”已久的公司上,直接入侵拿到數據。

　　從頭到尾,幾個流程下來,所需要的時間往往只有幾小時,最長也不超過一天。而且攻擊手段更是花樣翻新,僅以“入侵”環節為例,RDP爆破、SQL弱口令爆破,網絡釣魚,惡意電子郵件、惡意附件投遞、高危漏洞、無文件攻擊等攻擊手段,就已是層出不窮。

　　在這個過程中,理論上企業和黑客是在同一起跑線上。一個漏洞被爆出,就相當于“寶藏”藏身之處大白于天下,壞人可以去找,好人同樣可以去拿。只不過,黑客的進攻已經形成了一個巨大的產業鏈,可謂“紀律嚴明,井然有序”;而很多企業的防守陣型,顯得有點手忙腳亂。

　　舉個例子:一個企業,在云上搭建了各種系統,有時連自己都難以清點清楚。這時要想一個一個查詢,再找到需要打補丁的服務,一個一個打好,往往一周的時間已經過去了。

　　所以,怎么才能用最快速度打好防護補丁呢?這顯然需要“自動化”能力:

　　在威脅沒來的時候,自動識別自己的系統資產;

　　在新威脅出現的時候,自動快速打好補丁;

　　因為某些具體原因沒辦法打補丁的情況下,要采用替代方法切斷攻擊路徑。

　　暢云管家扮演的就是這樣一個自動化“保鏢”的角色。

　　將火苗消滅在未發生時需要一雙“火眼金睛”

　　當面臨未知威脅方面,最要緊的也是“速度”。可以說天下武功,唯快不破。一個黑客入侵一套系統,有些步驟是不能省略的。打個比方:黑客進攻一個云系統,很像進攻一個城池,他需要先放一個“間諜”進來,搞清楚糧草在哪、兵器在哪、城主又在哪。

　　從這個間諜潛伏在系統里開始,到實質性的進攻被發現,中間的一段時間叫做“自由攻擊時間”。在自由攻擊時間里,黑客每找到一份重要的信息,就會讓勝利的天平傾向于壞人一點兒。所以,縮短自由攻擊時間,讓它趨近于零,是至關重要的。

　　這種攻擊,考驗的就是在信息不完備的基礎上,實打實的分析能力。就像一個老刑警,確認一下眼神,就能知道對面的是不是小偷。暢云管家通過多重動態防御掃描規則+AI深度學習+主動防御:搭配不斷更新的全網威脅情報,掃除防御死角。

　　完全消滅隱患“火種”是否可行?

　　云服務將成為企業數據的“避風港”,也將成為安全威脅的“情報站”,更將成為協同所有安全能力的“策源地”。由此業內也曾產生過一個爭論不下的問題:面對勒索軟件,私有云更安全,還是公有云更安全?有觀點認為:黑客都是生意人,他們眼中只有成本和收益。攻擊成本更低,回報收益更大,黑客就選擇誰下手。但是顯然,攻擊公有云的成本更高。

　　因此對于小微企業來說,面對勒索病毒等安全隱患,將其徹底消滅的方法就是應用SaaS云產品,這些云產品數據是存儲在“銀行級保險柜”云服務器上面,有專家團隊統一維護,數據安全有保障,還支持系統在線自動升級,在保證企業信息數據安全無虞的同時,可以幫助企業的財務、業務更高效、更快捷地完成工作,比如暢捷通好會計、好生意、好業財、T+Cloud等。

　　而對于一些現階段還有私有云部署需求的企業來說,暢云管家不失為一個安全保障的高性價比選項:及時檢測威脅、響應告警、分析日志、處置威脅,而且一旦發現高危漏洞,即可快速推送給所有云租戶,同時建立有云數據庫備份機制,即便遭受勒索攻擊,也能幫助企業更快恢復數據。

　　這也正是云原生安全的價值,暢捷通也幫助越來越多小微企業構建起自己的安全架構,正在將傳統的攻防解決方案,演變成進可攻、退可守的立體安全架構,正在將割裂的安全產品,打通為可協同聯動的安全體系,幫助更多小微企業實現安全上云。

　　暢捷通信息技術股份有限公司

　　暢捷通信息技術股份有限公司(股份代碼:1588.HK)是用友旗下成員企業。作為中國領先的小微企業財稅及業務云服務提供商,公司秉承“用創想與技術推動小微企業發展/進步”的使命,以員工快樂工作,成就事業,分享成功的平臺為愿景,致力于為小微企業提供社交化、個性化、服務化、小量化的生意管理支持。