近期，華為多層聯(lián)動勒索攻擊防護MRP(Multilayer Ransomware Protection)方案榮獲阿聯(lián)酋網(wǎng)絡安全委員會聯(lián)合ITP.net發(fā)布的“年度網(wǎng)絡安全創(chuàng)新獎”。該方案在勒索攻擊防護領域創(chuàng)新性引入網(wǎng)絡與存儲多層檢測及聯(lián)動的數(shù)據(jù)保護能力，通過有效的攻擊前預防、攻擊時的精準檢測及響應和攻擊后快速恢復，使勒索攻擊防護從被動響應向主動防御轉變，幫助用戶及時發(fā)現(xiàn)并攔截勒索攻擊，保護數(shù)據(jù)不被非法加密和竊取，在必要時還可快速安全恢復數(shù)據(jù)，全方位構建防勒索安全防護體系。

網(wǎng)存聯(lián)動 確保業(yè)務平穩(wěn)運行

近年來，勒索軟件攻擊量倍增，且新增和變種頻繁，給政府、金融、能源、高端制造等諸多行業(yè)造成嚴重經(jīng)濟損失。為有效對抗勒索攻擊的風險，各國政府紛紛出臺了相關的防護指南。從行業(yè)發(fā)展角度，與之相對抗的防勒索技術也在升級迭代中。

“勒索軟件變種非常迅速，根據(jù)過去一年我們的統(tǒng)計數(shù)據(jù)看，勒索軟件變種的數(shù)量增加了46%。攻擊數(shù)量大幅增長。它已成為全球最令人頭疼的網(wǎng)絡攻擊方式之一，勒索攻擊利用釣魚郵件、水坑網(wǎng)站、系統(tǒng)漏洞等各種手段達到入侵目的，給許多行業(yè)造成了巨大的損失。在不久前舉行的MWC2023上，華為的防勒索展區(qū)吸引了大量的參會客戶，這也從側面說明了防勒索已成為當前的行業(yè)熱點?！比A為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領域總裁馬燁表示。

勒索攻擊的防護，跟下棋一樣，一招不慎，可能會導致滿盤皆輸?；谧陨砣珬５腎CT核心能力以及深耕行業(yè)多年的實踐經(jīng)驗，華為推出了網(wǎng)存聯(lián)動的多層勒索攻擊防護方案?！八淖兞艘酝W(wǎng)絡防勒索解決方案與存儲防勒索解決方案互相割裂的局面，通過將二者有機結合，為用戶提供多重防護，使得成效倍增。網(wǎng)存聯(lián)動勒索攻擊防護方案實現(xiàn)了事前、事中、事后全流程覆蓋，具有攻擊識別準、威脅防護全、數(shù)據(jù)恢復快三大特征。網(wǎng)存聯(lián)動檢測，使用勒索攻擊檢測準確率提升至99.9%；網(wǎng)絡+存儲帶來的2道防線，6層防護措施，能夠最大程度減少勒索攻擊對用戶正常業(yè)務的影響；另外網(wǎng)存聯(lián)動恢復，數(shù)據(jù)恢復速度業(yè)界領先，讓業(yè)務中斷時間更少，甚至無感?！比A為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領域副總裁王峰表示。

“安全防護方案設計初衷是為了更好地響應業(yè)務訴求，確保業(yè)務的連續(xù)性?！瘪R燁強調。此前，華為曾推出華為乾坤安全云服務，通過云邊端協(xié)同，抵御勒索攻擊。談及二者的異同點，馬燁表示，乾坤安全云服務和網(wǎng)存聯(lián)動防勒索方案均可用于解決防勒索問題，區(qū)別在于適用于不同的用戶場景。乾坤安全云服務主要面向安全資源投入有限的中小型企業(yè)，而網(wǎng)存聯(lián)動防勒索更適用于大型企業(yè)。

AI賦能 有效提升防御效率

今年以來，生成式AI應用正掀起人工智能領域的新一輪浪潮。人工智能給網(wǎng)絡安全帶來機遇的同時也帶來了新的挑戰(zhàn)?！肮粽咝视辛祟嵏残蕴嵘?。”華為安全AI算法技術專家焦麗娟表示，“從某種程度上看，人工智能讓網(wǎng)絡攻擊發(fā)起者的門檻降低，攻擊者的情報收集、惡意軟件的編寫變得更便捷、更高效，針對關鍵信息基礎設施有組織、有規(guī)模的網(wǎng)絡安全攻擊頻次將可能會繼續(xù)增加?！?/span>

在焦麗娟看來，防守者應該站在攻擊者的視角，抓住攻擊者所采取的戰(zhàn)術和策略采取更加智能的方式攔截勒索軟件，可以總結為三點：

一是主動誘捕技術：從戰(zhàn)術上扭轉攻防不對稱性，抓住勒索攻擊的本質是破壞文件完整性，在勒索必經(jīng)之路上部署誘餌文件，全面精細采集誘餌文件結構、內(nèi)容等變化，保證加密第一個文件即可快速精準研判并鎖定威脅實體，內(nèi)核快速處置保證客戶業(yè)務數(shù)據(jù)0損失；

二是上下文研判、全鏈路智能：從整個攻擊鏈路的角度去抓攻擊者，華為網(wǎng)絡防勒索技術綜合網(wǎng)絡數(shù)據(jù)、終端數(shù)據(jù)、沙箱數(shù)據(jù)、資產(chǎn)管理數(shù)據(jù)、情報數(shù)據(jù)等構建數(shù)據(jù)溯源圖，基于因果模型、時序模型、UEBA等精準生成勒索攻擊入侵路徑，盡早斷開普通/廉價入侵點，不斷增加攻擊者的入侵成功的成本和難度。

三是AI助力SOC運維，輔助安全分析師的工作：將大型語言模型、上百個安全專有模型、大規(guī)模威脅情報數(shù)據(jù)、E2E的安全工具結合重構網(wǎng)絡安全防御和運營體系，更好的總結、理解威脅情報、百億告警和數(shù)據(jù)，幫助安全團隊識別高級勒索攻擊活動，關聯(lián)和梳理攻擊信息并推薦最佳行動方案，迅速處理勒索威脅，和攻擊者爭分奪秒。

目前華為已經(jīng)在南非TOP電力公司等用戶處部署了多層聯(lián)動勒索攻擊防護方案，現(xiàn)網(wǎng)的防護效果顯著。下一步，華為將從方案的易部署性與端網(wǎng)存一體防護兩方面持續(xù)深化多層聯(lián)動勒索攻擊防護MRP方案。一方面通過用戶的現(xiàn)網(wǎng)體驗反饋，進一步提升方案部署的便利性，擴大方案應用場景。另一方面從當前的網(wǎng)存聯(lián)動向端網(wǎng)存聯(lián)動全面發(fā)展，擴大防護面，提升防護能力。勒索軟件的攻擊與防護永遠是“矛與盾”的對抗，華為將持續(xù)致力于勒索防護技術的創(chuàng)新，助力用戶構筑主動防御體系，保障業(yè)務正常運行。

*本文來源：新華網(wǎng)

點擊“閱讀原文”，了解更多華為數(shù)據(jù)通信資訊！