了解保护数据免受勒索软件侵害的网络弹性架构

勒索软件攻击是当今企业面临的最严重的网络犯罪之一。它们可能会中断运营，损害您的声誉，并导致恢复和补救成本不断上升。

勒索软件是一种高级形式的恶意软件，它使用复杂的算法来加密您的数据并锁定您的系统。威胁行为者要求赎金（通常使用加密货币来保护其身份），以换取解密密钥来恢复访问。

现代勒索软件攻击通常使用双重勒索方法：不仅您的数据经过加密，而且还会被渗透，攻击者威胁要公开释放它（如果您不付费）。

在此解决方案手册中，您将了解用于“保护和检测”环境的网络安全措施，以及用于从勒索软件中“响应和恢复”数据的网络弹性策略。

NIST 网络安全框架指出围绕安全连续体和中情局（机密性、完整性和可用性）三要素的防御性优秀实践，并采用以下方法进行最佳描述：

在网络安全的早期，重点主要在于防止攻击者进入网络。然而，随着高级病毒和恶意软件的兴起，威胁变得更加复杂，很明显，仅仅预防是不够的。除了预防策略外，还引入了检测技术来识别和标记违反防火墙的攻击者。

今天的防病毒和恶意软件解决方案无法跟上。攻击者越来越多地进入他们休眠的内部网络，横向移动，并编排复杂的勒索软件攻击。

为了避免被勒索、供应链中断和经常伴随勒索软件漏洞的运营关机所害，Oracle 建议您的云架构解决以下三大问题：

通过考虑网络三要素的所有三个方面，您的组织将能够很好地从勒索软件中恢复，同时满足组织的 RTO（恢复时间目标）和 RPO（恢复点目标）要求。

在增强 OCI 环境安全性的同时，请始终专注于核心安全基础知识和灾难恢复方法，以确保工作负载的可用性。例如，如果复制已泄露的数据，恢复站点将受到与主站点相同的影响，并且不会解决阻止威胁操作者删除、加密或修改的问题。

设计网络弹性架构可保护备份，并确保在恢复数据之前确定威胁操作者是否已修改、删除或篡改数据。

将网络三要素、传统安全措施和灾难恢复结合在一起，可帮助您确保网络弹性，并更好地为组织从勒索软件中恢复做好准备。

注意：

高可用性和灾难恢复是体系结构的重要组成部分，但它们不属于此解决方案手册的范围。

重播“询问架构师”一集：

下面列出了视频中以下主题的各个要点 (mins:secs)：

在开始设置网络安全之前，请使用部署符合 CIS OCI 基础基准的安全体系框架参考体系结构部署基础核心体系框架。

查看以下相关资源：