2022 年勒索病毒活跃程度飙升，网络安全态势严峻

2022年，随着俄乌战争的爆发，全球网络战不断抬头，再加上政治两极分化、政府官员与黑客组织之间的对立，全球网络安全形势不容乐观。与此同时，安全漏洞、勒索病毒、数据泄露等传统网络安全问题也愈演愈烈，尤其是在俄乌冲突的特定环境下。

2022年勒索病毒活跃度再度飙升，攻击次数同比增长13%，超过前五年的总和。勒索病毒生态不断升级，勒索病毒即服务（RaaS）愈发成熟勒索病毒端口，定制化工具使用频率大幅提升，勒索病毒团伙甚至推出漏洞赏金计划，以提高自身的安全防御能力。

2022年5月，哥斯达黎加政府因Conti勒索病毒进入国家紧急状态，财政部、劳动和社会保障部、国家海关等27个政府系统陷入瘫痪，97%被盗数据泄露；2022年6月，勒索团伙发布RaaS平台3.0，并宣布悬赏计划，最高悬赏100万美元收集网站漏洞、加密工具漏洞、人为搜索方法等建议网校头条，以保护自己的网络犯罪活动；2022年11月，勒索团伙公布泰雷兹约9.5G内部数据，包括高度敏感数据及财务、客户等业务信息。

预防勒索软件的五种方法

如何防患于未然？笔者总结了大家必须牢记的五点建议：

首先，你需要在可靠的软件平台上下载应用程序。黑客通常会将勒索软件与正常的合法软件捆绑在一起，并将其发布在各种下载网站上。

第二，不要打开不可信的邮件，特别是附件和链接，黑客会发送钓鱼邮件，诱骗用户点击链接或下载附件，从而触发勒索病毒。

第三，一定要使用安全可靠的移动存储设备。U盘、移动硬盘等移动存储设备是勒索病毒传播的重要途径，因此一定要安装安全防护软件，时刻警惕潜在的勒索病毒。

四、开启防火墙，及时更新系统和软件版本并安装补丁。勒索病毒往往利用系统或软件漏洞入侵设备，因此开启防火墙，及时更新系统和软件版本并安装补丁可以有效降低病毒入侵的风险。

第五，定期备份重要数据。数据备份应成为一种常态，养成按时备份、归档的良好习惯。

如何“纵深防御”勒索软件

近日，国内领先专注于保密和非保密领域分级防护、业务连续性安全及大数据安全产品体系及相关技术研发的公司国联宜安依托在大数据安全分析领域的优势，研发出了新一代勒索病毒防御系统，该系统对所有勒索病毒及其变种实现了自动识别、主动检测、精准定位和全面防御，产品方案优势明显：

第一，对已知和未知勒索病毒均有效。国联易安勒索病毒解决方案所采用的产品构建了自主、自学习、可进化的高仿真体系，设置了勒索病毒感染陷阱，对勒索病毒攻击进行了诱捕；研发了基于人工智能技术的动态多维行为算法勒索病毒端口，实现了对已知和未知恶意代码的全面识别和深度检测；构建了基于人工智能技术的动静态诱捕模型，具备对已知和未知恶意代码的定位、主动防御和查杀能力。

第二，无需购买更多产品，整体投入较小。国联易安勒索病毒解决方案是具有专利技术的创新产品，可以完全替代传统勒索病毒解决方案中的一系列安全产品，整体投入和成本较小，性价比高。

第三，无需业务升级、无需操作系统补丁、无需关闭端口。国联易安勒索病毒解决方案是基于人工智能建立自主、自学习、可进化的一系列模型和算法来完成的勒索病毒防御。因此，无需业务升级、无需操作系统补丁、无需关闭端口。

四是安装运维傻瓜化，基本不需要专门的运维人员。国联易安勒索病毒解决方案所采用的产品均为一键安装，操作过程基本不需要人工或极少人工参与，可实现对所有勒索病毒的防御，大大降低了安全运维人员的技能难度和工作强度。

通过大量部署和实际应用，国联宜安勒索病毒解决方案充分满足了政府、军队、能源、教育、金融、医疗、大中型企业等行业对于服务器及终端未知威胁检测和未知恶意代码防御的需求，受到了客户的广泛青睐。

遵守信息安全保护标准2.0并非抵御勒索病毒的“护身符”

网络安全等级保护制度是我国网络安全领域的一项基本国策和基本制度。等级保护2.0提升了信息系统的网络安全防护能力和保护水平。就像欧盟出台《通用数据保护条例》（GDPR）保护用户数据一样，等级保护2.0的遵守，让中国用户的网络安全保护水平上升到了一个更高的层次。

2019年12月1日，网络安全等级保护2.0正式实施，宣告实施多年的网络安全等级保护1.0进入2.0时代，标志着网络安全从被动防御向主动防御转变。不过，符合等级保护2.0并不能完全保证100%安全，通过等级保护2.0审核，并不代表用户在安全方面拥有了“护身符”。

目前，各类网络攻击在网络安全事件中仍频发，由此引发的数据泄露事件层出不穷。如勒索病毒已成为网络安全中最大的安全威胁，对全球各行业用户的信息系统构成重大安全风险。“在勒索病毒发生前，应防患于未然，建立有效的防护措施；在事件发生时，应及时采取防护措施。但建议用户不要盲目断网，否则会刺激勒索病毒加速变异，从而增加勒索病毒的抓捕和查杀难度。在勒索病毒发生后，应全网排查勒索病毒寄生终端，防止发生第二次勒索病毒事件。”国联易安总经理门嘉平博士说。

关于国联电子安全

北京国联宜安信息技术有限公司（原北京智恒联盟科技有限公司），简称“国联宜安”，成立于2006年，旗下有“国联宜安”和“智恒联盟”两大品牌，是国内专注于保密和非保密领域分级防护、等级保护、业务连续性安全及大数据安全产品解决方案及相关技术研发的领先企业。公司多项安全技术填补了国内技术空白，广泛应用于政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域。

国联宜安除了研发、生产专业的安全产品外，还为客户提供全面检测防护解决方案专家咨询、源代码安全评估、安全运维、智能终端安全测评、安全渗透测试、专业安全培训等专业安全服务。

欲了解更多有关国联宜安的信息，请访问公司官方网站：