被黑客勒索了怎么办？

美国最大燃油管道运营商，美国东海岸大约45%的燃料输送公司Colonial Pipeline，在2021年4月29日，遭到黑客组织DarkSide的攻击，这也是迄今为止能源行业所遭受的最重要的网络攻击行为之一。

随后，该公司宣布暂时关闭企业的整个运输网络，虽然Colonial Pipeline在两周内恢复了运输网络，但此次事故仍对5,000多万居民产生影响，造成市场上严重的燃料短缺和油价飙升，同时也令美国能源行业受到冲击。此外，该公司还支出了500万美元的赎金（尽管一些赎金后来被当局扣押）。

典型的安全事件突出表明，网络攻击和破坏会极大损害企业声誉和利益，同时严重时影响服务。因此，对于机构组织尤其是为公众利益服务并在经济中发挥重要作用的组织机构，应尤其重视自身网络安全管理的建设。

黑客如何攻入企业网络？

Colonial Pipeline公司内部疏于网络安全管理，其VPN账户在攻击发生时已处于非活跃状态，而该帐户的密码却在暗网中流转，这意味着Colonial Pipeline的员工可能在其它账户上使用相同密码并在一系列的攻击活动后暴漏了该密码。废弃的、闲置的VPN账户，零散的的密码管理，为黑客的此次攻击减少了难度，最终在4月29日黑客通过VPN账户侵入了该公司网络。更有利于黑客的是，该VPN帐户也没有使用多因素认证（MFA）。

让人惊呼的是，这起事件在一周多的时间里并没有引起相关人员的注意，直到5月7日勒索事件发生后，该公司又花了一周时间进行受损和安全评估，于5月12日才恢复了服务。

重视数据的安全性，尤其针对核心关键资产。若能够及时采用多因素认证、身份识别措施、删除非活跃状态的特权帐户以及实施可靠的访问控制流程，该事件就不会升级为一项影响重大的网络安全事件。

Colonial Pipeline公司安全系统为何失灵

随着新冠疫情的影响，居家办公及远程接入在企业中日益普及，远程访问的数量大幅增加，网络罪犯分子总是在寻找脆弱的vpn安全漏洞和远程访问路径以进入企业关键的基础设施，而员工的疏忽和企业的管理措施不当，为安全事件的发生埋下了隐患。

此次针对Colonial Pipeline的攻击是灾难性的，同时也是可预防的，接下来一起来看一下ManageEngine对本次事件的几个要素分析：

重复密码在敏感账户上使用：

若企业使用密码生成器生成以随机的方式生成强而复杂的密码，那么对特权帐户使用唯一密码，员工就不能为其公司帐户设置之前使用过的密码。

孤立、废弃和不活动的特权帐户没有管理策略：

用于访问Colonial Pipeline内部网络的帐户在攻击时处于非活动状态。而企业内部不跟踪非活跃状态的帐户以及那些属于前雇员的帐户，直到发生重大事故时，才会再去删除这些账户，但也为时已晚。

没有将多重身份验证应用于特权远程访问：

缺乏有效的身份验证，导致仅凭账户密码就可以轻松访问关键系统而不受阻拦，导致授权访问及访问目的不受控制，如果攻击者在访问这些系统时，要求进行二次身份验证，也将会极大的削弱攻击者的成功率。

没有统一的网络接入解决方案：

站在一个专业的角度来说，类似Colonial Pipeline这样的关键组织机构更需要一个中心控制台，通过中心控制台将所有对企业网络的访问统一起来—针对本地或云环境也是一样--通过严格的访问控制和会话监控监督接入行为。对于远程访问来说，访问控制较差的VPN是不安全和不可靠的。

而具有全面的网络控制台，在侵入事件发生时触发及时的警报给有关管理人员，以及时采取应对措施。入侵检测系统、入侵预防系统、基于人工智能和ML的分析工具和SIEM解决方案等都可以协助持续监控网络行为，捕获任何关于可能的威胁和恶意软件的信息，向管理人员报告，相关工作人员即可及时处理。

缺乏网络隔离：

这次攻击主要针对的是Colonial Pipeline的IT系统，但由于这些系统与运营单位互通，该公司不得不立即关闭整个网络。Colonial Pipeline未能将网络成功隔离（隔离之后，部门与部门之前的数据访问将不能轻易联通），这是此次攻击是否能取得成功的关键，这突显出了该公司缺乏适当的网络管理策略。

如何建立企业安全环境来消除此类勒索攻击？

ManageEngine PAM 360是一套企业级PAM解决方案，通过强大的特权访问治理、流畅的工作流自动化和先进的分析来保护企业抵御网络犯罪。PAM 360很容易与各种IT安全工具集成，如基于SIAM、AI和ML的威胁分析和漏洞扫描器，使管理员能够完全控制整个公司网络中的所有特权活动。

• 确保邮件平台的安全性，对员工进行网络钓鱼方面的培训
• 防病毒软件和防火墙
• 定期为系统打补丁
• 定期进行风险评估
• 定期备份系统
• 一个强大的特权访问管理解决方案

这里就不过多赘述了，大家可以点击下方查看详情哦~

特权账号管理，特权访问安全，身份认证 - ManageEngine PAM360全面的特权访问管理解决方案，确保企业IT安全。为您的IT基础设施系统实现完全的特权访问保护，无论它们位于本地或云中的何处。现在就开始30天的免费试用吧。https://www.manageengine.cn/privileged-access-management/