企业数据治理之勒索病毒篇

一直想写一篇关于企业管理者对于数据和勒索病毒的文章,但每次下笔却总是不知怎么写,模模糊糊感觉我们在对于两者之间有很大思想悖论.

前两天一个客户跟我咨询防勒索的方案.情况是这样的,客户找到我们公司同事(原在其公司上班),希望我们能够提供好的防勒索方案.客户在15年左右就开始用用友U8系统,花费大约10多万.配置了一个系统运维人员和U8管理员.实体服务器,防火墙用的系统自带,杀毒软件用了360免费版.对于系统也定期升级,并且做备份.定期备份上传到云端.

从2021年起发生过多次勒索事件,前前后后花费大约几万元.与客户沟通了解到,到目前为止,发生勒索病毒后,只是做系统恢复,从没分析过如何中病毒.

与客户沟通准备预算多少进行勒索病毒防范,客户的预算却是1000-2000元/年.

客户情况分析:

1. 客户网络安全设施防范不够;

2. 安全意识不足;

3. 企业管理层对数据重视度不够.

这个客户是当前国内中小企业甚至某些大型企业的常规思想,企业管理者没有认识到数据是企业的第一生产要素 ,数据的丢失不仅给企业生产造成损失,更会导致企业核心数据泄露,从而导致竞争力下降.

企业的系统和受到勒索花费的金钱与预防投入不成比例,有点类似赌博心理.

随着国家对数据安全的重视提升以及法律法规的完善,企业的数据安全不仅仅是企业自身经济损失,还可能会受到法律制裁.