供应链勒索软件防范：预防、遏制与恢复全攻略

勒索软件一直是网络安全行业关注焦点，我们见证越来越多攻击冲击医院网络、地方政府和更广泛供应链。针对公司的勒索攻击通常导致数据和系统访问中断一段时间，并因收入损失和恢复支出造成财务冲击。当攻击目标是供应链上的公司，影响面呈指数级扩大：单一服务商可直接影响数百上千家公司。

理解组织对勒索软件威胁的防范就绪度至关重要，而知晓供应链供应商如何纳入防范体系，是整体战略的关键拼图。

试图确保所有防御到位、竭尽所能预防或减轻攻击影响，令人不知所措。强大战略须广泛多层——涵盖架构、终端、用户等。

从哪入手？结构化逻辑方法能为理解组织勒索防范就绪度带来秩序。我们从预防、遏制、恢复三大类别切入。

预防

首要目标：将勒索软件拒之门外，从源头阻断入侵。从防御姿态出发，需从边界控制审视至终端用户。虽可深谈，我们聚焦勒索软件最常入侵的薄弱环节。

• 远程桌面协议（RDP）。 虽非新技术或新攻击向量，但RDP因漏洞、错配、易受暴力破解成常规靶标。远程办公激增带动RDP使用激增，攻击者大肆猎杀新目标。预防措施：限制开放端口、强认证控制（含多因子认证）、扎实漏洞管理计划。
• 网络钓鱼。 钓鱼邮件可绕过多重安全控制，将恶意内容直达最薄弱环节——终端用户。钓鱼邮件通常窃取凭证或含恶意附件/链接，给攻击者直通内网路径。预防措施：邮件安全方案、终端用户安全意识培训、端点检测响应方案。

推荐预防技术非新事物，乃是信息安全界长期倡导的核心原则：限制互联网暴露面、漏洞扫描、补丁管理、强认证控制。

遏制

尽最大努力，勒索软件仍入侵环境。如何阻止扩散？类比建筑防火：遏制策略在火灾前通过防火墙、阻燃材料等部署。勒索软件同理。两大关键遏制策略：

• 特权账号管理。 攻击者偏爱特权账号，因其提供高系统数据访问权限和执行恶意代码所需权限。密码复用、服务账号明文存储、弱密码等是账号沦陷常见原因。

全面特权账号管理是关键。包括：掌握拥有哪些特权账号及其访问权限；如何使用（如域管理员vs服务账号）；如何访问管理（如特权账号管理解决方案）。

• 网络分段。 扁平网络是攻击者梦想场景。凭证一旦获取，可在整个网络自由横向移动、无阻访问系统数据。至少应用分段限制横向移动，让攻击者难以遍历网络、获取更多系统数据。

恢复

除事件响应计划外，支撑恢复最关键的是业务韧性计划。业务如何持续运转？强韧性计划助核心业务系统功能恢复。

组织常见攻击向量包括供应链第三方供应商。如何识别降低供应商风险？先回答关键问题：

• 谁是你的供应商？
• 每个供应商为组织提供何种服务？

识别供应商绝非易事。你是否有未知的供应商访问你的网络或数据？绝对可能。现实是：仅凭信用卡和几下点击，即可直连云方案，瞬间获得访问你数据的供应商。不知供应商身份，就无法评估其风险。至于服务内容，供应链供应商提供各类服务，基于其访问的数据或内部系统，部分天然对公司构成更高风险。

回答这些问题，是对供应商开展充分评估活动的良好起点。目标是获得足够信心：供应商具备基于其提供服务的适当控制措施，保护你的系统或数据。可利用多种评估策略：审查SOC/ISO等认证、SIG等评估问卷、渗透测试结果等。无论采用何种方式，验证供应商具备这些控制措施，可降低组织在攻击事件中受影响风险。

系统日益互联复杂，攻击者仍可能找到突破防线的路径。但为勒索攻击做好准备，能显著降低对组织的影响和停机。纵深防御战略、适当遏制和韧性计划，组织网络实力只会增强。

Gary Brickhouse 系 GuidePoint Security 首席信息安全官。