9.13 OFweek工业物联网技术及应用研讨会

AI技术如何降低勒索病毒对企业的攻击?

2017年,影响全球的勒索软件WannaCry大规模爆发。它利用了据称是窃取自美国国家安全局的黑客工具EternalBlue实现了全球范围内的快速传播,在短时间内造成了巨大损失。

有数据统计,WannaCry造成了全球约10亿美金的损失。不同行业遭受WannaCry勒索攻击的情况也有所不同,工程建设行业是遭受攻击最多的行业,占比为20.5%,其次制造业为17.3%,能源行业为15.3%。

AI技术如何降低勒索病毒对企业的攻击?

根据360互联网安全中心抽样调研显示,我国在遭到勒索软件攻击的企业中,能源行业是遭受勒索软件攻击最多的行业,占比为42.1%,其次是医疗行业为22.8%。在向360互联网安全中心求助的所有勒索软件受害者中,IT/互联网行业的受害者最多,占比为27.0%;其次是制造业,占比为18.6%。

利好的趋势是,企业对IT安全愈加重视,随着新兴技术如人工智能、深度学习与网络安全技术的融合,可以有效预测和降低勒索病毒对企业的攻击。

什么是勒索病毒?

勒索病毒,是一种简单粗暴且没有技术含量的病毒,主要以邮件、程序木马、网页挂马等形式进行传播,这种病毒利用各种加密算法对文件进行加密后,向文件所有者索要赎金。如果感染者拒付赎金,就无法获得加密的私钥,无法恢复文件。

这种病毒其实只是传统安全技术的一个小小的应用创新,以前加密技术一直用于防,现在却用于攻,从防到攻。

举例来说,2017年最具影响力的攻击之一Locky,攻击者利用Necurs僵尸网络来进行对电子邮件网关的大规模攻击。Necurs 电子邮件的攻击活动中大多带有一个附件,如果打开附件Office Word 文档,就会被执行恶意的DDE利用代码。此代码将会执行一个PowerShell 脚本,进而下载另一个脚本,最终下载Locky勒索软件。

勒索病毒为何愈演愈烈?

一方面,利用勒索病毒的成本非常低。在黑市上只要几千元就可以购买一个未知病毒,勒索成功一次就可以获利几万元甚至几十万元,十几倍到上百倍的利润,着实让人疯狂。

另一方面,勒索病毒防护非常麻烦。因为它简单粗暴,直接对文件加密,管杀不管埋,只要加密成功,就等着收赎金,传统的安全防护措施对这种不讲道理的攻击手段束手无策。

第三方面,比特币缺乏监管。现实中一个勒索案最难解决的问题是如何收赎金,而由于比特币监管缺位,恰恰解决了这个赎金问题。

人工智能技术可以做些什么?

利用技术漏洞进行攻击是黑客常用的手段,但技术漏洞往往不容易获知。这给了人工智能、机器学习等技术发挥的空间。

Sophos中国大区总经理钟明辉先生日前接受e-works记者采访时指出,根据Sophos全球调研显示,2017年全球有超过54%的企业机构曾被勒索软件攻击过,并有85%的企业机构预计未来会遭到攻击。

AI技术如何降低勒索病毒对企业的攻击?

钟明辉认为,当前网络安全领域的一大趋势就是“AI+安全”,利用人工智能等技术可以实现预见性安全解决方案。简而言之就是通过事实或经验进行推论,或者通过精确的计算、丰富的知识来进行预测钓鱼软件、邮件欺诈等勒索行为。

在Sophos推出Intercept X方案最新版本,新增了由先进深度学习神经网络支持的恶意软件检测功能。这种可预见的安全防护方案,是通过深度学习的方式建立了一个可预测的模型,而不再需要过去传统防火墙安全解决方案的签名库。

深度学习是机器学习的最新进展,它提供了一个庞大的可扩展检测模型,能够学习所有观察到的威胁形势。深度学习凭借其处理数以亿计样本的能力,以更快的速度、更少的误报率做出更准确的预测。

在钟明辉看来,预测性保护是IT安全的未来。引入深度学习神经网络,是Sophos向前迈出的一大步。对未知攻击做出抵抗,而不是等待攻击的到来,这将改变每一家企业保护其用户和资产的IT运营方式。不论企业当前战略如何,预测性保护都能够给他们带来最先进的下一代保护功能。”

企业用户需要养成哪些习惯?

当然,除了依靠新兴技术预测和防御各种网络攻击,企业用户养成良好的使用习惯更为重要,以不给不法黑客可乘之机。

这包括加强网络安全防范意识:尽量关闭不必要的端口、不必要的文件共享,禁用对共享文件夹的匿名访问;采用高强度的密码,并且强制要求每个服务器使用不同密码管理;对没有互联需求的服务器/工作站内部访问设置相应控制,避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器;在终端/服务器部署腾讯云等具备专业安全防护能力的云服务,可有效防御病毒入侵。

对于企业用户来说,在紧急情况下,应立即组织内网检测,查找所有开放445等服务端口的终端和服务器,一旦发现电脑中毒,立即断网;要求所有员工按照日常防范步骤,检查和落实漏洞修复等安全措施;严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备,同时尽快备份电脑中的重要文件和数据资料。

声明: 本文系OFweek根据授权转载自其它媒体或授权刊载,目的在于信息传递,并不代表本站赞同其观点和对其真实性负责,如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系我们。
侵权投诉

下载OFweek,一手掌握高科技全行业资讯

8.31 OFweek人工智能产业投融资峰会
8.24【在线研讨会】IFS信息化进阶管理
还不是OFweek会员,马上注册
反馈
打开