昏暗的房間

臟亂的電腦桌

一名男子正快速地敲擊鍵盤　　

他終日與垃圾食品為伴

體重超標

甚至幾個月才出門一次

這是一個標準“肥宅”?不，他是黑客里的“掃地僧”!

觀眾恍然

“怪不得！”

在過去的很多電影或小說里，黑客往往被描述成高智商的犯罪高手，他其貌不揚，卻極為精通電腦技術，輕敲代碼就能打開一家行業巨頭的網絡大門。

但在今天，劇本可能要改改了，因為即使是一名網絡菜鳥，也可能是攻破世界頂尖公司網絡的幕后黑手！

勒索軟件也能“即服務”

進入2020，“病毒”在網絡和現實的雙重肆虐讓人措手不及，很多人將網絡勒索案件的頻發，歸結為大量遠程辦公導致公司安全防護出現漏洞，令網絡罪犯有機可循。

事實上，這只是眾多因素之一，另一個重要因素是，RaaS的出現，讓網絡犯罪的門檻正大幅下降，不僅更多的網絡罪犯參與進來，他們的手段也突飛猛進。

RaaS（勒索軟件即服務），和我們平時接觸的軟件即服務（SaaS）非常相似，勒索軟件開發者將開發出的勒索軟件發布在“市場”(通常是暗網)，勒索者能夠直接購買來執行攻擊。

常見的RaaS收入模式有：

按月訂閱，收取固定費用

聯盟計劃，與月費模式相同，但RaaS運營商將從贖金中分得一杯羹(通常為 20-30%)。

一次性許可費，無利潤分成

過去，精通代碼是成為一名黑客的前提，但現在，這一技術前提條件已經完全被淡化。像所有SaaS解決方案一樣，RaaS用戶不需要熟練，甚至不需要有經驗，就可以輕松使用極具破壞性的勒索軟件，即使“菜鳥”也能執行高度復雜的網絡攻擊。

勒索軟件發布者正在招募用戶訂閱其RaaS產品

RaaS帶來的另一個重要變化是，企業在過去往往面對的是某個黑客，或者某個黑客組織，而現在，企業面對的是所有勒索軟件制作者。

攻擊者可以在“市場”挑選各種勒索工具，這種靈活性使他們能反復試驗，直到找到攻破企業網絡防線的軟件組合。這也讓企業攻擊歸因于特定的犯罪組織變得更加困難，因為每個勒索工具都有潛在的不同特征，這些特征也彼此獨立地發展，使得防范更加困難。

大部分攻擊與RaaS有關

網絡安全公司SonicWall在今年年中發布一份網絡威脅報告顯示，勒索軟件攻擊在2021年上半年猛增，達到3.047億次未遂的攻擊，已超過2020年全年的3.046億次。報告稱：

““即使我們在整個下半年沒有記錄一次勒索軟件攻擊嘗試，2021年也將成為SonicWall有史以來記錄的勒索軟件最糟糕的一年�！薄�

而在眾多的網絡攻擊中，大多數都與RaaS有關。網絡安全公司GROUP-IB發布的報告顯示，2020年近三分之二的勒索軟件攻擊使用了RaaS工具。

在今年的兩起震驚全球的勒索軟件攻擊事件中，勒索軟件REvil和DarkSide分別對JBS和Colonial Pipelin發動攻擊，前者令全球最大的肉類加工廠支付創紀錄的1100萬美元贖金，后者更是令美國宣布進入國家緊急狀態。這兩個勒索軟件，也都是以RaaS的方式出售。

洶涌的網絡威脅形勢面前，不禁要問，我們的企業除了做好基本的定期備份、員工培訓和系統更新外，還能做什么呢?

答案是做好最壞準備，因為網絡威脅是如此嚴峻，而造成損失又難以承受。一旦病毒繞過了所有的防護措施進入關鍵系統，如何守護“黃金”數據，將企業構建安全方案的重中之重。

戴爾科技Cyber Recovery（網絡彈性恢復計劃）正是為此應運而生。

Cyber Recovery通過業界Air Gap網閘隔離機制和副本鎖定機制，阻斷勒索病毒感染備份數據的可能性。備份數據通過內部網絡和專

用接口，從生產中心復制到數據“保險箱”，并對攻擊者“隱身”，從而阻斷勒索病毒感染備份數據的概率。一旦數據同步完畢，即關閉Air Gap網閘，數據訪問路徑被立刻斷開禁用。

為了防止備份文件被惡意刪除，系統同時對隔離保存庫內的數據進行鎖定，確保備份數據副本不可加密、不可篡改、不可刪除。

同時，一旦“最壞情況”發生，數據避風港也能在極度危險的情況下，迅速對“黃金”數據進行隔離、清洗、掃描，讓核心業務起死回生。

就在最近，作為保障國計民生的國家電網旗下的某省電力有限公司，攜手戴爾科技集團構建數據備份與容災平臺，打造數據安全避風港，建立了覆蓋危險識別、數據保護、安全檢測、快速響應和業務恢復五位一體的現代化數據安全防御體系，其中就有Cyber Recovery的身影。

從線性攻擊模型發展為多維勒索軟件即服務模型，RaaS的迅速采用給全球企業帶來了前所未有的挑戰。在此背景下，任何一家企業都無法置身事外，也沒有任何一家企業能夠獨自應對，戴爾Cyber Recovery，能夠守護企業數據的最后一道防線，讓身處數字時代的企業把數據保護主動權握在手中！