亚信安全推出“方舟”计划，助力客户抵御勒索病毒攻击

近日，亚信安全正式推出“方舟”计划，旨在帮助客户有效遏制勒索团伙APT攻击。当前勒索病毒攻击已成为网络安全最大威胁，并已形成大量分工细致、专业化、职业化的勒索团体组织。此外，勒索病毒演进加速，与APT攻击“合体”。

亚信安全副总裁徐业礼认为，勒索病毒已经正式进入到2.0时代——勒索团伙APT化。据悉，勒索病毒已经完全符合了网络安全行业对于APT组织的认定标准：几乎所有的勒索攻击都基于经济目的；所有的勒索攻击都是潜伏的，多阶段的持续性攻击；现代勒索攻击主要是针对企业组织的定向攻击；勒索的攻击方式多样，包括鱼叉攻击、商品化与定制化恶意软件、远端控制工具，漏洞利用等。勒索团伙APT化，让现代勒索威胁表现出更强的攻击性、更好的隐蔽性、更高的达成率，更大的危害性。

亚信安全高级副总裁兼首席营销官马红军表示：“亚信安全‘方舟’提供了从勒索攻击发现到响应，再到恢复的全链条综合治理体系，帮助用户提早发现隐患、及时封堵攻击、避免二次勒索，最大化降低客户受勒索攻击风险和影响。”

据介绍，亚信安全提供了三大核心能力赋能“方舟”治理：一是勒索体检中心：亚信安全运营团队通过部署端点及网络探针，对勒索攻击进行全面排查分析，帮助客户防范在前，早发现、早预警、早研判、早处置。利用最新的勒索威胁情报进行数据碰撞，确认企业环境中是否存在勒索行为，将勒索攻击爆发风险降至最低。二是全流程处置机制：亚信安全“方舟”覆盖了勒索病毒攻击治理响应的全流程，依照攻击发生的状态，协助用户建立勒索防护策略、勒索攻击事前防护、勒索攻击识别阻断方法，以及勒索攻击应急响应。三是现代勒索治理解决方案：基于亚信安全成熟的XDR技术，现代勒索治理方案可全面覆盖勒索病毒的攻击链，通过“事前预防、事中处理、事后扫雷”三大手段，构建立体化、平台级的运营防护能力。

据了解，目前已经有行业用户通过亚信安全勒索体检中心对IT环境进行安全测评，针对潜藏勒索威胁风险获得了针对性的安全治理规划和建议。同时，亚信安全也配备了覆盖全国 31个省市服务网络，通过安全服务工程师等构成的本地团队，以及云端安全运营专家、病毒样本专家、威胁情报专家的总部团队，协助企业确认环境中是否有勒索行为，一同将勒索攻击爆发风险降至最低。

亚信安全首席研发官吴湘宁提到：“由于勒索攻击深度结合APT攻击技术手段，要解决各种来源的威胁情报杂乱无章，安全团队缺乏完整的威胁可见性、应急响应流程 ‘纸上谈兵’等问题，势必需要XDR这样的联动方案，从威胁的检测、控制，再到威胁狩猎、调查、归因等整体联动防御，方能产生更好的效果。”

为此，亚信安全根据勒索攻击6个阶段的不同特点，推出以XDR技术为核心的现代勒索病毒治理解决方案，从服务能力、产品能力逐层向上提供支撑，通过终端、云端、网络、边界、身份、数据的检测与响应（目前引擎可洞察72个勒索攻击的检测点），以及威胁数据、行为数据、资产数据、身份数据、网络数据等的联动分析，形成了针对勒索病毒治理全链条，覆盖“事前、事中、事后”运营处置，为贯穿勒索病毒事件应急响应全流程的关键动作提供了支撑。

具体而言，事前是风险排查。事中是应急处置，亚信安全“方舟”覆盖了勒索病毒攻击治理响应的全流程，具体包括：初始响应阶段、遏制阶段、分析阶段、补救措施阶段、恢复阶段、事后分析会议，并通过资深安全专家组成的网络安全服务，加速应对勒索攻击的响应效率，减轻因勒索攻击导致的企业资产损失。事后是扫除威胁。现代勒索攻击是一个集合了多种常见攻击方式的综合性攻击，同时具备了针对性、持久性和隐藏性的特点。因此，它可以通过Web进行攻击，可以通过电子邮件传递攻击，也可以通过操作系统和应用程序的漏洞来攻击，并且还可以通过人工社交攻击在企业内网端点上潜伏下来，让人防不胜防。为此，针对事后可能出现的二次攻击，“方舟”提供了全链路智能行为与内容变化追踪，对批量数据窃取及高度隐蔽性异常访问等恶意行为进行智能安全分析，高效识别各类已知与未知的攻击，同时利用EDR强大的检测能力及威胁情报能力，定期、主动对端点上潜藏的威胁进行隔离，扫清“雷点”。