Arcserve 對付勒索軟件宜攻守雙全   電腦抗疫刻不容緩

< 香 港 > —  近年殺傷力最強、傳播力最高的電腦威脅是什麼？勒索軟件當之無愧。環球研究機構Cybersecurity Ventures指，勒索軟件的侵略方式層出不窮，蔓延速度教人震驚，預計明年對全球企業構成二百億美元損失。正當人類為新冠肺炎努力抗疫，企業也忙於為電腦「抗疫」。但原來對抗勒索軟件的方法不一定奏效，而且存有漏洞！

操控勒索軟件的黑客，會偷偷潛入電腦鎖死當中文件，然後要脅用戶繳付贖金才會解密。近期更有黑客向遲交贖金的企業報復，把機密資料放上公開平台任人瀏覽；亦有收到贖金卻不交還資料，道德卑劣。另一隱憂是勒索軟件的增長速度。據 Cybersecurity Ventures預計，今年每十幾秒便會出現一宗電腦勒索，使全球企業聞風喪膽。儘管香港有不少機構和官方網頁都提供防勒索貼士，由拒用盜版軟件、慎防有毒電郵及連結，以至避免瀏覽可疑網站及下載不明檔案等；但面對無孔不入的勒索軟件，單靠小心謹慎就足夠嗎？

目前企業主要從「攻」和「守」兩方面迎戰勒索軟件。「攻」是加強網絡保安，例如經常「掃毒」及採用威脅偵測軟件。「守」就是執行數據備份，以及制定完善的災難復原策略；即使檔案被黑客攻陷，仍有備份本可用。然而Arcserve公司香港區合作夥伴業務經理湯偉麟提醒各界，黑客已變得愈來愈聰明，懂得針對每家企業的網絡漏洞去調節攻勢，手段千變萬化。他表示：「別以為做足備份就等於把數據鎖進夾萬，萬無一失。需知備份本已淪為熱門攻擊目標，萬一正、副本同時被黑客騎劫，就全軍覆沒了。」

為拆解黑客的伎倆，Arcserve 構思出前所未有的方法，就是在把「資訊安全」和「備份」合而為一，成為「攻守雙全」的策略。Arcserve去年與資訊保安專家Sophos公司達成全球性合作，在Arcserve Appliance統一數據保護裝置中，融入Sophos的Intercept X Advanced for Server人工智能端點防護技術。Arcserve Appliance原已具有數據備份、災難復原及高可用性功能，如今進一步加強了安全防線，企業備份數據和應用系統時就更安心。無論是針對勒索軟件或其他威脅，都得到多一重保障；即使遇上不知名的惡意軟件，都可透過「深度學習人工智能」技術加以防範。

這個創新概念今年得到重大肯定。在剛頒發的「2020 Cybersecurity Excellence Awards」全球網絡安全傑出表現大獎中，集Sophos技術於一身的Arcserve Appliance獲頒「最傑出勒索軟件保護」(Best Ransomware Protection) 銀獎。今後企業選擇數據備份方案時，不妨特別留意產品有沒有加強備份本的安全保障，做到「攻守雙全」。否則有機會功虧一簣，空有完善的備份措施卻無法為數據提供周全保護。

湯偉麟還分享了選擇備份及數據保護方案的五大注意事項，供香港企業參考：

1.  數據備份本是否有妥善的安全防線？

2.  能否兼顧原地和異地備份，甚至把兩者合而為一？

3.  是否設有人工智能，透過自動化深度學習，偵測未知的惡意攻擊？

4.  系統安裝和使用是否簡便，以節省寶貴時間及提升運作效率？

5.  備份過程是否符合經濟原則，例如透過「重複數據刪除」節省儲存空間？

 

Arcserve 簡介
Arcserve 致力提供與別不同、一應俱全及各適其適的數據保護方案，幫助企業保護無價的數碼資產。該公司在1983年成立，是全球經驗最豐富的業務延續解決方案供應商，善於保護混合了新、舊技術的資訊科技基建，確保實體環境和雲架構內的應用程式及系統都得到保障。時至今天，全球有逾一百五十個國家的企業都使用Arcserve的高效率、全綜合技術和專業知識，減少數據丟失和縮短停機時間；同時把數據備份及還原的成本和複雜性減半。Arcserve總部位於美國明尼蘇達州的明尼亞波利斯，業務遍及世界不同地方。企業網址為arcserve.com。

 

 

 

 

 

^{( 內容由有關方面代表提供 )}