近日，Akamai发布了《Akamai勒索软件威胁报告——亚太地区及日本深入洞见》，分析了全球最大的勒索软件团伙 Conti 最近泄露的文档，以便了解其内部运作机制。报告显示，Conti团伙在 2021 年共斩获 1.8 亿美元赎金，结合受害者的收入趋势来看，亚太及日本地区总收入低于 5000 万美元的中小企业更易被攻击，原因是此类企业已经拥有支付巨额赎金的营收能力，但还缺乏成熟的安全实践。

亚太及日本地区总收入低于 5000 万美元的中小企业更易被攻击

如今，勒索软件攻击已发展成为产业。无论多大规模的企业，都拥有客户信息、商业机密和专有信息等机密数据，这使其成为有利可图的攻击目标。相比其他地区，亚太地区及日本受到的关键基础架构攻击明显更多，对这些垂直行业的攻击可能会带来灾难性的现实影响。

企业受到勒索软件的攻击时，可能需要处理停机问题，这会造成生产力降低、品牌和声誉受损、补救和恢复成本以及法律费用等问题。勒索软件攻击所带来的影响可能远远超出对各公司造成的财务损失。

哪些行业最容易遭受攻击？

据Akamai最近的调查结果表明， Conti 发起的全球勒索软件攻击中有近 30% 以制造业为目标。其次是商业服务和零售行业，分别为 13.37% 和 11.14%。

“制造业是亚太地区最有价值的行业之一——据估计，到 2030 年，该地区每年可产生高达 6000 亿美元的额外制造业产出，”Akamai 亚太及日本地区安全技术和战略总监 Dean Houari 说。“攻击者仍然有经济动机，制造业是勒索软件攻击的主要目标，因为他们无法承受停机和中断，尤其是当长供应链依赖于零件或产品时。很多时候，制造商最终会支付赎金以减少对运营或向客户交付产品的干扰。”Houari 继续说道。

制造业遭受勒索软件攻击的受害者数量之多不容忽视。勒索软件对制造业的攻击可能会导致影响深远的供应链中断，包括制药公司、食品和饮料、汽车和医疗设备。这些垂直领域的业务中断可能会造成商品短缺，从而产生大规模影响，而即使不是立即产生影响，也会随着时间的推移而产生影响。

Conti攻击的模式是怎样的？

Akamai勒索软件威胁报告还就Conti攻击工具和手段作了简要说明。

攻击方法可以概括为“收集凭据、传播、重复”。假设黑客可以访问网络中的某台计算机，具体操作可分为以下步骤：

1. 突破密码层：攻击者尝试转储和解密密码，或者暴力破解密码；
2. 扩大攻击面：在下一台计算机上使用凭据，再重复第一个步骤；
3. 获取主导权：加强控制，在获取网络主导权后才开始进行加密。

企业应如何建立“常态化”的安全防护体系？

中小企业如何解决网络安全防护难题？面对记者这一提问，Akamai 大中华区产品市场经理刘炅给出了如下解答。

Akamai 大中华区产品市场经理 刘炅

见招拆招，消弭勒索威胁

在与 Conti 等勒索软件团伙斗智斗勇的过程中，为阻止和减缓横向移动，Akamai 安全研究团队建议企业采取控制用户访问权限和控制通信路径两种方式。前者需要有意将高级用户与日常活动分开，来扩大检测面；而后者将禁用 RPC、RDP、WinRM、SSH 等协议，以减少网络攻击面。

多云部署、混合办公趋势下，将勒索攻击的多层面威胁全面扼杀，可使用 Akamai 一整套创新、卓越的零信任安全解决方案，以 Web 应用程序防火墙（WAF）、零信任网络访问（ZTNA）、域名系统（DNS）防火墙和 Web 安全网关（SWG）服务，对企业办公设备进行端到端的严密防护。

安全可视，及时遏制攻击

一旦勒索攻击已经入侵企业内部的异构系统，安全运维人员需要尽快定位攻击点，判断问题症结。

Akamai在去年完成了对网络安全公司Guardicore的收购，并将Guardicore的微分段解决方案添加到Akamai的零信任安全产品组合中。应用Akamai Guardicore 的Segmentation 技术，能够对企业中的关键 IT 资产进行微细分，在企业内网搭建多重防止病毒扩散的安全屏障。

凭借 Akamai 安全可视的流程化安全管理，企业安全团队更能第一时间锁定勒索攻击范围，集中优势资源，制止恶意行为。由此，我们便能够在勒索软件加密阶段之前，及时检测威胁，并在风险早期建立防御优势。

Akamai认为，学会从攻击者视角看问题，有利于企业与黑客展开全流程的攻防博弈。Conti 泄露资料仅仅是黑客组织内幕的冰山一角，而当下勒索软件，也正与供应链攻击等手段产生协同效应。为此，Akamai 平台将持续升级自身安全技术体系，为用户提供覆盖 IT 基础设施、应用程序和 API、诈骗预防等层面的多重安全防护。