转载

从勒索软件危机中学到的五点经验

从亚特兰大和纽约的恢复经验中，我们可以学到很多经验教训。这些经验教训可以在处理其他地方机构面临的勒索软件威胁时带来帮助。

2018 年 3 月，亚特兰大市正陷入勒索软件危机当中。当时该市遭遇了大规模勒索软件攻击，破坏了多个关键部门与系统，也成为了新闻媒体的头版头条。不幸的是，自从纽约州的奥尔巴尼遭受攻击以来，勒索软件已经席卷美国，从马里兰的巴尔的摩到佛罗里达的莱克兰比比皆是。勒索软件在 2019 年已经波及七十余个州与地方政府。

无论如何，想要从如此大规模的攻击中恢复可不是件容易的事情。纽约市在新任 CIO Gary Brantley 的带领下正在努力恢复，他的职责就是要确保此类事件不再发生。

要不要支付赎金

在勒索软件攻击案例中，是否支付赎金是核心问题之一。一方面，付钱会让攻击者在未来更愿意攻击这个肯支付赎金的受害者。另一方面，付钱也无法保证攻击者能够兑现解密数据的承诺。更不用说，支付赎金也无法保证攻击者不在环境中潜伏下来发起另一次攻击。但是，不支付赎金意味着恢复速度会比较慢而且成本更为高昂。

从勒索软件危机中学到的五点经验

亚特兰大市没有支付总计约 5 万美元的赎金，最终的恢复工作耗时一年花费超过 700 万美元。Brantley 坚持认为不支付赎金是这座城市做出的最佳选择之一。最终，这为该市提供了建立稳固基础的机会，在此基础上重建的企业与团队比以往任何时刻都更加强大。

事件响应很关键

攻击发生之前就有一个准备就绪的事件响应团队很关键。攻击之前，亚特兰大已经组建了一个团队，包括软件和服务供应商以及国土安全部的人员。在攻击发生的全过程，这些团队都在共同努力。这种统一的响应管理有助于确保在攻击发生时，团队能够更快地遏制攻击的扩散并恢复服务。没有组件该团队的公司、机构、城市都应该考虑自己的事件响应策略。

夯实基础

Brantley 作为 CIO 关注的第一件事就是夯实基础。他最近在旧金山举办的 RSA 大会的演讲上表示“主要的工作之一是夯实基础，正确并始终如一地完成核心工作”。为此，他的团队接受并开始遵循 NIST 网络安全框架（ CSF ）。最重要的是，由于该市不得不从头开始构建许多系统，因此能够用更快、更新、更安全的技术构建新系统。

从勒索软件危机中学到的五点经验