治理与安全🔥7.0

凌晨四点的勒索信:当备份也成为猎物

OSCHINA·2026/10/16 07:11:19🔗 原文

📋总体概括

NTT DATA与戴尔联合推出「数据避风港」方案,直指勒索攻击的新趋势:黑客潜伏数月后专挑凌晨时段,先窃取管理员权限,再系统性删除备份数据以逼企业就范。方案围绕备份与恢复体系构建最后防线,通过隔离、不可变存储与恢复验证等手段,让备份从「攻击者的首要猎物」变回「企业最后的保险绳」,反映出备份安全正成为数据保护的核心议题。

⚡关键信息

  • ▸案例中黑客潜伏七个月,凌晨3点59分用管理员账号登录备份系统发起攻击
  • ▸两小时内备份文件被逐一彻底删除,在线磁带库亦遭破坏
  • ▸NTT DATA与戴尔联合打造数据避风港方案,针对备份成为攻击目标的问题
  • ▸方案核心是通过隔离与恢复能力建设,保障勒索攻击下仍可恢复业务

🔥犀利点评

备份本是最后一道防线,如今却成了第一个被猎杀的目标,这是勒索攻击产业链最残忍的进化——先断你退路,再谈赎金。NTT DATA与戴尔此时推联合方案,踩点精准,但本质仍是卖点包装:真正决定生死的是不可变存储、隔离副本和定期恢复演练这些苦功夫,企业别把方案PPT当成免疫力。

本文由本站自动聚合,以下为原始来源:前往 OSCHINA 阅读全文 →