如何通过加密保护数据

刘询

网络犯罪分子正在使用勒索软件阻止组织访问他们自己的关键业务数据以勒索赎金。

2021年，勒索软件已成为一个普遍的、具有新闻价值的话题，并作为一个重大的国家安全问题展开竞争。仅去年一年，勒索软件就让美国受害者在赎金方面付出了大约14亿美元的代价。鉴于停机、经济处罚和声誉损失的相关成本，这还仅仅是一个最低的估值。

根据2021年数据泄露成本报告，勒索软件攻击变得越来越普遍，并且泄露成本高于总体平均水平。勒索软件攻击的平均金额接近462万美元。这些成本可归于因升级、通知、业务丢失和响应成本，但不包括赎金。

当今市场上没有一种解决方案可以完全抵御勒索軟件，但数据加密是任何全面数据保护策略的关键。数据加密软件提供对安全策略的控制，以防止恶意用户和流氓进程控制敏感数据。在对25个扩大或降低数据泄露平均总成本的成本因素分析中，高标准加密的使用在降低成本因素中排名第3。

什么是勒索软件

勒索软件攻击通常遵循已知模式，网络攻击者通过跟踪员工电子邮件地址来完成攻击，他们用这些地址来策划通过电子邮件附件传递勒索软件的网络钓鱼活动。

未经培训、无法检测此类计划的员工会打开电子邮件附件，因为这些邮件会伪装成看起来值得信赖的东西。这样就为感染笔记本电脑和任何已知漏洞的恶意软件打开了大门。勒索软件通过加密来接管敏感文件和数据库，只有网络攻击者拥有解密数据的密钥。……