江森自控公司是楼宇管理系统和暖通空调设备的主要供应商，其遭受的勒索软件攻击是 2023 年发生的一起重大网络安全事件。该起勒索软件攻击事件导致公司损失 2700 万美元，并导致数据被盗，江森自控的全球业务，导致公司收入损失和声誉受损。 以下是这次攻击的根本原因分析和一些经验教训：
根本原因
- 未修补的漏洞： 这次攻击很可能利用了江森自控系统或第三方软件组件中未打补丁的漏洞。使用最新的安全补丁更新系统对于减少已知漏洞至关重要。
- 缺乏细分： 攻击能够在江森自控的网络中蔓延，表明缺乏适当的网络分隔和访问控制。隔离关键系统和限制横向移动对于遏制漏洞至关重要。
- 备份和恢复流程不足： 勒索软件攻击中断了江森自控的运营，这表明江森自控的备份和恢复流程不够完善或没有正确实施。
- 社会工程学攻击： 攻击的最初切入点可能是通过成功的社交工程攻击，如网络钓鱼电子邮件或被泄露的凭据，这凸显了用户意识和培训的重要性。
- 供应链漏洞： 江森自控的系统与各种第三方组件和供应商集成，这可能会通过供应链漏洞引入潜在的攻击载体。
经验教训
- 优先考虑网络安全： 像江森自控这样提供关键基础设施服务的组织，必须优先考虑网络安全问题，并为强大的安全措施分配足够的资源。
- 定期打补丁和更新： 实施严格的补丁管理流程，确保所有系统、应用程序和软件组件都能使用最新的安全补丁和更新。
- 网络分段和访问控制： 实施适当的网络分段和细粒度访问控制，以限制潜在漏洞的扩散，并将其控制在特定网段内。
- 备份和恢复策略： 建立健全的备份和恢复策略，包括离线备份，以确保在发生勒索软件攻击或其他破坏性事件时有能力恢复关键系统和数据。
- 员工网络安全意识： 定期对员工进行网络安全意识培训，强调识别和避免社交工程攻击（如网络钓鱼电子邮件和其他网络威胁）的重要性。
- 第三方风险管理： 评估和监控第三方厂商和供应商的网络安全状况，因为他们的漏洞有可能影响组织的整体安全。
- 事件响应和恢复计划： 制定并定期测试事件响应和恢复计划，确保组织有能力有效应对网络事件并从中恢复。
- 合作与信息共享： 参与全行业的网络安全信息共享计划，随时了解新出现的威胁以及预防和缓解威胁的最佳实践。
江森自控勒索软件攻击事件提醒我们，网络安全对于在关键基础设施部门运营的组织至关重要。通过从此次事件中吸取教训并实施强有力的安全措施，组织可以更好地保护自己免受未来类似攻击的影响。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说，江森自控遭受的攻击凸显了勒索软件对各行各业企业日益增长的威胁。它强调了采取强有力的网络安全措施、定期安全更新、员工培训以及制定明确的事件响应计划来降低此类攻击相关风险的重要性。2700万美元，足可以拿来部署全球先进的网络安全防御系统，不过要这些安全系统发生效力，离不开安全人员的配置和使用，也离不开全体员工的理解和支持，这就再次彰显出安全意识沟通工作的必要性。
近年来，勒索软件攻击已成为当今企业面临的最大网络安全威胁之一。据统计，去年全球有超过37%的企业遭受过勒索软件攻击，造成的经济损失高达千亿元之多。面对日益猖獗的勒索攻击，单靠技术手段已远远不够。提高员工安全意识，从源头遏制风险，才是企业的制胜法宝。
昆明亭长朗然科技有限公司专为企业级机构定制了一套全面的员工网络安全意识培训方案：
- 通过趣味案例、互动问答等方式，让枯燥的安全知识变得生动有趣，提高员工学习兴趣
- 从电子邮件、移动办公等日常工作场景出发，教会员工在工作中识别可疑链接、附件，谨慎处理
- 通过情景模拟演练，加深员工对勒索攻击的认知，掌握应对技巧，从容应对攻击
- 制定奖惩机制，调动员工参与积极性，将安全意识内化于心，外化于行
数据显示，接受过系统培训的企业员工，面对网络钓鱼邮件的点击率可降低40%，有效减少了勒索事件的发生。全员参与，共筑安全防线，让勒索攻击不再成为企业的心腹大患。想象一下，当整个团队都具备安全意识时，企业将有多么强大！我们的培训不只是单纯的讲授，我们还开展互动活动、实战演习，让员工真刀真枪地体验网络安全战。在轻松的氛围中，大家学会了如何在虚拟世界捍卫真实世界的安全。网络安全，从提高每一位员工的安全意识开始。立即联系我们，为您的企业量身打造员工安全意识培训方案！
昆明亭长朗然科技有限公司
- 电话：0871-67122372
- 手机：18206751343
- 微信：18206751343
- 邮箱：info@securemymind.com
- QQ：1767022898
