一、事件概述

近日，美国著名房贷机构LoanDepot遭遇了一起严重的网络安全事件。2024年1月初，该公司部分系统因遭受勒索软件攻击而下线，数据被加密。几周后，LoanDepot通报称，超过1600万个人的敏感信息可能遭到泄露。此次数据泄露涉及姓名、地址、邮箱、电话、出生日期、社保号码和金融账户等信息。据统计，此次事件给LoanDepot带来的经济损失高达2690万美元。

二、根本原因分析

1. 安全防护措施不足：LoanDepot在网络安全防护方面存在漏洞，导致黑客有机可乘。
2. 员工安全意识薄弱：员工对网络安全风险认识不足，可能导致密码泄露、钓鱼攻击等安全隐患。
3. 应急响应能力不足：在遭受攻击后，LoanDepot未能迅速采取有效措施，导致损失扩大。

三、防止类似事件再发的安全管理控制措施

1. 加强网络安全防护：提高网络安全设备的投入，定期进行安全漏洞扫描和修复。
2. 建立完善的应急预案：制定网络安全事件应急预案，提高应对突发事件的处置能力。
3. 强化员工安全意识培训：提高员工对网络安全的认识，养成良好的安全习惯。

四、信息安全人因要素

1. 人是信息安全的核心：员工的安全意识直接关系到企业信息安全的成败。
2. 培养全员安全文化：让每个员工都认识到信息安全的重要性，形成人人关心安全的良好氛围。
3. 激励与约束并重：通过制度规范和奖惩措施，引导员工自觉维护企业信息安全。

五、安全意识重要性及网络安全培训内容

安全意识的重要性：安全意识是企业信息安全的基石，关乎企业生存和发展。

网络安全培训内容甚至包括：

六、安全意识相关产品和服务

为帮助企业提高员工安全意识，昆明亭长朗然科技有限公司为您提供以下产品和服务：

1. 网络安全培训课程：针对不同岗位和需求，定制专属培训课程。
2. 安全意识宣传资料：设计制作宣传海报、手册等，营造浓厚的安全氛围。
3. 安全意识评估与监测：定期对员工安全意识进行评估，为企业提供改进方向。
4. 安全事件应急演练：模拟真实攻击场景，提高员工应对网络安全事件的能力。

让我们共同努力，提高网络安全意识，为企业发展保驾护航！如果您有相关的需求和兴趣，欢迎不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

江森自控公司是楼宇管理系统和暖通空调设备的主要供应商，其遭受的勒索软件攻击是 2023 年发生的一起重大网络安全事件。该起勒索软件攻击事件导致公司损失 2700 万美元，并导致数据被盗，江森自控的全球业务，导致公司收入损失和声誉受损。 以下是这次攻击的根本原因分析和一些经验教训：

根本原因

1. 未修补的漏洞： 这次攻击很可能利用了江森自控系统或第三方软件组件中未打补丁的漏洞。使用最新的安全补丁更新系统对于减少已知漏洞至关重要。
2. 缺乏细分： 攻击能够在江森自控的网络中蔓延，表明缺乏适当的网络分隔和访问控制。隔离关键系统和限制横向移动对于遏制漏洞至关重要。
3. 备份和恢复流程不足： 勒索软件攻击中断了江森自控的运营，这表明江森自控的备份和恢复流程不够完善或没有正确实施。
4. 社会工程学攻击： 攻击的最初切入点可能是通过成功的社交工程攻击，如网络钓鱼电子邮件或被泄露的凭据，这凸显了用户意识和培训的重要性。
5. 供应链漏洞： 江森自控的系统与各种第三方组件和供应商集成，这可能会通过供应链漏洞引入潜在的攻击载体。

经验教训

1. 优先考虑网络安全： 像江森自控这样提供关键基础设施服务的组织，必须优先考虑网络安全问题，并为强大的安全措施分配足够的资源。
2. 定期打补丁和更新： 实施严格的补丁管理流程，确保所有系统、应用程序和软件组件都能使用最新的安全补丁和更新。
3. 网络分段和访问控制： 实施适当的网络分段和细粒度访问控制，以限制潜在漏洞的扩散，并将其控制在特定网段内。
4. 备份和恢复策略： 建立健全的备份和恢复策略，包括离线备份，以确保在发生勒索软件攻击或其他破坏性事件时有能力恢复关键系统和数据。
5. 员工网络安全意识： 定期对员工进行网络安全意识培训，强调识别和避免社交工程攻击（如网络钓鱼电子邮件和其他网络威胁）的重要性。
6. 第三方风险管理： 评估和监控第三方厂商和供应商的网络安全状况，因为他们的漏洞有可能影响组织的整体安全。
7. 事件响应和恢复计划： 制定并定期测试事件响应和恢复计划，确保组织有能力有效应对网络事件并从中恢复。
8. 合作与信息共享： 参与全行业的网络安全信息共享计划，随时了解新出现的威胁以及预防和缓解威胁的最佳实践。

江森自控勒索软件攻击事件提醒我们，网络安全对于在关键基础设施部门运营的组织至关重要。通过从此次事件中吸取教训并实施强有力的安全措施，组织可以更好地保护自己免受未来类似攻击的影响。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说，江森自控遭受的攻击凸显了勒索软件对各行各业企业日益增长的威胁。它强调了采取强有力的网络安全措施、定期安全更新、员工培训以及制定明确的事件响应计划来降低此类攻击相关风险的重要性。2700万美元，足可以拿来部署全球先进的网络安全防御系统，不过要这些安全系统发生效力，离不开安全人员的配置和使用，也离不开全体员工的理解和支持，这就再次彰显出安全意识沟通工作的必要性。

近年来，勒索软件攻击已成为当今企业面临的最大网络安全威胁之一。据统计，去年全球有超过37%的企业遭受过勒索软件攻击，造成的经济损失高达千亿元之多。面对日益猖獗的勒索攻击，单靠技术手段已远远不够。提高员工安全意识，从源头遏制风险，才是企业的制胜法宝。

昆明亭长朗然科技有限公司专为企业级机构定制了一套全面的员工网络安全意识培训方案：

• 通过趣味案例、互动问答等方式，让枯燥的安全知识变得生动有趣，提高员工学习兴趣
• 从电子邮件、移动办公等日常工作场景出发，教会员工在工作中识别可疑链接、附件，谨慎处理
• 通过情景模拟演练，加深员工对勒索攻击的认知，掌握应对技巧，从容应对攻击
• 制定奖惩机制，调动员工参与积极性，将安全意识内化于心，外化于行

数据显示，接受过系统培训的企业员工，面对网络钓鱼邮件的点击率可降低40%，有效减少了勒索事件的发生。全员参与，共筑安全防线，让勒索攻击不再成为企业的心腹大患。想象一下，当整个团队都具备安全意识时，企业将有多么强大！我们的培训不只是单纯的讲授，我们还开展互动活动、实战演习，让员工真刀真枪地体验网络安全战。在轻松的氛围中，大家学会了如何在虚拟世界捍卫真实世界的安全。网络安全，从提高每一位员工的安全意识开始。立即联系我们，为您的企业量身打造员工安全意识培训方案！

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898