WannaCry勒索病毒，企業(yè)文件安全保護的啟蒙課

5月12日晚，勒索病毒“WannaCry”感染事件在全球爆發(fā)，病毒已經(jīng)擴散至全球上百個國家和地區(qū)，并造成超過7.5萬起電腦病毒攻擊事件 。

該勒索軟件對于企業(yè)局域網(wǎng)或內(nèi)網(wǎng)的主機系統(tǒng)破壞性尤其嚴重，據(jù)360數(shù)據(jù)顯示，僅上周五、周六兩天，國內(nèi)出現(xiàn)了29000多個感染了該勒索病毒的IP，本次病毒事件波及教育科研單位、商業(yè)中心、醫(yī)療單位等等，情況十分嚴峻。

據(jù)阿里云首席安全研究員吳翰清分析，“這次蠕蟲式傳播的病毒是 2.0 版本，而在之前還有1.0 版本。

”那之后是否還會出現(xiàn)3.0版本、4.0版本……

勒索病毒只能預(yù)防，中毒文件不可恢復(fù)WannaCry勒索病毒和CIH病毒、熊貓燒香、冰河木馬、Worm_Vobfus蠕蟲等病毒不是一個級別的，WannaCry勒索病毒只能防，破解只存在理論可能，而目前全世界仍然無解，企業(yè)一旦中毒，核心數(shù)據(jù)資產(chǎn)文件不可恢復(fù)，對于中毒企業(yè)而言將是一場毀滅性的災(zāi)難，還沒中毒的企業(yè)必須第一時間預(yù)防WannaCry勒索病毒。

通過百度指數(shù)查詢“病毒查殺”、“備份軟件”、“數(shù)據(jù)備份”代表用戶對文件備份和病毒查殺需求的部分關(guān)鍵詞發(fā)現(xiàn)，5月13日之后，三類詞匯在百度上的檢索量呈上升趨勢，且在5月15日（周一以及第二波病毒來襲）時呈明顯增長，從病毒的傳播情況判斷，用戶對文件備份和病毒查殺的關(guān)注度和需求會持續(xù)走高，側(cè)面反映出病毒出現(xiàn)前用戶不重視文件備份甚至不知道如何進行文件備份，以至于病毒出現(xiàn)后由于擔心重要數(shù)字資產(chǎn)的丟失而恐慌。

企業(yè)文件安全遭威脅，WannaCry勒索病毒并非首例WannaCry勒索病毒的爆發(fā)，是在為中國企業(yè)文件安全保護又一次敲響了一個警鐘。

在企業(yè)為預(yù)防病毒手忙腳亂的同時，企業(yè)是否還記得在過去幾年還有很多其他各類的安全事件嚴重威脅著企業(yè)文件的安全？因為文件保護不到位而丟失或者無法修復(fù)的真實案例信手拈來。

病毒感染導(dǎo)致文件無法修復(fù)2015年5月，比特幣病毒CTB-Locker橫行，主要通過郵件附件傳播，因敲詐金額較高，該類木馬投放精準，瞄準“有錢人”，通過大企業(yè)郵箱、高級餐廳官網(wǎng)等方式傳播，中木馬后，雖然可以使用殺毒軟件殺掉該木馬，但加密文件沒有任何辦法還原。

短短幾日已造成國內(nèi)上千臺電腦中招，其中不乏國內(nèi)眾多知名企業(yè)，保守估計造成經(jīng)濟損失可能會達到上千萬元。

病毒感染導(dǎo)致企業(yè)文件無法修復(fù)不僅為企業(yè)造成巨額的經(jīng)濟損失，更是為構(gòu)建企業(yè)核心數(shù)字資產(chǎn)大腦增加阻力，迫使企業(yè)發(fā)展放緩。

員工電腦硬盤損壞公司核心資料永久丟失今年4月初，重慶的王先生電腦硬盤損壞，他的電腦要儲存許多寶貴的工作資料和數(shù)據(jù)，為了安全，就選擇了某品牌的固態(tài)硬盤，因為它號稱安全性非常高，沒想到才2年多時間這個硬盤反復(fù)出問題，已經(jīng)壞三次了，這次里面數(shù)據(jù)全部丟失，包括表單等工作數(shù)據(jù)以及跟一所大學項目合作是為其撰寫的調(diào)查報告，整個數(shù)據(jù)價值3萬~5萬元。

”硬盤損壞丟失的不僅是資料，還有企業(yè)在合作方中的可信賴度，后續(xù)合作也必然受到影響。

員工離職致大量機密資料泄露近日，老干媽公司離職人員賈某涉嫌侵犯商業(yè)秘密案，已被刑事拘留的事件炒的沸沸揚揚。

2003年至2015年4月,賈某歷任老干媽公司質(zhì)量部技術(shù)員、工程師等職,掌握老干媽公司專有技術(shù)、生產(chǎn)工藝等核心機密信息。

2015年11月,賈某以假名做掩護在本地另一家食品加工企業(yè)任職,從事質(zhì)量技術(shù)管理相關(guān)的工作。

在本起涉嫌商業(yè)秘密泄露的案件中,辦案偵查員搜查扣押了賈某隨身攜帶的移動硬盤及內(nèi)含的電子證據(jù)資料,并在其臺式電腦中發(fā)現(xiàn)大量涉及老干媽公司商業(yè)秘密的內(nèi)部資料。

離職后隨意將機密資料帶走，賈某商業(yè)泄密案坐實，對老干媽公司而言，仿冒品帶來的除了是經(jīng)濟損失，名譽損失才更至關(guān)重要。

無論是病毒感染，員工電腦硬盤損壞還是老干媽離職員工通過移動硬盤輕易帶走公司核心數(shù)據(jù)資產(chǎn)等，都會讓人反思，國內(nèi)對文件沒有統(tǒng)一管控的企業(yè)并不少，潛伏的文件丟失、商業(yè)機密泄露等危機會不會集中爆發(fā)？或許，WannaCry勒索病毒的這次爆發(fā)就是一堂企業(yè)文件安全保護的啟蒙課，讓這個企業(yè)里最大的安全隱患再一次的回歸到了我們的視線。

80%核心資產(chǎn)有風險，再丟一次很可怕在過去的幾年，我們談到企業(yè)大數(shù)據(jù)，更多是討論企業(yè)的結(jié)構(gòu)化數(shù)據(jù)，也就是存在于數(shù)據(jù)庫中的企業(yè)的生產(chǎn)數(shù)據(jù)、交易數(shù)據(jù)、銷售數(shù)據(jù)等等，這些數(shù)據(jù)存儲相對集中，比較容易通過不同的數(shù)據(jù)應(yīng)用提取對業(yè)務(wù)有幫助的分析價值。

目前企業(yè)普遍還沒有對另一類規(guī)模更大、價值更高的數(shù)據(jù)產(chǎn)生足夠的關(guān)注，這些數(shù)據(jù)是以各種文檔、圖片、視頻、音頻文件為代表的非結(jié)構(gòu)化數(shù)據(jù)。

這類數(shù)據(jù)目前處于極度分散的狀態(tài)，而他們往往承載的是企業(yè)商業(yè)價值最核心的知識/商業(yè)信息，這些數(shù)據(jù)的丟失、泄露或者無法訪問共享都會給企業(yè)的信息安全、知識傳承和業(yè)務(wù)效率帶來極大的影響。

美國奧斯特曼研究公司(Osterman Research)在 2016 年的一份白皮書報告中，對北美 187 位來自IT/HR領(lǐng)域的人員深入調(diào)查，分析員工離職對企業(yè)信息安全的影響，詳情請見下表：隨著互聯(lián)網(wǎng)云計算的發(fā)展，非結(jié)構(gòu)化數(shù)據(jù)的數(shù)量日趨增大。

據(jù)統(tǒng)計，當前非結(jié)構(gòu)化數(shù)據(jù)的內(nèi)容占據(jù)了數(shù)據(jù)海洋的80%，并將在2020年之前以44倍的速度迅猛增長。

數(shù)字時代即將到來，非結(jié)構(gòu)化數(shù)據(jù)是企業(yè)絕大部門的工作產(chǎn)出，企業(yè)的知識大腦，企業(yè)商業(yè)價值的導(dǎo)體，它的安全性卻并沒有被企事業(yè)單位高度重視，甚至沒有對非結(jié)構(gòu)化數(shù)據(jù)進行統(tǒng)一的備份和存儲，更不用說管理和能產(chǎn)生更大價值的協(xié)作。

WannaCry勒索病毒的這次爆發(fā)只是其中一種導(dǎo)致企業(yè)文件安全風險的因素，企業(yè)需要從現(xiàn)在起系統(tǒng)化的對文件進行安全保護，因為這些最重要的數(shù)據(jù)可能再丟一次就永遠找不回來了。

保護企業(yè)信息安全，專家建議這么做就“企業(yè)信息安全管理”問題聯(lián)系到DNV GL大中國區(qū)BCM（業(yè)務(wù)連續(xù)性管理）產(chǎn)品經(jīng)理宋琳女士（注：DNV GL是中國信息安全及云安全認證領(lǐng)域的領(lǐng)導(dǎo)者，為國內(nèi)包括騰訊、網(wǎng)易等企業(yè)提供服務(wù)）。

宋琳女士認為，“如今多數(shù)企業(yè)安全事件的發(fā)生和安全隱患的存在，30%可能是技術(shù)的原因，但更大可能說是管理不善造成的，理解并重視信息安全管理對于企業(yè)運營的作用，將技術(shù)手段和管理措施落地，對于實現(xiàn)企業(yè)信息安全目標來說尤其重要”。

企業(yè)對各類信息資產(chǎn)的保護以及企業(yè)IT平臺的高可用性，是信息安全的重要目標，在企業(yè)信息安全管理建設(shè)中，宋琳女士提出很多實操性建議，總結(jié)為下面兩方面：識別重要的信息資產(chǎn)信息資產(chǎn)的存在形式有多種，紙張、各種介質(zhì)、服務(wù)器、PC機、照片甚至手機郵件等。

信息資產(chǎn)概括總結(jié)為五點：

軟件；硬件：包括服務(wù)器及相關(guān)的基礎(chǔ)設(shè)施如網(wǎng)絡(luò)等；存在于各個應(yīng)用系統(tǒng)內(nèi)的結(jié)構(gòu)化數(shù)據(jù)信息；員工日常使用的文檔、圖片等非結(jié)構(gòu)化數(shù)據(jù)信息；企業(yè)內(nèi)外所有可能接觸到敏感信息的人員。

信息資產(chǎn)風險處理信息資產(chǎn)處理策略可按照降低風險、規(guī)避風險、轉(zhuǎn)移風險和接受風險四步驟。
降低風險——針對風險評估中發(fā)現(xiàn)的高風險實施技術(shù)加管理的有效控制，將風險降低到可接受的程度，減小威脅發(fā)生的可能性和彌補技術(shù)管理漏洞。

及時有效的測試和打補丁，員工入離職及轉(zhuǎn)崗時，權(quán)限要及時調(diào)整到位等，做好所有的變更流程等，并且建議企業(yè)相關(guān)部門定期抽查；規(guī)避風險——組織可以選擇放棄某些可能引來風險的業(yè)務(wù)或資產(chǎn)。

將重要的信息資料多重多地備份，比如產(chǎn)品研發(fā)、財務(wù)等重要資料可以備份到云端，可以使用企業(yè)網(wǎng)盤類產(chǎn)品實時對重要資料的備份，避免因為WannaCry勒索病毒而造成毀滅性損失；轉(zhuǎn)移風險——將風險全部或者部分轉(zhuǎn)移到其他責任方，比如商業(yè)保險；接受風險：所有預(yù)防措施都已經(jīng)在可控范圍之內(nèi)，若發(fā)生安全事故，需要及時補救，將損失降到最低。

如何保障企業(yè)信息安全？數(shù)據(jù)安全是企業(yè)選擇云存儲服務(wù)的首要前提，安全的文件管理和協(xié)作平臺在保證用戶對其數(shù)字資產(chǎn)絕對所有權(quán)的前提下，應(yīng)當從數(shù)據(jù)存儲與傳輸各環(huán)節(jié)的保密性、訪問控制、數(shù)據(jù)備份、平臺防護等不同角度，對企業(yè)用戶存儲在平臺的數(shù)字資產(chǎn)實施全方位的安全保護。

企業(yè)用戶在考察文件管理平臺的安全性時，可以從數(shù)據(jù)隱私保護、數(shù)據(jù)存儲方案、文件訪問控制、平臺運維能力、安全認證、延伸保障等6大維度進行比較。

下文以例，詳述各個維度應(yīng)有的安全保障措施。

嚴密的數(shù)據(jù)隱私保護

傳輸存儲全鏈路加密：文件上傳下載使用HTTPS作為傳輸協(xié)議，傳輸過程中對文件本身進行了二次AES CTR 256算法流式分塊加密，確保最終保存在平臺的文件均為密文，且文件在傳輸以及存儲過程中杜絕被竊取可能；“三權(quán)分立”的后臺權(quán)限管控：文件加密的三個key分別由平臺和用戶進行三權(quán)分立的保管， 嚴防內(nèi)部的數(shù)據(jù)泄露；企業(yè)間數(shù)據(jù)隔離：對不同企業(yè)的數(shù)據(jù)進行獨立的沙箱保護，確保企業(yè)間數(shù)據(jù)不可穿透；靈活數(shù)據(jù)遷出通道：保障用戶對數(shù)據(jù)的絕對所有權(quán)，提供網(wǎng)頁下載、客戶端同步等方式，讓用戶可以自由遷出數(shù)據(jù)。

防風險的數(shù)據(jù)存儲方案
完整保留文件歷史版本：將用戶編輯修改的所有歷史版本完整保存，當此次病毒爆發(fā)時，用戶可以非常方便的將被感染加密的文件恢復(fù)到較早的歷史版本；多重備份：為用戶數(shù)據(jù)做了多達四份加密保存，且數(shù)據(jù)分布在不同的存儲平臺，杜絕因平臺原因造成的用戶數(shù)據(jù)丟失；容災(zāi)消災(zāi)：擁有強大的異地容災(zāi)備份功能，可在不同存儲平臺間快速完成數(shù)據(jù)切換而不影響用戶的文件使用，緊急情況下迅速對用戶數(shù)據(jù)進行容災(zāi)恢復(fù)。

全方位的文件訪問控制
三種文件夾屬性：個人／企業(yè)內(nèi)協(xié)作／企業(yè)外協(xié)作文件夾，清晰區(qū)分不同內(nèi)容的共享邊界；七級協(xié)作權(quán)限：細分至查看、預(yù)覽、上傳、下載、分享、刪除、管理協(xié)作者等不同權(quán)限，靈活配置滿足企業(yè)復(fù)雜的安全共享需求；九大類操作日志：九大類超過60種日志，幾乎覆蓋用戶在平臺上的任何操作，便于企業(yè)管理員隨時查詢審計；內(nèi)容安全分享：支持加密／人員訪問權(quán)限／訪問期限等多重安全設(shè)置，確保對外分享內(nèi)容在流轉(zhuǎn)過程中的全程可控。

出色的平臺運維能力
攻擊防護：平臺擁有抵抗各種網(wǎng)絡(luò)攻擊及入侵的能力，比如Ddos攻擊、網(wǎng)絡(luò)竊聽等，并對異常訪問流量有清洗過濾功能，同時配合阿里云云盾對平臺底層進行安全加固；完備的監(jiān)控體系：從服務(wù)器負載、應(yīng)用錯誤日志、后臺服務(wù)運行情況、產(chǎn)品各個功能模塊服務(wù)狀況、數(shù)據(jù)變化趨勢等多維度進行7*24小時實時監(jiān)控預(yù)警，任何異常第一時間捕獲并被處理，確保平臺穩(wěn)定；高可用性：所有底層功能模塊采用高可用負載均衡設(shè)計，各個模塊均以120%的負壓能力對外提供服務(wù)，任何集群模塊中一臺服務(wù)器發(fā)生故障會被自動剔除出集群，修復(fù)后會自動添加至集群，整個過程不影響平臺可用性；權(quán)威機構(gòu)安全漏洞掃描:曾多次邀請Sobug資深眾測平臺對進行全方位安全體檢，為企業(yè)數(shù)據(jù)安全再加一層保障。

國家標準的安全認證
公安部信息安全等級保護三級：該認證為公安部信息安全認證的最高等級；ISO20000& ISO27001雙認證：通過ISO20000信息技術(shù)服務(wù)管理體系、ISO27001信息安全管理體系雙認證；可信云服務(wù)體系認證：是國內(nèi)率先通過由數(shù)據(jù)中心聯(lián)盟組織，中國信息通信研究院(工信部電信研究院)測試評估的可信云服務(wù)認證的企業(yè)文件云存儲企業(yè)之一。

延伸的保障機制
國內(nèi)首份企業(yè)數(shù)據(jù)安全保險：在為企業(yè)用戶提供全方位的數(shù)據(jù)保障之外，還與國內(nèi)最大的外資保險公司AIG旗下美亞保險合作，創(chuàng)新性地推出了國內(nèi)第一款企業(yè)云服務(wù)數(shù)據(jù)安全責任險。

對于平臺的企業(yè)用戶來說，如因平臺原因造成用戶數(shù)據(jù)丟失或泄露，用戶將獲得最高100萬美金賠付；

互聯(lián)網(wǎng)是沒有絕對安全的，數(shù)字時代，重視企業(yè)數(shù)據(jù)安全是一件永無止境的事情。

對于企業(yè)來說，沒有一個方案能夠100%的保證企業(yè)文件的絕對安全，逐步建立對于企業(yè)信息完全防范的意識和預(yù)案至關(guān)重要，就現(xiàn)階段而言，企業(yè)通過做好文件備份是關(guān)鍵。