4000-110-253
如何保护企业的远程劳动力. 2020-06-18
对VPN服务器上的DDoS攻击不仅会使远程工作陷入瘫痪，而且使IT管理员无法访问其系统。需要采用几种确保其安全的方法。
运营业务的连续性在疫情期间对于组织至关重要。而现在，组织距离最佳时机还有很长的路要走。不断发展的冠状病毒疫情给个人和组织都带来了巨大的挑战，在大规模转向家庭远程工作和提供在线服务的过程中，保持业务正常运营对许多企业来说都很艰难。
在疫情期间，确保业务连续性的一个关键部分是网络弹性。也就是说，能够确保数字服务的连续性，从员工在家履行职责所需的应用程序和数据，到电子商务网站和移动应用程序等任何面向客户的元素。
但是，疫情将如何影响组织的网络弹性?它们如何应对挑战以减轻业务风险?
网络弹性是多方面的
网络弹性不仅在于确保关键的数字系统和应用程序继续运行。它是关于保护这些系统和应用程序免受恶意干扰，无论是由于数字破坏还是更复杂的企图渗透到组织基础设施并窃取数据。
它还与保护组织的在线声誉有关，确保破坏性或不真实的新闻故事不会在社交媒体中传播。不断发展的冠状病毒疫情对组织管理所有这三个方面的能力产生了巨大影响。
VPN访问成为瓶颈
大多数组织必须适应的工作环境的急剧变化使核心系统和应用程序的操作可用性受到了挑战。向家庭工作的转变要求组织部署新的协作和会议工具，组织新的云计算服务交付模型，以及可能为在家工作的员工提供安全的VPN访问，甚至向远程员工提供新的硬件。这既昂贵又复杂。
与此同时，许多提供此类服务的组织不得不迅速重组，以确保在需求激增的情况下服务的连续性。
向远程工作的迁移以及对使用VPN的依赖也增加了网络风险。总部位于波士顿的NimbusDDoS的创始人兼首席执行官AndyShoemaker表示：“由于这些系统现在被归类为关键系统，攻击的预期业务影响显著增加，从而提高了整体业务风险。”
如果组织的VPN服务器受到攻击，它将影响一切：不仅是尝试访问企业资源的远程工作者，而且还包括远程工作的网络管理员。网络攻击可能会将他们锁定在管理控制台之外，这意味着他们无法进行网络更改以修复问题。在这种情况下，必须争夺IT团队的成员到总部才能开始重定向IP流量，这很容易意味着数小时的停机和中断。简而言之，保持业务发展的远程访问功能也已成为单点故障。
Shoemaker说：“如今进入基础设施的路径显著减少，在攻击过程中可能会完全失去访问权限。此外，事件响应过程通常是基于对员工可用性和系统访问的假设而设计的。如果这些因素如在疫情期间一样受到严重影响，那么这些程序本身就会崩溃，进一步延长停机时间。尤其是在在经济困难的情况下，具有执行DDoS攻击技能的人可能会被迫参与勒索动机的DDoS攻击。”
攻击率提高30%
毫不奇怪，组织注意到针对企业的网络攻击的数量和类型已经大量增加，许多组织都试图专门利用对病毒的恐惧和不确定性来获利。从2019年2月17日到3月9日，Link11公司防御的DDoS攻击数量与2019年同期相比显著增加了30%。其他组织也报告了类似的增长。其中一些很可能是出于勒索或报复的动机，特别是因为疫情意味着许多组织已经裁员。
除了DDoS攻击外，勒索软件还特别有效，因为网络钓鱼电子邮件和消息利用了对疫情相关信息和建议的真实需求。
当然，如果企业成为此类攻击的受害者，则潜在的声誉风险仍然存在。坏消息在网上传播得很快，尤其是有很多员工在家工作、浏览新闻和社交媒体网站。
如何建立和保持网络弹性
如今，大多数组织在分散的IT环境中运行，其中包括本地设备以及越来越多的工作负载托管在私有云和公共云中。为确保在这些复杂的混合环境中实现整体安全层，组织应遵循以下步骤：
(1)采取防御措施
网络攻击很少是孤立发生的。遭受DDoS攻击的组织通常还会报告知识产权、客户数据或金融资产和资源被盗。犯罪分子通常会对组织的某一部分数据资产发起DDoS攻击，以转移对黑客攻击或恶意软件利用的关注。因此，全面的DDoS缓解应该是组织防御的关键部分。
(2)在云中采用保护措施
为了提供这种保护，到组织网站和资源的所有流量都应通过外部云服务进行路由，该服务使用算法和机器学习技术来立即识别和过滤所有恶意流量，然后再影响关键服务。这意味着组织的IT和安全团队不会因转移性的DDoS攻击而分散注意力，使他们能够专注于阻止隐蔽的、有针对性的攻击。
(3)保护组织的API。
这些隐蔽的攻击包括针对Web应用程序及其使用的API，目的是窃取数据。犯罪分子越来越多地寻求利用这些工具，因为他们通常没有受到足够的保护和监视。它们也是IT价值链中最薄弱的环节，当攻击泛滥时，它们很容易使运营停顿。此类攻击的受害者包括一家领先的信用检查机构，该机构导致超过100万条消费者记录被盗。企业应评估其Web应用程序和API的泄露风险，部署可以动态适应新威胁的自动化解决方案，并在网络攻击到达应用程序本身之前阻止攻击，以帮助阻止违规行为的发生。
所有人正在经历的这种“新常态”只是暂时的。但是，实施此类保护的积极影响可能持续一生。
转自360机房
