為了促進全球員工協作和即時訪問共用檔，組織越來越多地採用AWS S3、OneDrive、Microsoft Azure、Dell EMC Isilon 以及其他本地和雲供應商的 儲存解決方案 。
這增加了網路犯罪分子竊取有價值的訊息進行間諜活動或持有這些資訊以勒索贖金的攻擊面。根據IBM的說法，勒索軟體是網路犯罪分子採取 的第二大常見行動 。組織需要解決與 資料儲存安全 相關的風險，例如高階惡意軟體攻擊、零時差威脅和敏感資料丟失。
組織如何保護有價值的資訊
1. 在儲存之前掃描惡意軟體
所有檔案都應先進行惡意軟體掃描，然後才能被允許進入您的網路或雲儲存並儲存。為了實現最高的檢測率和最短的惡意軟體爆發Windows，請使用多重掃描解決方案使用多個反惡意軟體引擎（使用簽名、啟發式和機器學習檢測方法的組合）掃描檔。
2.即時掃描新的和修改的檔
上傳檔案的使用者可能已被駭客入侵，或者可能正在使用已遭到入侵的系統。通常，攻擊者在電腦上保持持久性，目的是使用它們在以後返回網路。
為確保新上傳或保存的檔案不會在安全儲存中引入威脅，請確保透過啟用即時處理在上傳後立即處理任何新檔案。
3. 消除可能的嵌入式威脅
Microsoft Office、PDF 和圖像檔等檔可能在隱藏的腳本和巨集中嵌入威脅，反惡意軟體引擎並不總是檢測到這些威脅。若要消除風險並確保檔不包含隱藏的威脅，最佳做法是使用稱為檔案無毒化 （CDR） 的方法刪除任何可能的嵌入物件。
4. 透過安排自動化流程，對整個儲存運行定期掃描
研究表明，在2022年，組織平均需要 9個月 的時間來檢測和遏制資料洩露。
對 SolarWinds 及其客戶的 SunBurst 攻擊始於 2020 年 3 月，直到 2020 年 12 月才被發現。駭客不會立即讓他們知道他們的存在。一旦他們找到繞過您的安全邊界的漏洞，他們就會嘗試進一步滲透並獲得更多特權存取許可權以蒐集更多資料和資訊。
惡意代碼通常是透過合法腳本（例如在 Office 檔案或生產力檔案中）引入的，這些腳本稍後連接到命令與控制 （C2） 伺服器以下載惡意軟體。
採用基於時間的規避策略的惡意軟體甚至可以繞過最複雜的沙箱。
5. 在儲存之前遮罩敏感和專有資料
所有敏感資料（如社會安全號碼、銀行帳戶詳細資訊或個人身份資訊 （PII））都應使用 資料外洩防護 技術進行編輯、遮罩或阻止。
6. 即時掃描疑似感染
如果您懷疑您的儲存可能已被盜用，請立即啟動即時處理。如果發生違規行為，您越早做出回應，您的風險和違規行為的潛在後果就越少。
7. 在移動之前和之後處理檔
將資料從安全性較低的儲存傳輸到更安全的儲存或從本地儲存傳輸到 雲端 儲存 - 掃描、清理、加密和移動。
8. 檢查檔案中的漏洞
請確保在儲存軟體和韌體檔之前檢查它們是否存在漏洞。這不僅對於保護您的儲存非常重要，而且對於保護您的最終用戶端也很重要，這些用戶端可能會下載和使用由於未解決的軟體漏洞而被利用的檔。
9.加密原始檔
加密儲存為備份的原始檔。對於常規工作流，盡可能使用經過清理的資料版本。
10. 存取控制
限制使用者對儲存單元或儲存分段的存取。強制執行工作流規則，以便僅在需要知道的情況下存取敏感資料。
在允許所有使用者存取您的儲存之前，請對他們進行身份驗證。
OPSWAT安全儲存解決方案
OPSWAT MetaDefender Storage Security 提供一種整合、全面的方法來保護跨多個儲存供應商的企業資料（如檔案、影片和圖像），並説明您防止雲和本地儲存和協作解決方案中 的資料洩露、停機和違規行為。
我們提供本機 API 整合，使您能夠在一個全面的檢視中設置、監控和 保護所有企業儲存 。
想要詳細瞭解如何 保護企業資料儲存？ 如需瞭解更多資訊， 請聯繫 我們的關鍵基礎設施網路安全專家。
