SANS研究所警告：新型云原生勒索软件攻击来袭
内容提要
Palo Alto Networks报告指出，66%的云存储桶含有敏感数据，易受勒索软件攻击。攻击者利用云安全控制和默认设置进行攻击。专家建议了解云安全局限，禁止不受支持的加密方法，启用备份和对象版本控制，并通过数据生命周期策略平衡安全与成本。
关键要点
-
Palo Alto Networks报告显示，66%的云存储桶含有敏感数据，易受勒索软件攻击。
-
攻击者利用云提供商的存储安全控制和默认设置进行攻击。
-
专家建议了解云安全控制的功能与局限性，不能假设云会自动保护数据。
-
禁止使用不受支持的云加密方法，强制规定S3使用的加密方法。
-
启用备份、对象版本控制和对象锁定，以提高数据恢复的机会。
-
通过数据生命周期策略平衡安全与成本，自动删除不再需要的数据、版本和备份。
-
攻击者可能利用生命周期策略逼迫目标快速支付赎金。
延伸解读
云存储安全的误区
许多用户误以为使用云服务就能自动保障数据安全，然而，实际情况并非如此。云服务的安全性依赖于用户对其功能和局限性的理解，尤其是在使用如亚马逊S3等服务时，用户需主动配置安全措施，而不是依赖默认设置。
加密方法的选择
在选择云加密方法时，组织应避免使用不受支持的技术。攻击者可能利用对密钥的控制权进行攻击，因此，强制使用AWS托管的密钥材料的加密方法可以降低风险。确保加密策略的合规性是保护数据的重要一步。
数据生命周期管理的双刃剑
虽然数据生命周期策略可以帮助组织有效管理存储成本，但攻击者也可能利用这些策略来施加压力，迫使目标快速支付赎金。因此，在制定生命周期策略时，需综合考虑安全性与成本，避免潜在的安全隐患。
延伸问答
云存储桶中敏感数据的比例是多少？
66%的云存储桶含有敏感数据，易受勒索软件攻击。
攻击者如何利用云安全控制进行勒索软件攻击？
攻击者通过滥用云提供商的存储安全控制和默认设置来实施攻击。
如何提高云存储数据的恢复机会？
启用备份、对象版本控制和对象锁定可以提高数据恢复的机会。
专家对云加密方法有什么建议？
专家建议禁止不受支持的云加密方法，并强制规定使用AWS托管的密钥材料的加密方法。
数据生命周期策略在云安全中有什么作用？
数据生命周期策略可以帮助组织自动删除不再需要的数据、版本和备份，从而平衡安全与成本。
攻击者如何利用生命周期策略逼迫目标支付赎金？
攻击者可能利用生命周期策略，迫使目标快速支付赎金以避免数据丢失。
