数字智能与网络安全 | 客户故事

大型医疗服务提供商在勒索软件攻击中幸存下来

分享此贴

谁是 Unique Wire？ Unique Wire是一家领先的数位取证和分析供应商，专门从事合法访问和提取任何数位设备中的数据。Unique Wire 在政府情报部门、军队、执法部门、财富 500 强企业和法律部门都有丰富的经验，在数位情报、数据分析、软件编程、网络和计算机安全、证据收集和网络安全等广泛领域都具有相当的专业知识。

有什么故事？在勒索软件攻击之后，了解 Unique Wire 如何使用 OPSWAT 的 MetaDefender Managed File Transfer ，在不中断其业务运营的前提下，恢复大型医疗保健供应商受感染的网络。

行业：

数字智能与网络安全

地点：

俄勒冈州麦克明维尔

规模

由 50 名员工提供全球服务

使用产品：

MetaDefender Managed File Transfer

当客户服务器上的所有数据遭到破坏时，Unique Wire公司借助OPSWAT MetaDefender Managed File Transfer MFT）解决方案，在保障客户业务持续运营的同时成功恢复了其数据。

网络攻击：几十年来企业面临的最大威胁

网络安全风险投资公司（Cybersecurity Ventures）在最近的一份报告中指出，该公司预计全球网络犯罪成本 "在未来五年内将以每年 15% 的速度增长，到 2025 年将从 2015 年的 3 万亿美元增至每年 10.5 万亿美元。这代表着历史上最大的经济财富转移，危及创新和投资的积极性，比一年中自然灾害造成的损失还要大，其利润将超过全球所有主要非法毒品贸易的总和"。

美国的网路安全与基础设施安全局（CISA）对关键基础设施的全球定义为：「16 个关键基础设施部门，其资产、系统和网路，无论是实体还是虚拟，对美国而言都至关重要，以至于若是其瘫痪或毁坏，将对安全、国家经济安全、国家公共健康或安全，或其任意组合造成破坏性影响。」

医疗保健和公共卫生部门是一个很好的例子，可以说明国家层级的全球性威胁，会如何影响经 CISA 认可之特定行业的公司能受到多少支援。在全球范围内，政府必须保护医疗保健行业；在企业层级，致力于支援医疗保健和公共卫生部门的公司，需要保护自己的内部基础设施，包含业务过程中使用的任何设备、文件或服务器。

企业正竭尽所能保护其关键基础设施，尽管小心谨慎，只要一个失误就会造成大规模数据泄露。这时就需要像Unique Wire这样的公司来恢复数据，并处理可能已经污染了企业整个系统的网络攻击。

早期，Unique Wire 主要为执法部门提供数字取证服务。然而，随着时间的推移，这家高阶数字取证公司已经扩大规模；现在，其业务包含在全球范围内提供数据泄露、知识产权盗窃、人口和毒品贩运投诉、勒索软件攻击甚至谋杀相关等所有资源协助。尽管 Unique Wire 仍持续为执法机构提供支援，客户包括大型国际律师事务所和公司，但这些公司在遭受网络攻击后，已经深刻认知到如何保护其内部基础设施。

正如Unique Wire公司总裁 Brian Feucht 在最近的一次采访中所说：「网络中的一个病毒、一个恶意软件就可能危及一切。很多时候，这些病毒来自于上传客户的污染文件。」

您必须控制可以进入您网络的内容。无论是通过防火墙、电子邮件，还是通过 USB、CD-ROM，如果它可以接触到您的网络，您需要在它们接触您的世界之前，确切地知道这些文件是什么。如果要安装软件，则需要了解其供应商。您的网络就是您的堡垒，堡垒内的任何东西，只要您说是安全的，您就要确保它是安全的……这一切都是为了保护您的网络。
布莱恩-福赫特
Unique Wire 总裁

完美无瑕的部署

在最近的一起案例中，某大型医疗服务机构遭遇大规模网络攻击导致系统瘫痪，遂向Unique Wire寻求技术支援。Unique Wire建议该机构OPSWAT MetaDefender Managed File Transfer MFT）解决方案，以实现系统快速且安全的恢复运行。

Unique Wire全程监督MetaDefender Managed File Transfer MFT）的无缝部署，并利用该解决方案对所有文件进行深度清理，随后才将其迁移回安全可靠的服务器。"我们引入了MetaDefender Managed File Transfer MFT）...由他们负责内部部署。但可以肯定地说，这是我经手过的唯一一次零投诉部署。"

当 Feucht 询问部署进展如何时，医疗保健供应商的 IT 团队说：「我们已成功部署，这真的很简单。OPSWAT 的技术真的非常有用。我们什么都不用担心。」

MetaDefender Managed File Transfer MFT）OPSWAT MetaDefender 威胁防御平台的组成部分。

该平台可保护组织免受来自多种数据源（如网页、电子邮件、便携式媒体设备和终端）的网络安全威胁。Managed File Transfer MFT）是一款完全安全的集成解决方案，通过采用多重反恶意软件引擎，实现已知威胁的最高检测率，并提供极快的恶意软件爆发防护能力。

MetaDefender Deep Content Disarm and Reconstruction ( ) 假定所有文件都可能被感染，并使用安全高效的程序重建文件内容。它支持 100 多种文件类型，并可输出安全可用的文件。在防止有针对性的攻击、Deep CDR Deep CDR 勒索软件和其他类型的已知和未知恶意软件威胁方面非常有效。

这一特殊案例强调了企业保护内部基础设施的重要性。事情是这样的。

网络攻击日记

「一家大型医疗保健组织遭到勒索软件攻击，该攻击对其服务器进行了加密」Feucht 开始说：「接着发现攻击扩散到一些内部终端用户。然后发生了大量数据泄露......这是一个未知的漏洞，一个未知的泄漏，没有人知道这个漏洞可能是什么。因此，在这种情况下，他们所拥有的一切资料都受到了损害，从工资单到员工记录。」

当我们介入时，我们先确定了事件发生的原因，将其转达给网络安全方面，然后我们处理......更多的是「谁做的？他们的作案手法是什么」等即时行动，以及需要采取哪些措施以满足联邦和州的合规监管要求。

关键问题在于你根本无法信任任何文件。即使旧电脑未显示感染迹象，我们也无法信任其上的任何内容，因为那时网络防护早已被突破。归根结底，当时所有操作都处于零信任状态。Managed File Transfer MFT）解决了这个问题。它实现了数据隔离、过滤和访问控制，正是我们从受污染系统迁移至安全系统时所需的全部解决方案。”

部署阶段

在修复关键基础设施损坏的同时，确保医疗服务提供商的系统持续运行绝非易事。Unique Wire团队必须设计一套方案：将受污染文件移出在线环境，进行清理后安全存储于清洁网络中，且不影响日常运营。为此，Feucht及其团队搭建了两个独立网络。"一个是受污染网络，另一个是清洁网络，"Feucht解释道。 "我们逐步将文件从世界一端迁移至另一端。而在中转环节，我们Managed File Transfer MFT）Managed File Transfer 。"

文件MetaDefender Managed File Transfer MFT）系统后，将立即由30余种业界顶尖的恶意软件和启发式引擎进行扫描，检测恶意软件及系统漏洞。随着病毒定义的持续更新，系统将对文件进行反复扫描与评估，从而有效防范定向攻击和高级威胁。

可疑文件会被清除。可以创建规则，在预先设定的遏制期内阻止对文件的访问，以便供应商分析和更新引擎，应对新的恶意软件爆发。

工作流程作业功能和审批顺序，会确认谁必须授权进站和入站的文件，以及谁可以存取这些文件，以确保全面安全。

OPSWAT 已成为 Unique Wire 对其众多客户推荐的解决方案供应商。「我们可能每个月都会把它带给所有客户一到两次」Feucht说。「我们告诉他们，这就是我们看过最有效的技术，我们从未听过对此的抱怨。」

保持基础设施安全

无论您是政府机构还是私营企业，只要您从外部引入数据并将其添加到内部数据库，您就打开了网络攻击的大门。仅有防火墙是不够的。公共部门机构和私营企业需要关键基础设施保护 (CIP)，以便在数据输入时防范外部和内部安全威胁。

「总归来说就是要建立安全防护层」Feucht 继续说道。「在取证领域，当您进行数据提取时，会绕过自己的防火墙，然后把硬盘中的数据插入您的网络。您绕过这么多道安全防护层，会把自己暴露在风险当中。但是，通过拥有多道像防火墙一样公开的安全防护层，并将它们放在工作站或专用数据接收点的内部，您可以为这些必须处理的大型数据添加内部防火墙。」

OPSWAT 致力于保护全球关键基础设施。它是少数几家提供这种安全级别的公司之一，其技术可在数据传输到现有系统之前确保文件和设备不含恶意软件，从而保护关键基础设施。

随着网络攻击的激增，网络安全专业人员必须拥有正确的工具和培训，以确保其关键基础设施的安全。为了帮助确立工作负载的优先顺序并防止未来需要校正回归，当前和未来的员工都必须有效率地执行其职责并提升技术熟练度，以保护关键基础设施环境。

OPSWAT 该技术通过以下方式提供保护

创建并维护隔离网络之间的安全数据交换流程。
确保适当的设备态势检查，以确定哪些设备可以访问哪些组织资产和隔离网络。
解除可能携带恶意软件的各种来源和文件格式的内容。

最佳做法

在与世界各地被入侵的客户打交道的过程中，Feucht 提出了一些建议，可以让公司少走很多弯路：

加强防御

「你需要增强你的内部防御态势。这是我们看到最需要加强的地方。因为如果内部没有人员采取行动，攻击不会被执行。而在电子发现和取证领域，您会绕过所有安全防护，将这些数据直接丢进您的系统，因此增强对恶意软件的内部防御态势是必要的。」

「如果你的客户遭遇网络钓鱼攻击，一个恶意包裹被下载到他们的电脑上，接着你从客户那里提取文件，并开始挖掘里面的内容。会发生什么？你把那个被污染的东西带入你的网络。简单来说，就是你在还不知道那个东西上有什么漏洞或病毒的情况下就把它带进来了，正因为你盲目地相信：『我必须分析这个。』因此，需要有一个内部防火墙来管理它。」

对员工进行培训

「知识和最佳实践一直在演变，尤其是在这个领域。培训是绝对必要的。在你的警察部门中，有证据技术人员，但这些技术人员不会处理数字方面的问题。实际上，数字方面的问题需要到真正的取证实验室，来追踪那些数字证据被提取的过程。这比实体证据追踪更为复杂，因为你可以走进房间触摸证据，但你不一定能看到谁走进房间触碰你的数字资料。」

OPSWAT 学院通过推广在最安全的关键基础设施环境中，成功实施的最佳实践和实用方法的课程，解决 CIP 网络安全技能短缺的问题。

不要隐藏漏洞

「我认为当发生事情时，公司需要立即联系他们需要报告的当局。虽然这可能对股票不利，但诉讼和刑事指控的后果可能会更糟。我们现在觉得，每个组织都会在某个时候以某种方式被攻破。所以当你开始看到数据泄露时，你需要让人们意识到......」

「最好的保护是诚实以对……在我们的案例中，从未对医疗保健组织采取任何法律行动。没有联邦犯罪，没有州犯罪，没有集体诉讼。他们所做的一切都是正确的，按部就班的。当然，最后他们花了一点钱作为代价。但他们现在的安全态势有所增强。他们使用 OPSWAT。他们现在有一个对最终用户需求反应更为灵敏的组织。他们没有倒闭；他们仍在照顾他们的客户——他们的病人——他们正在继续前进。」