数字世界，企业何以抵御勒索病毒？

我们必须看到，随着技术的升级，网络攻击技术也在飞速发展，攻击工具的标准和简单化，黑客可以快捷获取攻击资源、彼此共享漏洞信息，团队作案、分工明确、专业性强、协同性高。由于黑产经济利益高而违法成本低，近年来，网络和信息攻击方向逐步转向企业信息系统领域。就在近期，又有不少企业遭遇勒索病毒攻击，损失惨重。

勒索病毒性质恶劣、危害极大，一旦企业被勒索，数据恢复的程度不到10%。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，然后通过锁屏、加密硬盘上的关键文档乃至整个硬盘等方式劫持用户文件，向受害者索要数额不等的赎金后才予以解密。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索病毒所产生的庞大收益令让黑客组织赚得盆满钵满。在利益驱使下，黑客组织不断采用尖端技术让勒索病毒变的越来越强大。

在这样凶险的情势下，人们开始重新审视企业数据安全的建设思路：把数据牢牢揣在怀里的内部网络为何受到攻击更广、损失更严重。

按照一直以来的认知，在防火墙内，客户对内网数据享有近乎于零风险的自主控制权。但事实上，产业链上下游互通加速融合之时，企业的数据流动越来越快，比如，外网内网共用安全U盘，手机接入内网机充电等等，流动的数据在我们的眼皮底下将病毒入侵专属网络，成为内网安全的潜在风险。

况且，企业数据分散在成百上千个不同IDC中，而对于安全产品的采购也往往是不同种类采购不同品牌，这种碎片化的结构和部署，也造成安全防范的不统一和不及时。

由此造成的现实情况是，企业将原本应该投入到经营主业的大量真金白银，投入到了内网安全的建设上，但短时间内却看不到效果。

在新的万物互联时代，云服务模式为企业开启了新的经营方式，越来越多的企业将一切都交给租来的公有云。我们欣喜地看到，对于多数用户来说，面对勒索病毒，公有云正在成为一个安全避风港。

首先，公有云专业的安全运营团队大大降低了中毒风险。国内主流云厂商在数据安全方面，一直以来都是按照非常严格的安全标准贯彻执行，例如安全防护机制，网络隔离，防火墙配置，操作系统补丁等等。这些例行的安全维护，让公有云本身就具备对于突发威胁的预防能力。同时，SaaS产品的技术领先性使其对高安全性能有更高的标准。

第二，从使用层面来说，企业无需像自部署时购买license，盗版系统不会在公有云上部署和使用。需要指出的是，由于日常维护原因，公有云厂商提供的操作系统镜像普遍都是最新的，或者经过安全强化、打过补丁的系统。

即使万不得已，不幸被病毒击中，公有云的赔付也更有保障。由此，极大减少了企业IT运维成本和压力。