数字医学与健康大会DMHC——美创与您相约古都金陵
2025-08-12
美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务 北美大型丙烷供应商Superior在12月12日遭遇了勒索软件攻击。资料显示,Superior是北美地区的大型天然气供应商,业务范围包括天然气、石油蒸馏等相关的产品和服务,在美国和加拿大拥有78000多名客户。
攻击事件发生后,Superior暂时将机系统和应用程序下线,以免出现更大的损失。
随后,Superior发表声明称,公司已采取措施保护其系统,并聘请独立的网络安全专家来减轻勒索软件攻击对其数据和运营的影响。此外,Superior暂时禁用了某些计算机系统和应用程序并开始了调查。这家北美天然气供应商在开始将这些系统重新上线的过程中要求耐心等待。该公司向其客户保证,它正在“根据行业最佳实践”解决勒索软件攻击。
防护建议
面对严峻的勒索病毒威胁态势,美创安全实验室提醒广大用户,勒索病毒以防为主,注意日常防范措施,以尽可能免受勒索病毒感染:
(1)减少危险的上网操作
①浏览网页时提高警惕,不浏览来路不明的色情、赌博等不良信息网站,此类网站经常被用于发起挂马、钓鱼攻击。
②不要点击来源不明的邮件附件,不从不明网站下载软件,警惕伪装为浏览器更新或者flash更新的病毒。
③电脑连接移动存储设备(如U盘、移动硬盘)时,应首先使用安全软件检测其安全性。
(2)养成良好的安全习惯
①使用安全浏览器,减少遭遇挂马攻击、钓鱼网站的风险。
②重要的文档、数据定期进行非本地备份,一旦文件损坏或丢失,也可以及时找回。
③使用高强度且无规律的密码,要求包括数字、大小写字母、符号,且长度至少为8位的密码,并定期更换口令。对于各类系统和软件中的默认账户,应该及时修改默认密码,同时清理不再使用的账户。
④及时给电脑打补丁,修复漏洞,包括操作系统以及第三方应用的补丁,防止攻击者通过漏洞入侵系统。
⑤尽量关闭不必要的端口,如139、445、3389等端口。如果不使用,可直接关闭高危端口,降低被攻击的风险。
⑥不对外提供服务的设备不要暴露于公网之上,对外提供服务的系统,应保持较低权限。
⑦尽量关闭不必要的文件共享。
⑧部署美创数据库防火墙,可专门针对RushQL数据库勒索病毒进行防护。
⑨安装诺亚防勒索软件,防御未知勒索病毒。
美创通过对大量勒索病毒的分析,基于零信任、守白知黑原则,创造性的研究出针对勒索病毒的终端产品【诺亚防勒索系统】。诺亚防勒索在不关心漏洞传播方式的情况下,可防护任何已知或未知的勒索病毒。