关于勒索病毒的报道,被攻击的很多,勒索病毒犯罪团伙被抓获的却很少。
10月26日,由法国、德国、荷兰、挪威、瑞士、乌克兰、英国和美国的当局,以及欧洲刑警组织和欧洲司法组织,组建了一个打击犯罪威胁多学科平台在乌克兰和瑞士抓获了一个勒索病毒团伙,扣押了52000美金、5辆豪车、一些电子设备,并进行检查寻求新的线索。
勒索病毒团队神龙见首不见尾,在犯下攻击、勒索的恶行后,终会面临捕获的后果,其实自2019年以来,已有12人被拘留,他们组织和策划大型的勒索软件攻击,袭击71个国家和地区,超过1800多名受害者。
针对这次勒索病毒团伙的捕获,也有一些惊人的发现,可以给各企业提供防御思路。
勒索病毒团队使用多种机制来破坏IT网络,包括暴力攻击、SQL注入、被盗凭据和带有恶意附件的网络钓鱼电子邮件。
艾瑞咨询发布了《中国数据库行业研究报告》2021年版,报告主要主要包含3个方面:1)中国数据库市场规模。2)中国数据库市场格局。3)中国数据库市场与挑战。
随着互联网快速发展,全球数据库技术和产品发展越来越成熟和完善。据统计,2020年中国数据库市场总规模高达247.1亿元,同比增长16.2%。而随着国产化、数字化转型、政策扶持等利好带动下,国产厂商占比快速上涨,国外厂商逐步下降,中国数据库未来三年预计保持高增长,这对于国内数据库厂商来说,这块蛋糕足够诱惑。
借助政策东风,一大批软件厂商、集成商、运营商入局部署,将触角伸向数据库,并快速发展。
下面是《中国数据库行业研究报告》2021年版局部截图:
今天分享的云盒子企业网盘客户案例是山东省制造业单项冠军企业、中国橡胶工业100强企:山东星宇手套有限公司。
山东星宇手套有限公司成立于1992年,目前共有5000员工,拥有国内仙剑的研发团队的装备,自主专利技术90余项,主营安全防护手套、医疗防护、新材料、合成胶乳四大产业,产品远销欧洲、美洲、非洲、东南亚、中东等100多个国家和地区,是一家集研发、设计、生产、市场、服务于一体的现代化产业集团。
随着星宇发展版图不断扩大,为了满足不同业务需求而建设的业务系统越来越多,随之产生的业务文档也越来越多。为方便各大业务独立管理,山东星宇选择云盒子企业云盘做统一的文档管理平台,帮助业务部门对同期数据进行安全存储、权限管控合规调取,实时同步更新,移动办公也能高效便捷。
你的办公室文件分享工具是?据了解,大家的工具五花八门,例如微信、QQ、FTP、Windows共享、钉盘、企业微信、百度网盘……而大部分的关注数文件安全的公司通常会在本地搭建文件服务器。
原因大体是:
“数据是不可能上传到第三方服务器的!必须保存在自己的服务器里!”
“微信传文件易泄密,需要用权限管理分享。”
正巧NAS和企业网盘都能实现在本地搭建文件服务器,且对文件进行权限管理。不过如果你之前从没接触这两个产品,可能会在内心呐喊:救命,NAS还是企业网盘?不太懂啊?
没关系,我们可以像买日用品一样,简单粗暴地从多少钱,好不好用、质量怎样来衡量对比NAS和企业网盘。在做对比之前,我们先来对NAS和企业网盘的定义有个了解。
为加强勒索病毒攻击防范应对,中国信息通信研究院联合移动、电信、联通3大通信公司,以及安天科技、杭州安恒、奇安信、绿盟等单位编制了《勒索病毒安全防护手册》,专业度拉满。《勒索病毒安全防护手册》主要梳理了病毒类型、传播方式、攻击特点外,还列出了事前如何预防、事中如何应急、事后如何加固,把如何对付勒索病毒软件安排的明明白白!
《勒索病毒安全防护手册》PDF部分截图:
《勒索病毒安全防护手册》PDF完整版下载:
2018年,一个1991年出生的运维工程师叶某,利用职务之便,在世和公司的云桌面系统中创建了一个普通账号“ming.tang”,离职后用这个账号登陆上了前公司世和的云桌面系统,并通过自己在职时获取的管理员账号进入该公司的一台电脑,在浏览过程中,不小心将磁盘数据格式化,最后为了掩盖事实,删除操作日志。
世和公司的技术人员后续发现单位多个系统无法使用,包括云桌面远程办公系统、预控等,经过工程师排查,才发现60T的数据没了,而且没办法恢复,只能重新部署系统环境,在备份中找回部分代码。
从这个事件中我们可以知道3个致命的信息点,也是现在很多企业很容易忽略的。
1、员工离职账号禁用
2、账号的权限管控
3、数据备份
员工离职没有做好账号回收和禁用,造成数据丢失早就不是什么新鲜事,2020年9月,思科前职员在离职5个月后,利用旧权限删除了思科云计算系统456个虚拟机,造成1647万元的损失,被判5年监禁。
云盒子企业网盘针对10-50人的中小企业的需求,例如价格预算、文件共享、文件权限管理等需求,即将推出价格更便宜、性能更强大的企业网盘一体机产品!
现在这个高速网络时代,为了保证随时随地访问文档、视频、照片,网盘成为了新的选择。不过经历过网盘关闭大潮的小伙伴也都知道,大厂也不一定靠得住。而且上传容易下载难,没有会员就限速,还存在数据隐私泄露的问题,让人担忧!
云盒子企业网盘一体机的优势有以下7点:
1、数据存储在本地,自己掌控,不用担心云厂家倒闭!
2、随时随地访问,内网不限速,也可限制仅在局域网内访问
3、文件手机、电脑多端同步,回家加班更方便。/坏笑
4、外发分享简单,对方不是注册用户也能下载、上传
企业网盘跟个人网盘到底有和区别,用个人网盘也可以跟同事分享文件,也能随时随地备份和获取资料,那么公司还有必要使用企业网盘吗?
企业网盘虽然也带着“网盘”的基因,但是吧因为经费或其他各种原因,很多公司是用个人网盘来存储个分享公司资料的。今天就来跟大家分享企业网盘的7大使用场景,帮助搭建理解为什么公司需要企业网盘来存储和分享文件。
01 集中备份的共享网盘
企业网盘和个人网盘最大的一个区别是,企业网盘的集中存储的模式,所有人的资料都上传同一个区域内分享。云盒子企业网盘是本地存储,可以替代很多公司正在使用的Windows共享/FTP,实现企业文档的统一管理、分享。
02 文档权限管理
盛世华诞,举国同庆
云盒子科技提前恭祝大家国庆节快乐!
又一优秀制造企业选择信任云盒子企业网盘!这一次分享的客户案例是是中国最大的、领先的烧结钕铁硼永磁材料生产厂家之一:京磁股份。
京磁股份成立于2003年,专门从事烧结钕铁硼的研发、生产和销售。一直以来,公司以“致力于环境保护,利用一切合理资源,达成顾客愿景”为经营方针,目前也是集研发、生产和销售于一体的高新技术企业。
其产品广泛应用于风力发电、轨道交通、汽车、船舶、航空航天、消费性电子、医疗设备、工业机器人等民用高科技领域,在国民经济中扮演着重要角色。
9月26日,国产操作系统代表企业麒麟软件重磅发布《金融行业应用解决方案白皮书》(以下简称《白皮书》)。《白皮书》共计120页,包含金融行业数字化转型概况、金融行业典型业务场景、关键技术及产品解决方案、应用解决方案、加速行业信息化创新的建设、麒麟软件介绍6大主题,帮助公众更加全面了解金融信创的发展路径和机遇。
图片来源:麒麟软件《金融行业应用解决方案白皮书》
其中应用解决方案罗列了大量的案例,从方案背景、介绍、架构、技术路线、方案优势、场景案例等方面详细分析了方案的可行性和适用性,给金融机构提供科学、专业的参考。
如需《金融行业应用解决方案白皮书》PDF完整版的小伙伴,请关注云盒子,回复“金融”获取。
2021年,勒索病毒将靶子集中向教育行业。在美国就有超过1000所学校受到勒索软件的影响。其中88家教育机构被攻击,44家的师生个人信息隐私遭到泄露。
下面我们分享勒索病毒常见的攻击方式,集合勒索病毒的防护经验,并为学校提供几点预防勒索病毒的建议。
勒索病毒常见攻击方式有以下4点:
1、漏洞攻击
系统漏洞(例如445端口)、WEB服务漏洞、数据库漏洞等等程序漏洞不可避免,但是如果不及时修补,攻击者就有了可乘之机。
2、弱口令攻击
数据库、服务器、远程访问等各类账号使用默认密码或者密码过于简单,也就是说使用弱口令,这种情况下,很容易被暴力破解,从而窃取、加密、篡改甚至删除学校重要数据。
3、钓鱼邮件攻击
艾瑞咨询在10月份发布了《2022年中国中小微企业数字化转型路径研究报告》,从中小微企业生存及数字化转型困境、数字化转型路径讨论、云市场赋能下的数字化转型,以及相关云市场介绍等4个方面,详解中小微企业数字化转型的路径。
中小微企业要破局,则需将外部因素驱动转向内部能力推动,告别“等、靠、要”。数字化转型是必要的推动之一。
什么样的企业是中小微企业?中小微企业定义上是指平均营收小于4亿元,平均从业人员低于600人的市场主体。中国中小微企业是国民经济的重要构成之一,贡献了60%的GDP,80%的劳动就业岗位。
同时它也是集中于人力和技术密集型行业,且分布广泛,主要集中在工业、批发业、零售业、餐饮业、以及软件和信息技术服务业等,占据市场主体99%的比例。
最近,很多钉钉用户咨询云盒子企业网盘与钉钉对接方案,咨询的用户规模从50到上万人不等。而他们首先的需求是文件海量存储。因为钉盘的免费100G容量是完全不够用的,而钉盘扩容之路似乎没有尽头。
云盒子企业网盘已经为多位客户成功搭建企业内部网盘系统,再与钉钉进行集成对接。下面带大家了解云盒子企业网盘与钉钉对接的一些优势。
1、低成本的海量企业网盘存储
“一开始,公司看到钉钉免费就开始用钉钉,但100G的免费空间是在不够用。不过钉盘扩容比想象的贵,且1T未必够用。“对于日常生产图纸、音视频等设计、新媒体工作室来说。
钉盘云存储空间价格较贵,且租用的模式并不划算,本地搭建企业网盘可以说是一种低成本的云存储方式了。
搭建企业网盘,存储空间主要看硬盘容量大小。我们可以对比下,钉盘扩容1T 目前是折扣9800,而如果采购两块2T硬盘(考虑企业网盘服务器需要做Raid1)也只不到2000元。
福猴翘首盼,先来送祝福。云盒子科技祝您猴年财运常伴,事事吉祥!
值此辞旧迎新之际,云盒子科技衷心感谢大家长期以来的支持与青睐,
恭祝您在新的一年里事业兴旺、万事如意!
本次云盒子春节放假时间为:2016年2月6日至15日,共10天。2月16日正常工作。
云盒子科技将一如既往地为您提供优质的产品和服务。
让我们继续紧密合作,携手共进!
疫情肆虐,远程办公成为大部分公司的必选项。在这样的大环境下,不少人疑惑:未来,远程办公是否会逐渐成为办公的主流方式?
悟空问答
知乎
其实就算没有出现这次的疫情,远程办公也在逐渐被认可,只是这次疫情加速了远程办公的普及。未来十年,远程办公将会被越来越多的企业所接受,替代传统的办公室办公的模式,成为办公的主流方式。
远程办公对我们来说并不是什么新鲜事,近十年来,远程办公已成为我们工作中的一部分。
- 商务人员出差时,因为赶时间,不得不在机场、在酒店用笔记本或手机整理资料;
- 一些作者,喜欢到环境舒适的咖啡厅寻找灵感;
企业业务管理效益的提高,主要在于降低时间成本与减少人力消耗。对于时间成本的降低,企业就不曾停止过探索,试问,有哪个企业愿在“快时代”做“慢先生”?而在减少人力消耗这方面,他们似乎没有那么强烈的探知欲。据了解,中国已经有10个省的人均GDP超过了1万美金,这意味着企业用人的刚性成本也会水涨船高,企业再也不能轻视人力消耗的问题了。那么,企业要如何打出一套组合拳在效益赛场上夺得头筹?云盒子文档管理系统给出了一个这样的答案:存储+分享+工作流。
存储|文档管理系统
云计算、云服务、云平台……现在“云”已成了一个家喻户晓的概念,但PaaS, IaaS 和SaaS的区别估计还没有那么多的人分得清,下面就分别向大家普及一下它们的基本概念:
(一)SaaS 软件即服务
SaaS是Software-as-a-Service的简称,意思是软件即服务。随着互联网技术的发展和应用软件的成熟, 在21世纪开始兴起的一种完全创新的软件应用模式。
互联网最激烈的对抗战场,除了安全专家与黑客之间,大概就是爬虫与反爬虫领域了。据统计,爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫,云上、传统行业都有不同规模的用户被爬虫爱好者盯上,对于企业来说,如何防止爬虫爬取?
在开始正题之前,我们先来看一些例子:
- 2017年领英案中爆出,hiQ Labs利用自动化机器人,在职业社交网站Linkedln上抓取用户的公开个人资料,再进行处理分析后出售给客户,已持续5年。
- 2019年51信用卡利用爬虫技术非法获取用户信息进行暴力催收,牵扯8340万人注册用户,爬取的信息包括了个人隐私数据、政府机关数据、银行机构数据等非公开数据。
爬虫技术的出现是为了满足大众对于信息检索的需求,帮助企业更加精准的分析目标用户的商业行为,然而它也成为不法份子获取他人数据的工具。