上周爆發(fā)的韓國遭受黑客攻擊事件引起全球矚目,也引發(fā)了企業(yè)經(jīng)營者及IT從業(yè)人員對于企業(yè)自身防御方案是否周全的熱烈討論。全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商趨勢科技在事前通過定制防御策略(Custom Defense Strategy),幫助趨勢科技的韓國客戶事先發(fā)覺并采取防護(hù)措施,成功抵擋了此次黑客攻擊,并且沒有遭受任何損失。通過趨勢科技的TDA搭配定制的防御方案,全球6大銀行當(dāng)中就有三家采用TDA,更有超過80多個(gè)政府機(jī)構(gòu)也采用這套解決方案免于此類攻擊。根據(jù)過往經(jīng)驗(yàn),不排除黑客會(huì)再發(fā)動(dòng)另一波攻擊,趨勢科技再次呼吁企業(yè)應(yīng)正視定制防御策略的重要性,才能確保企業(yè)免于成為黑客下一波攻擊的犧牲者。
當(dāng)?shù)貢r(shí)間 2013 年3月20日星期三,韓國多家大型銀行及三家大型電視公司相繼出現(xiàn)多臺電腦丟失畫面的情況,有些電腦的顯示屏上甚至出現(xiàn)骷髏頭的圖像以及來自名為“WhoIs”團(tuán)體的警告信息。此攻擊是韓國同一時(shí)間遭受的多起攻擊之一。趨勢科技研究顯示,這是一次惡意程序攻擊的結(jié)果,黑客一開始假冒銀行發(fā)送主題為“三月份信用卡交易明細(xì)”的釣魚郵件,內(nèi)含會(huì)清除硬盤主引導(dǎo)記錄(Master Boot Record,簡稱MBR)的惡意程序。黑客設(shè)定該惡意程序在 2013 年3月20日同步爆發(fā)。一旦爆發(fā),即使銀行電腦系統(tǒng)完全癱瘓,必須逐一重裝系統(tǒng)才能恢復(fù)。
清除硬盤主引導(dǎo)記錄的手法通常是黑客攻擊最后的一個(gè)步驟,目的是要讓調(diào)查與系統(tǒng)還原工作更加困難。趨勢科技的研究發(fā)現(xiàn),黑客想要摧毀的目標(biāo)不僅只有Windows 操作系統(tǒng)的電腦,Linux、IBM AIX、Oracle Solaris 以及 Hewlett-Packard HP-UX 等使用UNIX 系統(tǒng)的電腦也是其目標(biāo)。
縱深信息安全防護(hù) 對抗黑客入侵
趨勢科技威脅發(fā)現(xiàn)設(shè)備(Threat Discovery Appliance-簡稱TDA)成功協(xié)助客戶抵御了本次黑客入侵。TDA提供了完整的攻擊分析,從“偵測 – 分析 – 加固 – 響應(yīng)”四個(gè)階段進(jìn)行攻擊生命周期研究及提供解決信息,可強(qiáng)化現(xiàn)有的信息安全防護(hù)措施并與其整合,形成一套完整且針對客戶環(huán)境量身定制的個(gè)性化防御方案。TDA可與網(wǎng)絡(luò)、網(wǎng)關(guān)與終端安全防護(hù)整合并分享安全更新信息,進(jìn)而提升所有端點(diǎn)的防護(hù)能力,可保護(hù)客戶免于鎖定目標(biāo)攻擊與高級持續(xù)性滲透攻擊 (APT)。其檢測引擎與個(gè)性化沙盒技術(shù)可監(jiān)測及分析一般信息安全產(chǎn)品所無法檢測的惡意程序、惡意通信以及黑客行為,具備迅速回應(yīng)能力,可成功防范黑客攻擊,協(xié)助企業(yè)避免重要端點(diǎn)癱瘓的風(fēng)險(xiǎn)。
如需更多TDA如何成功防范此次韓國攻擊事件的相關(guān)信息,請?jiān)L問:http://cn.trendmicro.com/cn/products/entERPrise/TDS/index.html?WT.mc_id=0910_tds_right_HOME_CN
轉(zhuǎn)載請注明出處:拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標(biāo)題:拓步ERP資訊:趨勢科技TDA成功協(xié)助韓國客戶抵抗黑客多重攻擊