跳至主內容
+1.408.886.7177免費試用
Man using laptop outdoors with a cup of coffee and a screen displaying VPN connection to prevent ransomware
安全性

VPN 和 RDP 在勒索軟體攻擊中的作用

3 閱讀分鐘
Splashtop 遠端存取與支援入門
免費試用
訂閱
最新消息RSS 摘要
分享

取悅和保護我們的客戶:馬克的想法

2021年3月19日,電腦巨頭宏cer報告稱,勒索軟體需求突破了創紀錄的5000萬美元。儘管贖金數額驚人,但如今公司遭受勒索軟體攻擊的事實已成為普遍新聞。

大型和小型公司都是勒索軟體的受害者,在這種勒索軟體中,網路犯罪分子使用惡意軟體阻止公司存取其數據,電腦或網路,除非他們支付巨額勒索費用。

身為遠端存取和遠端支援解決方案供應商的執行長,我特別了解虛擬私人網路 (VPN)、遠端桌面協定 (RDP) 和勒索軟體這三者在眾多報告書中的常見關聯。勒索軟體集團最常利用的漏洞就是 VPN 的程式錯誤,但 RDP 仍居主導地位:正如這篇 ZDNet 文章所述,CovewareEmsisoftRecorded Future 的報告都「明確點出 RDP 是 2020 年最普遍的入侵媒介,也是大多數勒索軟體事件發生的源頭」。

Source: Coveware

在 COVID-19 大流行期間,對勒索軟體的擔憂有所增加,許多員工在家工作。 全球會計師 事務所畢馬威(KPMG)報告稱 ,有證據表明“遠端工作大大增加了勒索軟體攻擊成功的風險......由於對家庭 IT 的控制較弱,以及使用者點擊 COVID-19 主題勒索軟體的可能性更高,從而在焦慮程度下引誘電子郵件。

2020年6月,美國國土安全部發布了警告,稱針對依賴RDP和VPN進行遠端存取的企業的勒索軟體有所增加。

幸運的是,對於 Splashtop 客戶來說,Splashtop 在設計時考慮了零信任安全框架,這是最新的行業標準方法,意味著不信任任何東西並驗證一切。 我們相信零信任可以説明阻止勒索軟體攻擊的浪潮。

Splashtop 如何説明防止勒索軟體

儘管網路威脅每天都在演變,但以下是Splashtop產品幫助減少勒索軟件的一些方法:

  • 自動執行安全性更新和修補程式 — 現今的 VPN 和 RDP 都需要手動修補,而且由於 VPN 全年無休執行,因此 IT 專業人員不太可能保持更新。 MSPs 所有需要的只是黑客不注意利用漏洞的時刻。 Splashtop 會自動更新我們所有端點和 cloud 基礎架構。

  • 支持設備身份驗證 — 與大多數很少配置為支持設備身份驗證的 VPN 不同,Splashtop 會自動配置為對試圖建立遠端存取會話的任何新設備進行身份驗證。 IT 團隊還可以防止遠端存取用戶添加新設備。

  • 強制執行多因素身份驗證(MFA)和單點登錄(SSO)— 身份驗證是零信任框架的核心部分,Splashtop 支持 MFA 以及 SSO。 我們的 Splashtop Enterprise 產品提供 SSO/SAML(安全斷言標記語言)與活動目錄(AD),活動目錄聯合服務(ADFS),Okta 和其他目錄服務集成。 透過目錄服務,IT/ 也MSPs 可以強制執行密碼原則,例如密碼強度和密碼輪換。

  • 提供會話記錄和會話日誌 — Splashtop 提供了廣泛的會話日誌和錄製功能。 如有需要, Splashtop Enterprise 還可以與安全性資訊和事件管理 (SIEM) 整合以進行集中記錄。

  • 提供端點安全性 — Splashtop 與 Bitdefender 和 Webroot 合作,為希望獲得額外保護層的客戶提供增強的端點安全功能。

自大流行開始以來,許多企業開始使用VPN和RDP進行遠端工作,使企業面臨不斷擴大的網路威脅。近年來,Gartner和許多安全專家建議企業遠離網路級VPN存取,而轉向包含零信任框架的應用程式級,基於身份的遠端存取解決方案。

Splashtop的雲優先,雲原生安全遠端存取解決方案旨在支持後COVID隨處可見的時代。

Splashtop持續監視最新的網路威脅,我們致力於投資數百萬美元以確保我們的客戶受到良好保護。最近,我們成立了安全諮詢委員會,並發布了安全公告,以幫助IT專業人員和MSP掌握最新的漏洞。

了解有關Splashtop遠端存取安全性實踐的更多信息。讓我們繼續研究使勒索軟體盡可能少見的方法。

相關內容

安全性

HIPAA 合規性:關鍵法規、最佳實踐及如何保持合規

深入了解
安全性

玩安全:每個玩家都應該知道的網絡安全實踐

安全性

什麼是星期二補丁?

安全性

連接埠轉發 - 類型、安全考量及最佳實踐

查看所有部落格
獲取最新的 Splashtop 新聞
AICPA SOC icon
  • 標準規範
  • 隱私權政策
  • 使用條款
版權所有© 2024 Splashtop Inc. 保留所有權利。 $ 所示價格均為美元 顯示的價格均不含適用稅金。