المؤسسات · الحلول
حل تخزين حماية من الفدية
بناء نظام حماية عالي الأمان باستخدام
التخزين الأساسي والاحتياطي.
اتجاهات هجمات الفدية
أصبح الفدية الإلكترونية تهديدًا سيبرانيًا عالميًا رئيسيًا
برمجية الفدية هي نوع من البرمجيات الخبيثة التي تشفر أو تسرق البيانات وتجعل الحواسيب أو الملفات المحددة غير قابلة للاستخدام أو القراءة، ثم تطلب فدية لاستعادة أو فك تشفير المكونات ذات الصلة. مع ارتفاع هجمات برمجية الفدية في السنوات الأخيرة، تتطور هذه البرمجية لتصبح أكثر خفاءً وسرعة وتأثيرًا، غالبًا ما تتجاوز برامج مكافحة الفيروسات الشائعة. أصبحت هذه الهجمات الآن اتجاهًا رئيسيًا في تهديدات الشبكة.
US$1.85 مليون
متوسط التكلفة الإجمالية للتعافي بعد
هجوم ransomware واحد في عام 2021.
11s
في المتوسط، هجمات الفدية أثرت على عمل أو مستهلك أو جهاز كل 11 ثانية في عام 2021
80%
احتمال حدوث هجوم متكرر بعد دفع الفدية.
US$70 Million
أكبر مبلغ ابتزاز حتى الربع الأول من 2022.
زيادة 57×
وصلت أضرار برمجيات الفدية العالمية إلى 20 مليار دولار أمريكي في 2021 — أي 57 مرة أكثر من 2015.
16 يومًا
متوسط مدة توقف النظام بعد هجوم الفدية.
تستهدف الهجمات الشركات الكبيرة والبنية التحتية.
نموذج الابتزاز المزدوج يزيد من خطر اختراق البيانات.
الفدية كخدمة (RaaS).
سلسلة التوريد تصبح نقطة الدخول الرئيسية لهجمات الابتزاز.
هجمات برمجية خبيثة شبيهة بالتهديد المستمر المتقدم (APT)
الوضع الطبيعي الجديد للبيانات غير الآمنة.
حماية مزدوجة من الفدية مع الأساسي و
تخزين النسخ الاحتياطيلتجنب هجمات الفدية، يجب تجهيز أجهزة التخزين بحماية من الفدية بالإضافة إلى الحماية الأمنية الموجودة بالفعل على طبقة الشبكة. تقدم Huawei حل حماية موثوق عاليًا يغطي كل من التخزين الأساسي والنسخ الاحتياطي لحماية أعمالك.
▪ التخزين الأساسي:بعد دخول البيانات إلى التخزين الإنتاجي، يتم إنشاء منطقة آمنة داخل التخزين لمنع التلاعب بالبيانات أو حذفها من خلال لقطة الأمان وميزات Write Once Read Many (WORM) في التخزين. كما يتم إنشاء منطقة معزولة مادية مستقلة، تُدمج مع تقنية الفجوة الهوائية (air gap) لفصل روابط النسخ المتماثل تلقائياً وتكرار البيانات إلى منطقة العزل لتعزيز الحماية.
▪ تخزين النسخ الاحتياطي:مشابهًا للتخزين الأساسي، تضمن ميزات التشفير، اللقطة الآمنة، وWORM في تخزين النسخ الاحتياطي أن تكون البيانات في نظام التخزين نظيفة. كما يتم إنشاء منطقة عزل لضمان أمان البيانات، مما يسمح للمشغلين باستعادة البيانات والخدمات الآمنة بسرعة في حالة حدوث هجوم.
التقنيات الرئيسية
يغطي حل Huawei لحماية التخزين من برامج الفدية سيناريوهات شبكة تخزين المنطقة (SAN)، التخزين المتصل بالشبكة (NAS)، وتخزين النسخ الاحتياطية. تُستخدم التقنيات الرئيسية — بما في ذلك تشفير التخزين، الفجوة الهوائية، اللقطة الآمنة، وWORM — لتنفيذ منع التلاعب بالبيانات، كشف الأمان، واستعادة آمنة.
تشفير البيانات من الطرف إلى الطرف
تشفير طبقة البروتوكول NFS، CIFS/SMB.
تشفير معيار التشفير المتقدم (AES)-256 للبيانات الإنتاجية والنسخ الاحتياطي.
تشفير أثناء تكرار الفجوة الهوائية.
تشفير أثناء تكرار البيانات والنسخ عن بُعد.
من خلال ضبط اتفاقية مستوى الخدمة (SLA) للنسخ المتماثلة، تُنسخ البيانات تلقائيًا وبشكل دوري من التخزين الإنتاجي أو النسخ الاحتياطي إلى بيئة العزل. يكون رابط النسخ المتماثل نشطًا فقط أثناء النسخ، مما يضمن بقاء النسخ غير متصلة بالإنترنت معظم الوقت، ويقلل من احتمال الهجمات.
تكرار الفجوة الهوائية
نظام ملفات WORM ولقطة آمنة
يمكن ضبط فترة حماية للبيانات الإنتاجية أو النسخ الاحتياطي لمنع تعديل أو حذف البيانات خلال هذه الفترة الزمنية.
تضمن اللقطات الآمنة أن تكون بيانات التخزين للقراءة فقط ولا يمكن تعديلها أو حذفها ضمن نطاق زمني محدد.
اكتشاف برامج الفدية
يُنشأ نموذج أساسي استنادًا إلى البيانات التاريخية للتحقق من أي شذوذ في قيم السمات المتغيرة لبيانات التعريف للنسخ.
يتم مقارنة النسخ غير الطبيعية لتحديد تغيّر حجم الملف، قيم الإنتروبيا، والتشابهات.
يُستخدم نموذج التعلم الآلي (ML) لتحديد ما إذا كانت تغييرات الملفات ناتجة عن تشفير الفدية، مع وضع علامة عليها وفقًا لذلك.
تقنية مستقبلية
ملخص الحل
كيف يعمل؟
تمارين الهجوم والدفاع
إيقاف هجمات الفدية
المنتجات ذات الصلة
تخزين فلاش كامل
يوفر تخزين OceanStor Dorado All-Flash حلولًا مبتكرة من حيث الأجهزة، موثوقية متعددة المستويات، قدرات التوسع، وإدارة سهلة لتسريع رحلتك في التحول الرقمي (DX).
جهاز أمان البيانات OceanCyber
جهاز Huawei OceanCyber Data Security Appliance يعمل كمحرك أمان لتخزين البيانات، ويقدم مجموعة من القدرات التي تشمل تكوين وإدارة سياسات الأمان الموحدة، واكتشاف وتحليل برامج الفدية، والدفاع عن أمان البيانات لمختلف أنواع أجهزة التخزين. يساعد OceanCyber في بناء حل تخزين شامل لحماية من برامج الفدية لتعزيز الخط الأخير من الدفاع عن أمان البيانات.