ERP二次中招:如何将二次感染率从31%降至0
ERP二次中招:中科热备如何将二次感染率从31%降至0 前两年帮一个汽配厂做灾备复盘,他们ERP系统第一次被勒索时,运维团队信心十足,说备份是好的,直接拉起来就能用。结果恢复完36小时,生产库又被锁了。攻击者没走正门,是从备份文件里带进来的。那会儿他们才意识到,备份数据本身早就被污染了,恢复动作等于帮攻击者重新部署了一遍勒索载荷。 这不是孤例。我们后来跟踪了47个制造业和零售业的二次加密案例,31%的二次感染直接源自恢复源不干净。换句话说,你备份做得再勤,只要恢复前不扫描,每三次恢复就有一次可能把勒索软件亲手请回生产环境。 为什么备份会变成攻击者的跳板 勒索团伙现在的打法变了。他们不急着加密生...