在網絡威脅日益猖獗的時代,Nature Fresh Farms Inc. 遭遇勒索軟件攻擊已成為一個關於彈性和準備的變革性故事。
通過他們的眼睛 基思布拉德利 作為 Nature Fresh Farms 信息技術和安全副總裁(如圖),theCUBE 揭示了從公司發展歷程中吸取的關鍵經驗教訓。
這次攻擊從一台 PC 開始,Nature Fresh Farms 在面臨許多挑戰時踏上了探索之旅,並了解了加強公司網絡防御所需採取的主動措施。 該過程包括加強外圍和優化備份和恢復過程,以及授權其團隊和實施安全的網絡保險庫。
“我們擔心的不是 PC,”Bradley 談到此次攻擊時說。 “我們沒有那樣考慮事情。 我們沒有首先考慮安全。 我們認為它不需要保護。”
布拉德利與 CUBE 行業分析師進行了交談 戴夫維蘭特 和 麗莎·馬丁 在 戴爾技術世界,在 SiliconANGLE Media 的直播工作室 CUBE 獨家播出期間。 他們討論了 Nature Fresh Farms 如何能夠保護其資產並在日益脆弱的數字環境中培養網絡彈性文化。 (* 下面披露。)
意外的勒索軟件攻擊
Nature Fresh Farms 是西紅柿、甜椒和黃瓜的主要生產商,在尋求網絡彈性方面面臨著相當大的挑戰。 布拉德利分享了組織在意外勒索軟件攻擊後的網絡彈性之旅的見解。 攻擊從一個簡單的開放端口開始,允許黑客通過單獨的 PC 訪問公司的系統。 最後,這為該組織敲響了警鐘,強調了優先考慮安全性的必要性。
“我說這是我們正在進行的旅程。 每個人都在談論零信任,”布拉德利說。 “也許零信任並不是我們想要的,但我們將開始去掉其中的一些部分並朝著那裡邁進。 也許我們需要三到五年的時間才能到達那裡,也許到五年的時候,它實際上已經發生了一點變化。 所以,我們還在調整中。”
從攻擊中學習並重新開始旅程
布拉德利承認,此次攻擊導致 Nature Fresh Farms 重新評估其安全理念。 這一認識促使該公司採取了三管齊下的方法:保護他們的環境、教育用戶並及時了解不斷變化的威脅。
為了從攻擊中恢復,Nature Fresh Farms 依靠他們的備份並實施多因素身份驗證來保護他們的關鍵數據。 該公司還更新了防火牆系統,增加了日誌監控,並尋求外部專家協助分析日誌。 此外,他們改用更高效的備份系統 Dell PowerProtect,從而縮短了恢復時間。
Bradley 解釋說,公司發展歷程中的一個重要里程碑是創建了一個網絡保險庫——一個獨立的工作流程,作為氣隙來保護敏感數據。 該公司不斷致力於自動化和分析網絡保險庫中的數據,確保其完整性和安全性。
“我認為我們更強大,”布拉德利說。 “我們想定位自己,以便我們能夠恢復並且能夠快速恢復。 因為,就像我們了解到的那樣,它發生在我們身上,它可能會再次發生。 現實是我們永遠不可能完美。 所以,我們必須再次為那糟糕的一天做好準備。”
Nature Fresh Farms 的經驗提醒我們,無論行業如何,每個組織都必須優先考慮網絡安全,以保護其數據和運營。 在此過程中,Nature Fresh Farms 不僅加強了自身的安全措施,還將自己定位為網絡彈性方面的行業領導者,不斷創新以種植更好的農產品並保護其員工和客戶。
“這只是現實。 這不是它是否會發生的問題,”布拉德利說。 “這總是時間問題。 我說僅僅因為我們被擊中並不意味著我們現在免疫了。 這不是發生的免疫力。”
這是完整的視頻採訪,是 SiliconANGLE 和 theCUBE 對 戴爾技術世界:
(*披露:這是一個無贊助的社論部分。但是,theCUBE 是 Dell Technologies World 的付費媒體合作夥伴。Dell Technologies Inc. 和 CUBE 活動報導的其他贊助商對 theCUBE 或 SiliconANGLE 上的內容沒有編輯控制權。)
照片:SiliconANGLE
您的支持票對我們很重要,它有助於我們保持內容免費。
單擊下面的按鈕支持我們提供免費、深入和相關內容的使命。
在 YouTube 上加入我們的社區
加入由 15,000 多名#CubeAlumni 專家組成的社區,其中包括 Amazon.com 首席執行官 Andy Jassy、Dell Technologies 創始人兼首席執行官 Michael Dell、英特爾首席執行官 Pat Gelsinger 以及更多名人和專家。
謝謝