党妹中招黑客病毒,安全的代价大了去!

视频博主最重要的资产是什么?如果你问 B 站排名前十、粉丝量过五百万的「机智的党妹」,她一定会告诉你,是存在硬盘上花金钱和心血拍摄来的视频素材。

就在几十个小时前,党妹更新视频告知粉丝,团队自建的 NAS 系统遭到了勒索病毒的攻击,硬盘上的视频素材都被加密,要拿回的话,就得给黑客充值"赎金"。

视频博主的数据资产价值几何?

几十个 Gb 的视频素材,为什么党妹如此心疼,因为值钱啊!看似虚拟的视频素材,实际上都是真金白银换来的数字资产。视频素材的拍摄制作成本可能达到六位数。

还有不可估量的隐性成本,如果向勒索病毒的黑客支付赎金,赎金多少钱?机智的党媒没具体说,看表情就知道她的心在流血。

如果找数据恢复公司来解密,这要花多少钱?据 2019 年国外论坛某用户遭到勒索病毒攻击,花了 3000 美金才恢复了数据,看来价格的确不菲。

说到数据解密,安全专家明确表示:"很不幸,对大多数勒索病毒攻击,是没有修复解密的办法的。"智商在线的黑客还温馨提示,不要使用第三方解密或重命名这些文件,将导致收取更高的赎金。

党妹团队第一时间报警,选择法律武器捍卫自己的权益。但由于视频素材的经济价值很难评估,也无法说明直接的经济损失,最终无法立案。

其团队投资几十万搭建的 NAS 系统,在上线第一天即被病毒攻击,损失严重。视频博主的数据资产就是拍摄的视频素材和剪辑的成片,其价值不单体现在产出的视频吸引了百万的粉丝和排名前十的影响力,更在于这些素材丢失时,造成金钱上的巨额损失。

亡羊补牢,用户的数据安全养成

道路千万条,安全第一条。结合党妹在视频中的经验总结,我们梳理一下用户的数据安全好习惯养成,需要留意如下三点:

第一,做好数据备份。一个靠视频拍摄吃饭的创业团队,视频素材肯定要定期整理与常规备份。本地硬盘备份、公有云的网盘备份、公司内部 NAS 多个地方冗余备份。

无论是选择公有云的个人网盘,还是自行搭建私有存储。对数据进行冗余备份,当一处的数据受损时,其他地方还可保证数据的正常访问,做到有备无患。公有云的网盘一般由大公司提供的专业服务,安全性相对更有有保证,黑客攻击难度大。产品和用户存在一种契约关系,如果云盘受到黑客攻击,厂家也会对云盘上用户的数据安全具有一定的承诺。

目前市面上提供个人网盘产品的,都是实力技术雄厚的玩家。有一些产品主打安全,例如天翼云盘强调"高速安全",360 安全云盘也把安全作为卖点。这些公有云服务构建在商业级的云计算平台上,服务架构一般为企业级的 Linux 系统上,比消费级的 Windows 平台更安全。例如 AWS、腾讯云、天翼云、百度云等,都提供多版本的数据冗余备份以及多重安全防护。

第二,使用强密码。视频博主素材被黑的一个主要原因是密码弱,被黑客通过"穷举法"攻破了。

推荐大家使用专业的密码生成器,生成数字、大小写字母和符号混合的、没有意义的密码,黑客破解难度大,安全系数高。一些工具可测试密码的安全程度,例如设置一个大小写字母、数字和特殊符号混合的12位密码,破解时间需要三万四千年。

目前市面上也有生物指纹、人脸识别以及基于手机 SIM 卡免密认证的安全方式,选择云存储产品时,建议也留意下。

第三,也是最重要却容易被忽略的,是隐私的安全。个人隐私的泄漏往往更加隐秘,用户不易察觉,对个人的影响更加之大。机智的党妹只是丢失了价值不菲的视频素材,但也更进一步认识到隐私安全的问题。

最近网盘行业闹得沸沸扬扬的某盘用户激励事件,也是不明确告知用户,侵害了用户的知情权。

所以,无论是公有云的存储产品,还是自行搭建NAS,都要选择价值观端正、比较有信誉背书的品牌和产品。这方面,就目前国内行业现状来看,国企的监管力度较大,犯错成本更高,其产品和服务客观上对用户有更多的保障。

内容创作者的安全痛点,对于云盘产品的启示

内容创作者存储的视频素材被黑客攻陷,站在云存储产品的需求和场景上分析,实际提出了一个非常典型的问题,存储数据资产刚需的用户,如何提供安全可靠的解决方案?视频内容制作团队的存储需求痛点十分突出:

需要足够大的存储容量,方便地备份;
团队间的快速分享和协作;安全、安全、还是安全。

为什么党妹团队的视频素材没备份,应该不是忘记了。一条成片的素材有几十个Gb,对于本地的内存卡、硬盘都相当有压力的。本地的 NAS 解决方案问题也很突出:成本不低,技术门槛高。视频创作的自媒体创业者基本上都是中小企业,对于搞定安全的 NAS 存储,隔离内、外网访问权限,防范黑客攻击这些,挑战难度相当大,很不经济。


使用个人网盘,在存储空间上更划算。无论是开通云盘的会员,还是付费的企业版,其投入与产出极具性价比,且安全可靠性更高。试想,党妹的团队只需要每年花几百块,开一个云盘会员,T 级容量,开启自动备份,至少素材有个安全的存储备份,就算是自己的 NAS 被黑,素材从能从云盘上分分钟同步回来,心里不慌。


当然个人云盘传输速率或受制于网络带宽,还是无法媲美本地 NAS 的的读取速度。随着 5G 的铺开,一些网盘产品抢得先机,如中国电信旗下的天翼云盘推出 5G 极速版,充分利用电信 5G 网络,传输速率高达 1G,体验上接近本地读写。

现在的个人网盘提供的付费会员,功能上支持超大文件的分享以及不受流量或数量限制的上传和下载,可满足大部分内容制作用户的需求。

针对家庭存储的硬核用户、重度内容存储的团队客户(如影楼客户、校园打印商家、内容视频创作者等),通过打通本地存储硬件、云存储和带宽网络,推出融合的产品,相信这是拥有云计算服务、网盘产品和5G网络的运营商的优势所在。

最后还是亘古不变的安全。用户和市场的一点共识是:公有云的个人网盘服务能够比较好地保证用户数据资产的存储安全,数据不容易丢失、损坏,避免党妹数据被黑的风险。

但也有人认为网盘最大的风险在于担心服务会关停,用户数据不得不转移。这好比把钱放到银行里,担心银行会倒闭。所以选择公有云的产品,建议选择大品牌,就好像选择一个大银行一样的道理。

而自建 NAS 相当于自己家买保险柜,安全系数取决于保险柜的规格高低。比较务实的建议还是"狡兔三窟",两种形式各取所长:养成定期云端备份的好习惯。当需要高速分享协作时,根据实际情况投入搭建 NAS。

真诚希望云存储的企业和存储硬件厂商联手补强,利用云端存储服务的安全、经济性,结合硬件存储本地布署的优势。随着 5G 网络提速的普及,这个结合的趋势会越来越明显,让专业的云存储服务守护用户的数据资产,让我们的创意人士安心创作,才是皆大欢喜的共赢之道!