近期全球網路安全事故頻發,包括麥當勞、科洛尼爾等美國企業遭受勒索或者數據洩露,多國人士和國際組織呼籲加強協作應對愈加嚴重的網路攻擊。
快餐企業麥當勞日前發佈聲明稱遭到駭客攻擊,造成其在美國、南韓和中國台灣地區的數據洩露。
上周,美國清潔能源公司Invenergy報告稱遭受網路入侵,駭客還威脅稱要洩露其億萬富翁首席執行官“勁爆的”隱私資訊。Invenergy公司表示,事件正在調查中,營運未受影響,不打算支付任何贖金。
美國電子遊戲商藝電公司近日也確認,駭客竊取公司多個遊戲的源代碼和軟體工具。
9日,全球大型肉類供應商JBS宣佈,已向駭客支付了價值1100萬美元的贖金。此前,因遭受駭客攻擊,JBS一度關閉了全美工廠,導致牛肉、豬肉産量大跌,甚至危及美國肉類供應鏈。
針對網路攻擊愈演愈烈的趨勢,日本首相菅義偉13日出席七國集團(G7)峰會時提出,網路攻擊是巨大威脅,各國均受到挑戰。他強調了各國攜手應對的重要性。菅義偉還列舉了電腦病毒“勒索軟體”使用、虛假資訊散播和網際網路切斷等網路攻擊的案例。
值得注意的是,近期網路勒索的共同點是面向關鍵基礎設施,嚴重威脅社會秩序。根據美國網路安全與基礎設施安全局定義,關鍵基礎設施指對經濟運作、公共衛生和國家安全至關重要的資産、系統和網路,包括能源、金融服務、食品和農業等10多個領域。
勒索軟體的攻擊阻止受害者訪問電腦系統或數據,直到支付贖金電腦系統才能重新正常運轉。世界各地的執法機構越來越多地敦促受害者不要付款。但支付贖金並不違法,許多組織和公司都以秘密方式支付,各國在是否應該禁止支付贖金的問題上尚未達成一致。
針對網路安全風險日益上升,奇安信集團人士向《經濟參考報》記者表示,只要做好系統安全,勒索病毒就會無機可乘。然而,近年來,安全人員將注意力過多地集中在檢測和防禦上,往往忽略了最基礎的安全工作。全球很多攻擊案例證明,如果系統安全沒打好基礎,那麼後面許多工作都是不牢靠的。奇安信認為,資産、配置、漏洞、補丁是安全工作的基礎,但卻是各大機構安全體系的最短板。“面對愈加強大的定向勒索攻擊者,網路安全防禦需要提升整體的防護水準,要以面對高級可持續威脅攻擊(APT)的策略進行防禦體系建設,才能夠抵禦目前網路攻擊技術水準愈加高強的定向針對性勒索攻擊。”