首页 >> 管理 >> 不给钱就“撕票”!富士康遭黑客勒索2.2亿,企业防范该这么做

不给钱就“撕票”!富士康遭黑客勒索2.2亿,企业防范该这么做

何己派 来源:21世纪商业评论 2020-12-24
从咖啡机到无人车,只要设备相互连接,勒索软件就有入侵可能。

你想喝杯咖啡,走到智能咖啡机面前,如同往常一样操作,屏幕却弹出消息,“不付钱就别想用”。

万物互联时代,担忧正成为现实。

“勒索软件盯上的不止是云平台,还有物联网。从咖啡机到无人车,只要设备相互连接,就有入侵可能。”Veritas公司大中华区技术销售与服务总监顾海巍向《21CBR》记者表示。

2020年,疫情推动所有行业加速数字化转型。迫切上“云”的企业,转型进程压缩至最短,不少采用混合云战略,数据保护和监管难度也变大了。

老牌数据灾备厂商Veritas,在全球有8万多家企业客户,曾做过一项客户调查,发现超六成企业采用了5种以上的云服务,并短时间内完成部署,可供黑客勒索的空间在变大。

勒索软件也在进化。今年12月,富士康位于墨西哥工厂的服务器遭遇黑客攻击勒索,要求支付1804枚比特币,价值约合人民币2.2亿元。黑客声称入侵其北美厂区约1200台服务器,并窃取其中100GB未加密文件,删除20TB至30TB的备份数据。

“道高一尺魔高一丈”,富士康并非个例,电子巨头也无法避免勒索软件的攻击。今年,英特尔被黑客窃取并公布20GB绝密芯片工程数据,韩国半导体大厂SK海力士亦遭受勒索攻击。

顾海巍表示,企业对勒索软件的认知,不少停留在简单的网络安全事件层面,用的还是对付木马的传统防范杀毒手段,而勒索软件却与时俱进,不像前几年以炫技为目的,如今瞄准的是业务数据,已是纯粹的商业行为和定向攻击。

“无论企业还是个人,勒索事件不是会不会发生的问题,而是什么时候发生。”

顾海巍提到,企业防护应做好三个层面,一是提升防范意识,二是实施网络查杀,第三要时刻做好被勒索攻击的准备,万一遇上攻击,可以迅速恢复。

不久前,全球最大网络安全公司之一的FireEye(火眼)证实,遭遇了一场网络攻击,黑客成功窃取用于测试客户安全防御能力的Red Team(红队)工具。有媒体评价,这是自2016年美国国家安全局(NSA)网络武器失窃以来,已知的最大规模网络武器盗窃事件。这意味着,眼下黑客已掌握核武器级别的漏洞和勒索工具。

从熊猫烧香到Wannacry,再次爆发世界级安全事件的可能性有多大?

“相当高。”顾海巍向《21CBR》记者解释,每一次网络安全事件的大规模爆发,在技术层面都与某个系统级别较高的安全漏洞有关。若黑客掌握了漏洞,且这一漏洞足以影响全球大部分IT设备,那么爆发的几率就大大增加。

图片1

   

企业应对突发安全事件的能力,Veritas称之为“韧性”。顾海巍表示,CIO需要知道数字化转型和企业韧性之间的差距如何产生、空间多大,并想办法迅速弥合。

 

 

 

 

 

 

 


(编辑:鄢子为)
相关标签: 富士康  
0
0
相关文章