前不久，富士康在墨西哥的工厂生产设施官网遭到名为“DoppelPaymer”勒索软件的攻击，工厂1200多台服务器受到影响，100多个G的文件被进行加密处理。黑客给出的赎金价格也是令人咋舌，1800多比特币，折合人民币2.2亿多，两个多“小目标”，胃口也是大的很。最终富士康数据得到恢复，工厂恢复正常运转，具体是否有支付赎金就不得而知。

富士康工厂的攻击只是众多勒索软件攻击中比较典型的一例，诸如此类的攻击近年来可谓比比皆是。据北美最大的网络保险服务提供商之一Coalition发布的报告显示，在今年上半年提交的网络保险索赔中，勒索软件事件的占比高达41%，由此可见勒索软件仍是目前最为普遍的网络攻击之一。

Veritas公司大中华区技术销售与服务总监顾海巍认为，随着企业数字化进展的不断加速，企业韧性建设中间的差距会越来越大，从而给了勒索软件非常大的爆发空间，这些差距体现在多个层面，其中最主要差距在于用户对于防勒索软件的理念层面，大部分企业还仅仅将勒索软件当做简单的网络安全事件对待，主要还是采取传统对抗木马、黑客的传统防杀手段。意识和防范手段还是传统的网络安全手段，即查杀、封堵、扫描。

顾海巍提到，和先前黑客个人炫技的目的不同，当前黑客的攻击已经演化为商业行为，其主要针对的是用户数据，是为了利益获得，正所谓勒索事件对于一个企业或者个人来说，不是说会不会发生，而是什么时候发生，由此可见企业被勒索的几率非常高。面对日渐猖獗的勒索软件，用户又该采取怎样的措施?顾海巍认为，在勒索软件的防护层面，传统的网络封堵查杀是必要的，但企业还应考虑到，被攻击成功后应如何做好恢复。

ITPub博客

从个人炫技到商业获利

最新文章