據(jù)外媒報道,網(wǎng)絡(luò)安全專家表示,目前網(wǎng)絡(luò)安全問題趨勢已從竊取健康和信用卡信息的數(shù)據(jù)轉(zhuǎn)向使用勒索軟件,這種勒索軟件有效地劫持企業(yè),一直到它們用比特幣支付為止。勒索軟件是一種在支付贖金之前阻止用戶進入系統(tǒng)的軟件,支付通常使用的是比特幣等加密貨幣。
資料圖
最近,勒索軟件攻擊的目標有Colonial Pipeline、JBS Meals乃至電視臺。
Pearl Expertise負責(zé)安全和運營的副總裁Anthony Misi表示:“加密貨幣使攻擊者能獲得傭金。”
另外他還解釋稱,在過去的6到8個月時間里,他看到勒索軟件攻擊有所增加。他不認為這些攻擊會很快平息,并表示沒有哪個行業(yè)能夠幸免。
Misi還指出,每一個擁有本地空間的組織都面臨著風(fēng)險,遭遇攻擊只是一個時間問題。
公司們則需要評估他們的弱點并向他們的客戶提供關(guān)于勒索軟件和其他網(wǎng)絡(luò)犯罪的知識教育。
布拉德利大學(xué)網(wǎng)絡(luò)安全中心主任Jacob Younger表示,企業(yè)抵御勒索軟件最強的手段之一是定期備份數(shù)據(jù)以便被勒索軟件加密的數(shù)據(jù)能被刪除和恢復(fù)。
他還幫助企業(yè)進行滲透評估等桌面演練,即黑客試圖滲透系統(tǒng)以尋找潛在缺陷
“你可以把它看作是一種‘壁爐鉆’,適用于各種可能的事態(tài)。當(dāng)實際事件發(fā)生時,提前進行壁爐演練可以使反應(yīng)更加實際。”