大規(guī)模的SolarWinds網(wǎng)絡(luò)攻擊為行業(yè)敲響了安全警鐘

希恩貝塔
SolarWinds攻擊可能起源于俄羅斯,在滲透進(jìn)了IT軟件提供商SolarWinds的系統(tǒng)之后,攻擊者還將惡意軟件植入到了該公司流行的Orion產(chǎn)品更新中。

在周三的WSJ Tech Live會(huì)議上,微軟總裁布拉德·史密斯(Brad Smith)指出——“大規(guī)模的SolarWinds網(wǎng)絡(luò)攻擊,給行業(yè)敲響了安全警鐘”。慶幸的是,在之后的幾個(gè)月里,美國政府、科技行業(yè)與商界,似乎都已明確注意到了這一點(diǎn)。作為一個(gè)可以載入史冊(cè)的“激動(dòng)人心的時(shí)刻”,其揭示了具有深厚背景的網(wǎng)絡(luò)間諜活動(dòng)的復(fù)雜性,以及因此中斷的軟件供應(yīng)鏈的相互關(guān)聯(lián)性。

1.jpg

資料圖(來自:Microsoft官網(wǎng))

Brad Smith補(bǔ)充道:

我認(rèn)為行業(yè)正在朝著正確的方向前進(jìn),此外有幾位專注于網(wǎng)絡(luò)安全的‘強(qiáng)勢(shì)人士’在白宮工作,且國會(huì)也有望通過有助于防止未來攻擊的立法。

與此同時(shí),以微軟為代表的企業(yè)正在加強(qiáng)與政府的合作,以期實(shí)現(xiàn)同樣的目標(biāo)。美國情報(bào)機(jī)構(gòu)稱:

SolarWinds攻擊可能起源于俄羅斯,在滲透進(jìn)了IT軟件提供商SolarWinds的系統(tǒng)之后,攻擊者還將惡意軟件植入到了該公司流行的Orion產(chǎn)品更新中。

結(jié)果導(dǎo)致成千上萬的SolarWinds客戶被感染,使得黑客能夠更加肆無忌憚地訪問目標(biāo)系統(tǒng)。受害者中不乏聯(lián)邦機(jī)構(gòu)、各大科技企業(yè)、以及醫(yī)療機(jī)構(gòu),但俄方堅(jiān)決否認(rèn)有參與其中。

Brad Smith指出:

如今的網(wǎng)絡(luò)威脅,較以往任何時(shí)候都更加復(fù)雜和具有挑戰(zhàn)性,且來自犯罪組織的勒索軟件和虛假信息的威脅也越來越大。

若遵循基礎(chǔ)的網(wǎng)絡(luò)安全實(shí)踐,比如即使修補(bǔ)軟件和保持系統(tǒng)為最新,許多勒索軟件攻擊都是可以預(yù)防的、或者至少能夠極大地減輕危害后果。

然而現(xiàn)在最大的問題,就是網(wǎng)絡(luò)安全領(lǐng)域的人手嚴(yán)重不足。作為解決方案的一部分,Brad Smith希望政企都能夠加大網(wǎng)絡(luò)安全方面的投資,并盡快填補(bǔ)全美數(shù)十萬計(jì)的網(wǎng)絡(luò)安全職位空缺。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無評(píng)論