 新浪科技訊 5月27日上午消息，“近期美國燃油運輸管道公司科洛尼爾被勒索軟件攻擊的事件應該被大家關注，它反映了數據安全上的巨大趨勢，即黑客不用攻擊你的設施，只要攻擊你的大數據，就能帶來非常嚴重的后果。” 在2021中國國際大數據產業(yè)博覽會上，360集團創(chuàng)始人、董事長周鴻祎發(fā)表演講時表示，當前，隨著整個世界都在加速數據化，勒索攻擊也正在成為數智時代的“死對頭”。 勒索攻擊向APT化演進，攻擊者猖狂 “勒索攻擊與傳統的網絡攻擊不一樣，因為它不撬你的保險柜，而是給你做一個更大的保險柜，把你的保險柜也鎖起來，這樣我也用不了你也用不了，你就只能交贖金”，周鴻祎直言，正是因為這一特點，傳統的網絡安全防范在應對勒索攻擊時就會顯得無效。因此，近年來，全球勒索攻擊正呈爆發(fā)式增長。 有調查報告預計，2021年每11秒將發(fā)生一次勒索攻擊，帶來的直接經濟損失將超過300億美元，這個經濟損失是2015年的57倍。 周鴻祎透露，僅2020年一年，360公司就接到并處理了3800多起勒索軟件攻擊事件。根據安全大腦的監(jiān)測，數字經濟越發(fā)達的地區(qū)越是勒索軟件攻擊的重災區(qū)，其中，廣東、浙江、江蘇排在前三位。在他看來，這正說明勒索軟件發(fā)生的頻率和數字經濟的發(fā)展程度成正比，數字化程度越高，被勒索軟件攻擊的可能性就越大。 周鴻祎強調，這幾年勒索軟件不斷迭代進化，正在向APT化演進。其發(fā)展主要呈現6個趨勢： 一是有組織犯罪更加高效，形成商業(yè)模式；二是攻擊目標從個人轉向對政府、重點企業(yè)和重點設施攻擊；三是通過破壞數據導致基礎設施停擺；四是攻擊手法定向化、持續(xù)化，針對高價值目標的定向攻擊越來越多，攻擊技戰(zhàn)術有針對性；五是技術手段也更加專業(yè)，勒索軟件已經不是普通的病毒程序，開始利用0day漏洞或者高危漏洞，而且傳播途徑更加多樣化，甚至可以通過供應鏈傳播；最后，要求用加密貨幣支付，難以追蹤攻擊者，司法手段難以處置。 “勒索軟件攻擊向APT化演進，將使得預防、檢測、響應、恢復難度越來越高，攻擊者將更加猖狂。”周鴻祎斷言，隨著勒索軟件攻擊成本的降低，未來更多新的網絡犯罪團伙加入到勒索軟件攻擊活動尋求快速獲利，勒索軟件攻擊將越發(fā)大行其道。 要有對抗思維，必須建立協同聯防新體系 “勒索軟件攻擊危害巨大，但這其實也只是數字時代網絡安全新挑戰(zhàn)的冰山一角。”在周鴻祎看來，數字時代有三大特征：一切皆可編程、萬物均要互聯、大數據驅動業(yè)務，本質是軟件重新定義世界。一切皆可編程”意味著漏洞無處不在；“萬物均要互聯”意味著邊界模糊、虛實打通，一切皆可攻擊；“大數據驅動業(yè)務”意味著數據安全直接影響業(yè)務安全。 在他看來，未來整個世界都將架構在軟件之上，老百姓的吃喝玩樂、衣食住行，整個社會的運轉、政府的治理、工廠的運作都架構在軟件之上，整個世界的脆弱性將前所未有。因此，如果我們不能應對新的安全威脅，數字化跑得越快，安全積累的風險就會越大。 對此，周鴻祎指出，應對數字時代網絡安全新挑戰(zhàn)，必須以底線思維、對抗思維，建立能夠深度防御、協同聯防的新體系。 “在這種情況下，如果各個單位還是各自為陣，自己裝一點網絡安全軟件，對付小流氓、小木馬沒有問題，但肯定無法對付高級別APT攻擊”。周鴻祎呼吁，我們要從更高層面，在國家一級、行業(yè)一級、城市和區(qū)域一級都要建立相應的網絡安全防控體系。用這種體系、用更強大的安全能力，賦能各個單位，幫助各個單位做好安全防護。 |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創(chuàng)業(yè)者提供更加優(yōu)質的創(chuàng)業(yè)信息和品牌營銷服務，與站長一起進步！讓互聯網創(chuàng)業(yè)者不再孤獨！
掃一掃，關注站長網微信
大家都在看
