近日 勒索病毒WannaCry蔓延全球 中國新視野－勒索病毒事件的8大反思 - 趣味新聞網

發表日期 None

    近日，勒索病毒WannaCry蔓延全球，這是有駭客在攻擊工具「永恆之藍」（EternalBlue）的基礎上所開發的蠕蟲病毒。據360威脅情報中心監測，中國至少有29,372個機構遭到這一源自美國國傢安全局網路武器庫的蠕蟲病毒攻擊，保守估計超過30萬台終端和伺服器受到感染，覆蓋瞭中國幾乎所有地區。

    該起事件是「衝擊波」病毒發生以來，14年一遇的嚴重網路安全攻擊事件。傳播速度之快，後果之嚴重，防範之難，均為曆史罕見。鑒於此次事件所顯示的網路武器民用化、民間攻擊武器化趨勢，以後類似的網路攻擊很可能會常態化。

    痛定思痛，作為國傢整體安全體係重要組成部分之一的網路安全，確有許多值得反思和警誡的地方。

    首先，盡管中國已經建立瞭網路安全應急管理機製和管理體係，但仍舊缺乏有效的應急技術手段。即便是大型機構也存在明顯死角，應急措施無法有效執行。

    在發生「永恆之藍」勒索蠕蟲之類的大型攻擊事件時，國傢應急機構由於不具備統一的網路終端安全管理能力，無法匯集一綫情況，基本上處於「閉著眼睛指揮作戰」的狀況，因而無力進行集中式應急管理和迴應處置。

    其次，本次事件再次錶明，終端是網路攻擊的發起點和落腳點。終端安全在網路安全體係中處於核心地位，終端安全軟體的國産化應上升為國傢戰略。此次中國中招的用戶，幾乎都是企業和機構用戶，企業和機構之所以被迅速傳染，則是因為不具備有效的終端防護措施。

    第三，網路安全建設投入嚴重不足。一直以來，中國在網路建設上存在著重業務應用、輕安全防護的現象。中國網路安全投資占整體資訊化建設經費的比例不足1％，和美國（15％）、歐洲（10％）等成熟市場存在巨大差距。

    第四，雲端平台的安全隱患需要高度重視。近年來，雲端計算已經在政務、企業、金融、電信、能源等各大領域和行業廣泛應用，雲端計算除瞭具有傳統的安全風險，也麵臨新的安全威脅。國外的雲端平台提供商不願意對中國的網路安全公司開放底層介麵，全球最大的雲端平台廠商VMware，對中國境內主流殺毒軟體全都不支援。

    第五，中國的行業採購機製存在缺陷，導緻網路安全建設陷入低價、低質的景況，造成安全體係在遭遇網路攻擊時不堪一擊。

    第六，內網隔離不能一隔瞭之，隔離網不是安全自留地。多年來，中國強調內外網隔離的建設思路，認為網路隔離是解決安全問題最有效的方式。但在現實中，網路邊界越來越模糊，業務應用場景越來越復雜，隔離網邊界隨時可能被打破，內網如果沒有安全措施，一旦被突破，會瞬間全部淪陷。

    第七，網路安全防護觀念落後。本次事件反映齣，部分行業單位網路安全防護缺乏體係化的規劃和建設，導緻安全産品堆砌、安全防護失衡。傳統安全防護觀無法解決新技術帶來的安全風險，有必要轉變觀念，與專業化網路安全公司閤作，建立新型安全體係。

    第八，日常建設和營運存在安全能力不足、意識淡薄、管理要求無法落實等多方麵問題。對100傢單位的調查錶明，過半單位在近1年內未對係統進行全麵風險評估及定期更新，部分行業單位的業務部門與安全部門溝通不夠順暢，網路安全管理措施落實不佳，安全工作有盲點，為大規模網路安全事件的爆發提供瞭可乘之機。亡羊補牢，未為晚也。但願此次勒索病毒肆虐事件，能成為中國網路安全建設的新起點。（本文摘自經濟參考報）

    (工商時報)

分享鏈接