何欣榮++高少華

內(nèi)部網(wǎng)絡(luò)安全漏洞也比較多，容易從內(nèi)部發(fā)起攻擊，并且，內(nèi)網(wǎng)的資產(chǎn)和數(shù)據(jù)價(jià)值更大，被攻擊后影響更為嚴(yán)重

隨著微軟向一些老Windows平臺(tái)提供安全補(bǔ)丁、相關(guān)部門(mén)加強(qiáng)防范，這場(chǎng)勒索病毒網(wǎng)絡(luò)攻擊已稍顯緩和。專(zhuān)家表示，這起事件反映出我國(guó)在網(wǎng)絡(luò)安全防范上的諸多不足，隨著6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，國(guó)內(nèi)用戶(hù)需要在網(wǎng)絡(luò)安全意識(shí)、應(yīng)急反應(yīng)機(jī)制等方面進(jìn)一步完善和提升。

攻擊前已有漏洞預(yù)警

雖然看上去來(lái)勢(shì)洶洶，但這場(chǎng)勒索病毒攻擊并非沒(méi)有漏洞預(yù)警。2017年3月，微軟發(fā)布安全公告MS17-010，稱(chēng)如果攻擊者向Windows SMB v1服務(wù)器發(fā)送經(jīng)特殊設(shè)計(jì)的消息，其中最嚴(yán)重的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。

4月份，一個(gè)黑客組織對(duì)外公布了從美國(guó)國(guó)家安全局盜取的多個(gè)Windows攻擊工具。其中WannaCry病毒的部分代碼即基于這些攻擊工具中的“永恒之藍(lán)”。

上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)、眾人科技創(chuàng)始人談劍峰說(shuō)：“3月份的安全公告和4月份的攻擊工具泄漏并沒(méi)有引起足夠重視。僅僅1個(gè)月后，勒索病毒就開(kāi)始肆虐，嚴(yán)重影響到人們的工作和生活。”

360首席安全工程師鄭文彬表示，此次網(wǎng)絡(luò)攻擊完全不需要用戶(hù)操作，只要電腦聯(lián)網(wǎng)并且有漏洞，病毒就會(huì)自動(dòng)攻擊相應(yīng)的電腦。通過(guò)這種方式，病毒傳播速度更快、傳播規(guī)模更大，危害也更嚴(yán)重。

用戶(hù)為何“中招”

打補(bǔ)丁就能堵上安全漏洞，為何還有這么多用戶(hù)“中招”？本刊記者采訪發(fā)現(xiàn)，勒索病毒傳播背后凸顯出國(guó)內(nèi)用戶(hù)在網(wǎng)絡(luò)安全防范上的三大不足。

一是很多基層單位的信息化和網(wǎng)絡(luò)安全防范水平亟待提升。上海社科院互聯(lián)網(wǎng)研究中心首席研究員李易說(shuō)，此次大規(guī)模網(wǎng)絡(luò)攻擊顯示，一些政府部門(mén)、高校等，其信息化設(shè)施在頂層可能沒(méi)問(wèn)題，但在基層卻遭遇病毒感染。

二是過(guò)分依賴(lài)第三方安全助手。談劍峰說(shuō)，第三方安全助手，綜合了多種自動(dòng)化操作，給用戶(hù)帶來(lái)了便捷。但第三方安全助手有時(shí)會(huì)關(guān)閉Windows的自動(dòng)更新。

三是認(rèn)為隔離內(nèi)網(wǎng)就是安全的。目前，不少政府機(jī)構(gòu)和國(guó)企采用“網(wǎng)絡(luò)隔離技術(shù)”來(lái)應(yīng)對(duì)安全威脅，很多人樂(lè)觀地認(rèn)為隔離內(nèi)網(wǎng)是安全的。但事實(shí)是內(nèi)部網(wǎng)絡(luò)安全漏洞也比較多，容易從內(nèi)部發(fā)起攻擊。

網(wǎng)絡(luò)安全防范也要“打補(bǔ)丁”

6月1日起，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》將正式實(shí)施。李易認(rèn)為，主管部門(mén)可以此為契機(jī)，進(jìn)行一次全國(guó)的摸底調(diào)查，讓各個(gè)部門(mén)、企事業(yè)單位等如實(shí)上報(bào)在這次攻擊中是否遭遇安全事故，進(jìn)行一次“體檢”，查出不足、防堵漏洞。

鄭文彬表示，針對(duì)當(dāng)前普遍使用的隔離網(wǎng)絡(luò)，可以考慮一定程度的開(kāi)放，讓安全補(bǔ)丁軟件能夠進(jìn)去。

除了技術(shù)手段，網(wǎng)絡(luò)安全防范中最根本的還是用戶(hù)的安全意識(shí)。2016年召開(kāi)的網(wǎng)絡(luò)安全與信息化工作座談會(huì)就提出：“網(wǎng)絡(luò)安全的威脅來(lái)源和攻擊手段不斷變化，那種依靠裝幾個(gè)安全設(shè)備和安全軟件就想永保安全的想法已不合時(shí)宜，需要樹(shù)立動(dòng)態(tài)、綜合的防護(hù)理念?！?/p>

談劍峰表示，“對(duì)抗勒索惡意軟件，最有效的辦法其實(shí)是備份。一定要定期在不同的存儲(chǔ)介質(zhì)上備份信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)，一定不能懶惰，不能有僥幸心理?！?