張格

一位網(wǎng)絡安全專家警告說，勒索軟件攻擊將變得更加嚴重，最終可能導致整個5G智能城市的基礎設施被毀。

部署勒索軟件的網(wǎng)絡犯罪分子經(jīng)常以政府服務為目標。公共部門的IT預算不僅意味著網(wǎng)絡對攻擊的安全性較低，而且上述網(wǎng)絡還被用來為社區(qū)提供重要服務。

在某些情況下，地方政府機構(gòu)需要支付贖金來解密網(wǎng)絡并恢復服務，這使他們成為勒索的理想目標。

城市基礎設施，包括應急服務、交通、紅綠燈管理和閉路電視等，正越來越多地與5G物聯(lián)網(wǎng)服務和傳感器相連，以收集數(shù)據(jù)并提供更好、更有效的服務。

但是，雖然互聯(lián)城市有可能改善城市服務，但物聯(lián)網(wǎng)設備的任何安全缺失都可能使它們成為非常有吸引力的勒索軟件攻擊目標。而且，鑒于目前的勒索軟件環(huán)境，這或許只是一個時間問題。

“我預測在2年后，一個5G智能城市將被勒索贖金，至少目前還沒有任何事情告訴我，這個預測不會成真?！盕ortalice Solutions首席執(zhí)行官、白宮前首席信息官Theresa Payton如此預測到。

目前已經(jīng)有許多城市和公共基礎設施被勒索軟件破壞的案例，它可能具有極大的破壞性。例如，當網(wǎng)絡犯罪分子用勒索軟件攻擊醫(yī)院時，該行業(yè)的性質(zhì)意味著在許多情況下，醫(yī)療服務提供者除了支付之外沒有其他選擇。

而勒索軟件攻擊的持續(xù)成功意味著對聯(lián)網(wǎng)基礎設施的攻擊是網(wǎng)絡犯罪分子合乎邏輯的下一步。Payton說：“沒有看到足夠的進展能證明我們能夠根除勒索軟件，甚至變得越來越糟糕，網(wǎng)絡犯罪分子不在乎會對受攻擊者造成的影響是什么，他們只是想賺錢?！?/p>

但是，為了保護智慧城市免受網(wǎng)絡攻擊，可以在智慧城市中采取相應措施。

英國國家網(wǎng)絡安全中心（NCSC）的《智慧城市安全指南》建議，城市應該只推出受信任的供應商設備，網(wǎng)絡上的任何物聯(lián)網(wǎng)設備都不應該使用默認的用戶名和密碼，因為這容易使它們成為目標。

組織還應該定期檢查，查看屬于擁有高級賬戶權(quán)限的員工的憑證是否在數(shù)據(jù)泄露中被暴露。如果是這樣，密碼甚至賬戶名稱都應該更換，以減少它們被勒索軟件使用者或其他網(wǎng)絡犯罪分子濫用的風險。