隨着勒索軟件攻擊激增，網絡防禦信心減弱——《華爾街日報》

James Rundle, David Uberti and Catherine Stupp

2022-05-31

作者：詹姆斯·朗德爾、大衞·尤貝蒂和凱瑟琳·斯特魯普2022年5月31日晚上8:23（東部時間）更新|WSJ專業版去年五月，殖民管道公司遭遇網絡攻擊，導致向美國東海岸輸送汽油和柴油的主要管道被迫關閉。圖片來源：盧克·沙雷特/彭博新聞儘管華盛頓近期試圖擴大網絡安全法規並打擊黑客團伙，但勒索軟件仍在持續蔓延，企業高管們對其公司抵禦威脅的能力表示擔憂。

網絡安全專家表示，今年針對美國企業的勒索軟件攻擊數量持續上升，而一些立法者警告稱政府對此類黑客攻擊的可見性有限。疫情期間快速實現業務數字化的企業，正花費更多時間和精力應對快速變化且充滿風險的勒索軟件環境。

根據Marsh & McLennan公司保險經紀業務與微軟公司週四發佈的超過660人蔘與的調查，約19%的網絡風險高管對其組織理解和應對網絡威脅的能力高度自信。

“這反映出，儘管組織在網絡風險上投入了大量時間、精力和資源，但風險環境仍在不斷演變和擴大，以至於難以取得領先或完全掌控，”Marsh美國和加拿大網絡風險業務負責人托馬斯·里根表示。

威瑞森通信公司上週發佈的年度數據泄露調查報告顯示，過去一年中勒索軟件涉及數據泄露事件的比例上升了13%，超過前五年增長幅度的總和。

威瑞森首席營收官索米亞納拉揚·桑帕斯表示，許多攻擊手段仍相對簡單，主要依賴人為失誤而非技術手段。

“這可不是詹姆斯·邦德式的操作，“他説。

疫情期間，許多企業不得不調整安全策略以保護遠程辦公的員工，這些員工處於傳統企業網絡防禦體系之外。這種轉變加上勒索軟件犯罪活動的增長，導致疫情期間此類攻擊激增。

犯罪團伙曾要求數千萬美元贖金來解鎖某些公司的數據，去年春天導致關鍵基礎設施運營商如殖民管道公司和肉類加工商JBS食品公司運營中斷。這一系列事件使得聯邦調查局局長克里斯托弗·雷去年將勒索軟件帶來的挑戰與2001年9·11恐怖襲擊相提並論。

安全公司Sophos的研究人員表示，隨着勒索軟件日益普遍，黑客們越來越專注於特定任務（如入侵計算機系統或部署惡意軟件）以提高效率。

全國技術安全聯盟（首席信息安全官倡導組織）執行董事帕特里克·高爾指出，這導致企業安全團隊"面臨更多加速演變的攻擊”，造成員工倦怠和離職。

華盛頓試圖通過與企業安全團隊加強合作，並推出一套針對公共和私營部門的更嚴格標準來應對威脅。

監管機構發佈了針對石油和天然氣管道的首創性網絡安全規定，立法者通過了要求關鍵基礎設施公司報告數據泄露的新規，司法部和其他機構也加大了對海外犯罪團伙的打擊力度。網絡安全和基礎設施安全局（CISA）上週宣佈，正在成立一個專門應對勒索軟件的工作組。

根據參議院國土安全委員會上週發佈的報告，由於企業漏報且信息分散在不同聯邦機構，政府可能僅掌握此類事件的四分之一情況。

報告指出，這種信息缺失阻礙了援助受害者的努力，也掩蓋了勒索軟件攻擊的全部經濟影響。

根據Chainalysis公司的數據，2020年受害者向黑客關聯的虛擬錢包至少支付了6.92億美元加密貨幣。這家通過區塊鏈公共賬本追蹤非法支付的數據分析公司在2月報告中表示，隨着更多數字贖金被追蹤，2021年總額（6.02億美元）很可能超過2020年。

拜登政府一名高級網絡安全官員表示，在俄羅斯入侵烏克蘭期間，近幾個月來勒索攻擊有所減緩。

美國國家安全局網絡安全主管羅布·喬伊斯本月在"網絡倡議小組"春季峯會上表示，CISA的反覆警告幫助企業加強了防禦潛在黑客攻擊的能力。他指出，對俄羅斯（研究人員認為許多勒索軟件團伙在此活動）實施的制裁，可能增加了犯罪分子從成功攻擊中套現的難度。

但網絡安全專家認為現在絲毫不能放鬆警惕。

“如果有人以為勒索軟件攻擊正在減少或消失，這種想法簡直荒謬，“非營利組織健康信息共享與分析中心的首席安全官埃羅爾·韋斯表示，該機構負責協調醫療保健機構間的安全事務。

美國國家安全局拒絕置評。網絡安全和基礎設施安全局網絡安全執行助理主任埃裏克·戈德斯坦在聲明中稱：“勒索軟件仍是威脅眾多組織的隱患。”

**聯繫作者：**詹姆斯·朗德爾，郵箱[email protected]；大衞·烏貝蒂，郵箱[email protected]；凱瑟琳·斯特普，郵箱[email protected]

本文發表於2022年6月1日印刷版，標題為《勒索軟件攻擊持續激增》。

隨着勒索軟件攻擊激增，網絡防禦信心減弱——《華爾街日報》

推薦閲讀

電動汽車初創公司菲斯克準備申請破產保護

富豪家庭新標配：空氣淨化系統

試圖搬到佛羅里達卻落腳阿巴拉契亞的嬰兒潮一代

觀點：拜登可以咆哮，但他不是杜魯門

觀點：羅伯特·赫爾本可對喬·拜登提出的指控

觀點：“跟隨科學”導向毀滅