董事會需要了解什麼 - 《華爾街日報》

Rob Sloan, Research Director, WSJ Pro

2023-06-21

作者：羅布·斯隆，WSJ Pro研究總監 2023年6月20日下午1:19（東部時間）|WSJ Pro### 思考要點：

檔案——2017年7月19日，倫敦，BBC標誌出現在這家公共資助媒體機構總部門口。2023年6月7日週三，美國和英國網絡安全官員警告稱，俄羅斯網絡勒索團伙對一款企業常用文件傳輸程序的入侵可能造成全球性廣泛影響。（美聯社照片/弗蘭克·奧格斯坦，檔案）圖片來源：弗蘭克·奧格斯坦/美聯社最新威脅企業數據的軟件漏洞出現在Progress Software公司廣泛使用的MoveIt產品中。WSJ Pro報道稱，受害者包括多個美國政府機構、約翰斯·霍普金斯大學、能源巨頭殼牌以及薪資服務提供商Zellis，導致包括英國廣播公司、英國航空公司和愛爾蘭航空公司Aer Lingus在內多家客户的數據泄露。

修復該問題的補丁已於5月31日發佈，但企業往往行動遲緩。根據信息安全公司Qualys最新報告，攻擊者平均需要19.5天開發利用該漏洞入侵系統的工具，而企業安全團隊部署補丁平均需要30.6天——前提是他們確實會打補丁。這意味着攻擊者平均有11天的時間窗口入侵系統、竊取數據或實施其他攻擊（如部署勒索軟件）。