随着勒索软件攻击激增，网络防御信心减弱——《华尔街日报》

James Rundle, David Uberti and Catherine Stupp

2022-05-31

作者：詹姆斯·朗德尔、大卫·尤贝蒂和凯瑟琳·斯特鲁普2022年5月31日晚上8:23（东部时间）更新|WSJ专业版去年五月，殖民管道公司遭遇网络攻击，导致向美国东海岸输送汽油和柴油的主要管道被迫关闭。图片来源：卢克·沙雷特/彭博新闻尽管华盛顿近期试图扩大网络安全法规并打击黑客团伙，但勒索软件仍在持续蔓延，企业高管们对其公司抵御威胁的能力表示担忧。

网络安全专家表示，今年针对美国企业的勒索软件攻击数量持续上升，而一些立法者警告称政府对此类黑客攻击的可见性有限。疫情期间快速实现业务数字化的企业，正花费更多时间和精力应对快速变化且充满风险的勒索软件环境。

根据Marsh & McLennan公司保险经纪业务与微软公司周四发布的超过660人参与的调查，约19%的网络风险高管对其组织理解和应对网络威胁的能力高度自信。

“这反映出，尽管组织在网络风险上投入了大量时间、精力和资源，但风险环境仍在不断演变和扩大，以至于难以取得领先或完全掌控，”Marsh美国和加拿大网络风险业务负责人托马斯·里根表示。

威瑞森通信公司上周发布的年度数据泄露调查报告显示，过去一年中勒索软件涉及数据泄露事件的比例上升了13%，超过前五年增长幅度的总和。

威瑞森首席营收官索米亚纳拉扬·桑帕斯表示，许多攻击手段仍相对简单，主要依赖人为失误而非技术手段。

“这可不是詹姆斯·邦德式的操作，“他说。

疫情期间，许多企业不得不调整安全策略以保护远程办公的员工，这些员工处于传统企业网络防御体系之外。这种转变加上勒索软件犯罪活动的增长，导致疫情期间此类攻击激增。

犯罪团伙曾要求数千万美元赎金来解锁某些公司的数据，去年春天导致关键基础设施运营商如殖民管道公司和肉类加工商JBS食品公司运营中断。这一系列事件使得联邦调查局局长克里斯托弗·雷去年将勒索软件带来的挑战与2001年9·11恐怖袭击相提并论。

安全公司Sophos的研究人员表示，随着勒索软件日益普遍，黑客们越来越专注于特定任务（如入侵计算机系统或部署恶意软件）以提高效率。

全国技术安全联盟（首席信息安全官倡导组织）执行董事帕特里克·高尔指出，这导致企业安全团队"面临更多加速演变的攻击”，造成员工倦怠和离职。

华盛顿试图通过与企业安全团队加强合作，并推出一套针对公共和私营部门的更严格标准来应对威胁。

监管机构发布了针对石油和天然气管道的首创性网络安全规定，立法者通过了要求关键基础设施公司报告数据泄露的新规，司法部和其他机构也加大了对海外犯罪团伙的打击力度。网络安全和基础设施安全局（CISA）上周宣布，正在成立一个专门应对勒索软件的工作组。

根据参议院国土安全委员会上周发布的报告，由于企业漏报且信息分散在不同联邦机构，政府可能仅掌握此类事件的四分之一情况。

报告指出，这种信息缺失阻碍了援助受害者的努力，也掩盖了勒索软件攻击的全部经济影响。

根据Chainalysis公司的数据，2020年受害者向黑客关联的虚拟钱包至少支付了6.92亿美元加密货币。这家通过区块链公共账本追踪非法支付的数据分析公司在2月报告中表示，随着更多数字赎金被追踪，2021年总额（6.02亿美元）很可能超过2020年。

拜登政府一名高级网络安全官员表示，在俄罗斯入侵乌克兰期间，近几个月来勒索攻击有所减缓。

美国国家安全局网络安全主管罗布·乔伊斯本月在"网络倡议小组"春季峰会上表示，CISA的反复警告帮助企业加强了防御潜在黑客攻击的能力。他指出，对俄罗斯（研究人员认为许多勒索软件团伙在此活动）实施的制裁，可能增加了犯罪分子从成功攻击中套现的难度。

但网络安全专家认为现在丝毫不能放松警惕。

“如果有人以为勒索软件攻击正在减少或消失，这种想法简直荒谬，“非营利组织健康信息共享与分析中心的首席安全官埃罗尔·韦斯表示，该机构负责协调医疗保健机构间的安全事务。

美国国家安全局拒绝置评。网络安全和基础设施安全局网络安全执行助理主任埃里克·戈德斯坦在声明中称：“勒索软件仍是威胁众多组织的隐患。”

**联系作者：**詹姆斯·朗德尔，邮箱[email protected]；大卫·乌贝蒂，邮箱[email protected]；凯瑟琳·斯特普，邮箱[email protected]

本文发表于2022年6月1日印刷版，标题为《勒索软件攻击持续激增》。

随着勒索软件攻击激增，网络防御信心减弱——《华尔街日报》

推荐阅读

电动汽车初创公司菲斯克准备申请破产保护

富豪家庭新标配：空气净化系统

试图搬到佛罗里达却落脚阿巴拉契亚的婴儿潮一代

观点：拜登可以咆哮，但他不是杜鲁门

观点：罗伯特·赫尔本可对乔·拜登提出的指控

观点：“跟随科学”导向毁灭