随着勒索软件攻击激增,网络防御信心减弱——《华尔街日报》
James Rundle, David Uberti and Catherine Stupp
作者:詹姆斯·朗德尔、大卫·尤贝蒂和凯瑟琳·斯特鲁普2022年5月31日晚上8:23(东部时间)更新|WSJ专业版
去年五月,殖民管道公司遭遇网络攻击,导致向美国东海岸输送汽油和柴油的主要管道被迫关闭。图片来源:卢克·沙雷特/彭博新闻尽管华盛顿近期试图扩大网络安全法规并打击黑客团伙,但勒索软件仍在持续蔓延,企业高管们对其公司抵御威胁的能力表示担忧。
网络安全专家表示,今年针对美国企业的勒索软件攻击数量持续上升,而一些立法者警告称政府对此类黑客攻击的可见性有限。疫情期间快速实现业务数字化的企业,正花费更多时间和精力应对快速变化且充满风险的勒索软件环境。
根据Marsh & McLennan公司保险经纪业务与微软公司周四发布的超过660人参与的调查,约19%的网络风险高管对其组织理解和应对网络威胁的能力高度自信。
“这反映出,尽管组织在网络风险上投入了大量时间、精力和资源,但风险环境仍在不断演变和扩大,以至于难以取得领先或完全掌控,”Marsh美国和加拿大网络风险业务负责人托马斯·里根表示。
威瑞森通信公司上周发布的年度数据泄露调查报告显示,过去一年中勒索软件涉及数据泄露事件的比例上升了13%,超过前五年增长幅度的总和。
威瑞森首席营收官索米亚纳拉扬·桑帕斯表示,许多攻击手段仍相对简单,主要依赖人为失误而非技术手段。
“这可不是詹姆斯·邦德式的操作,“他说。
疫情期间,许多企业不得不调整安全策略以保护远程办公的员工,这些员工处于传统企业网络防御体系之外。这种转变加上勒索软件犯罪活动的增长,导致疫情期间此类攻击激增。
犯罪团伙曾要求数千万美元赎金来解锁某些公司的数据,去年春天导致关键基础设施运营商如殖民管道公司和肉类加工商JBS食品公司运营中断。这一系列事件使得联邦调查局局长克里斯托弗·雷去年将勒索软件带来的挑战与2001年9·11恐怖袭击相提并论。
安全公司Sophos的研究人员表示,随着勒索软件日益普遍,黑客们越来越专注于特定任务(如入侵计算机系统或部署恶意软件)以提高效率。
全国技术安全联盟(首席信息安全官倡导组织)执行董事帕特里克·高尔指出,这导致企业安全团队"面临更多加速演变的攻击”,造成员工倦怠和离职。
华盛顿试图通过与企业安全团队加强合作,并推出一套针对公共和私营部门的更严格标准来应对威胁。
监管机构发布了针对石油和天然气管道的首创性网络安全规定,立法者通过了要求关键基础设施公司报告数据泄露的新规,司法部和其他机构也加大了对海外犯罪团伙的打击力度。网络安全和基础设施安全局(CISA)上周宣布,正在成立一个专门应对勒索软件的工作组。
根据参议院国土安全委员会上周发布的报告,由于企业漏报且信息分散在不同联邦机构,政府可能仅掌握此类事件的四分之一情况。
报告指出,这种信息缺失阻碍了援助受害者的努力,也掩盖了勒索软件攻击的全部经济影响。
根据Chainalysis公司的数据,2020年受害者向黑客关联的虚拟钱包至少支付了6.92亿美元加密货币。这家通过区块链公共账本追踪非法支付的数据分析公司在2月报告中表示,随着更多数字赎金被追踪,2021年总额(6.02亿美元)很可能超过2020年。
拜登政府一名高级网络安全官员表示,在俄罗斯入侵乌克兰期间,近几个月来勒索攻击有所减缓。
美国国家安全局网络安全主管罗布·乔伊斯本月在"网络倡议小组"春季峰会上表示,CISA的反复警告帮助企业加强了防御潜在黑客攻击的能力。他指出,对俄罗斯(研究人员认为许多勒索软件团伙在此活动)实施的制裁,可能增加了犯罪分子从成功攻击中套现的难度。
但网络安全专家认为现在丝毫不能放松警惕。
“如果有人以为勒索软件攻击正在减少或消失,这种想法简直荒谬,“非营利组织健康信息共享与分析中心的首席安全官埃罗尔·韦斯表示,该机构负责协调医疗保健机构间的安全事务。
美国国家安全局拒绝置评。网络安全和基础设施安全局网络安全执行助理主任埃里克·戈德斯坦在声明中称:“勒索软件仍是威胁众多组织的隐患。”
**联系作者:**詹姆斯·朗德尔,邮箱[email protected];大卫·乌贝蒂,邮箱[email protected];凯瑟琳·斯特普,邮箱[email protected]
本文发表于2022年6月1日印刷版,标题为《勒索软件攻击持续激增》。
推荐阅读
- 独家
电动汽车初创公司菲斯克准备申请破产保护
6小时前
由于美国电动汽车需求停滞,该公司销售增长乏力,上月已发布持续经营预警。
继续阅读全文1. 住宅
富豪家庭新标配:空气净化系统
2024年3月6日
污染、过敏原和新冠疫情让房主们开始关注过滤系统和灵活设计,以改善室内空气质量。
继续阅读1. 美国
试图搬到佛罗里达却落脚阿巴拉契亚的婴儿潮一代
16小时前
更年长、更富有的群体正将这个乡村地区转变为繁华的退休天堂,给当地政府带来了前所未有的挑战:爆炸性增长
继续阅读1. 观点 2. 评论
观点:拜登可以咆哮,但他不是杜鲁门
6小时前
更重要的是,特朗普也不是杜威。1948年式的逆袭不会重演。
继续阅读1. 观点 2. 网络精选
观点:罗伯特·赫尔本可对乔·拜登提出的指控
5小时前
特别检察官指出了拜登说辞中的漏洞,以及其明显的违法动机。
继续阅读1. 观点 2. 评论
观点:“跟随科学”导向毁灭
7小时前
气候政策需要考虑严厉措施的代价,这些代价是巨大的。
继续阅读### 航运业高管赵安吉据报在特斯拉沉入池塘后于德州牧场去世
2024年3月12日
航运业CEO、参议院少数党领袖米奇·麦康奈尔的弟媳赵安吉,在其车辆驶入池塘后于上月在一处德州牧场去世…
继续阅读### 伦敦前塞浦路斯使馆以2500万英镑售出,变身豪华住宅
7小时前
