董事会需要了解什么 - 《华尔街日报》

Rob Sloan, Research Director, WSJ Pro

2023-06-21

作者：罗布·斯隆，WSJ Pro研究总监 2023年6月20日下午1:19（东部时间）|WSJ Pro### 思考要点：

档案——2017年7月19日，伦敦，BBC标志出现在这家公共资助媒体机构总部门口。2023年6月7日周三，美国和英国网络安全官员警告称，俄罗斯网络勒索团伙对一款企业常用文件传输程序的入侵可能造成全球性广泛影响。（美联社照片/弗兰克·奥格斯坦，档案）图片来源：弗兰克·奥格斯坦/美联社最新威胁企业数据的软件漏洞出现在Progress Software公司广泛使用的MoveIt产品中。WSJ Pro报道称，受害者包括多个美国政府机构、约翰斯·霍普金斯大学、能源巨头壳牌以及薪资服务提供商Zellis，导致包括英国广播公司、英国航空公司和爱尔兰航空公司Aer Lingus在内多家客户的数据泄露。

修复该问题的补丁已于5月31日发布，但企业往往行动迟缓。根据信息安全公司Qualys最新报告，攻击者平均需要19.5天开发利用该漏洞入侵系统的工具，而企业安全团队部署补丁平均需要30.6天——前提是他们确实会打补丁。这意味着攻击者平均有11天的时间窗口入侵系统、窃取数据或实施其他攻击（如部署勒索软件）。