ID:3
“勒索攻击已经成为互联网的流行病，而完整的安全体系就是勒索流行病的疫苗。”近日，奇安信集团董事长齐向东在出席2021年中国国际大数据产业博览会时表示，数字化的蓬勃发展，让工业互联网面临着严峻的网络安全挑战，其中日益猖獗的勒索攻击，是工业互联网的头号敌人。为此，他提出政企机构应尽快建立起完整的网络安全体系，再通过实战化、体系化、常态化的运营，就能将勒索攻击威胁拒之门外。
工业互联网将成勒索攻击的头号目标
“仅今年上半年，工业互联网领域就发生了多起勒索攻击事件，勒索赎金规模不断创新高。”齐向东在数博会发表演讲时表示，随着工业互联网的进一步发展，强安全、弱开放的工业生产系统，和弱安全、强开放的互联网，会结合得更加紧密，导致攻击路径大大增加，安全挑战更加严峻。如果没有做好安全防护，价值巨大的工业互联网就成了黑客唾手可得的“香饽饽”。
公开信息显示，今年以来工业互联网企业不断遭受勒索攻击：2月份，起亚汽车遭遇勒索攻击，被索要1.35亿元的比特币;3月，中国台湾的宏碁电脑被勒索，财务电子表格、银行往来邮件等敏感数据被盗，赎金达到3.25亿元人民币;4月，苹果电脑代工厂遭到勒索攻击，黑客同样开出了3.25亿人民币的赎金……
事实上，这些数字只是冰山一角，九成以上的企业因为害怕对自己的品牌造成伤害，都在支付赎金以后选择了静默。
齐向东表示，能够顺利拿到赎金，是对勒索者最大的激励。黑客会快速实施下一次勒索，这样就进入了恶性循环。
勒索攻击已成互联网“流行病”
数据统计，2020年全球勒索攻击次数同比增长了150%以上;每次勒索的平均赎金达到了31万美元。而来自安全机构的一份预测，2021年预计每11秒将发生一次勒索攻击，全年超过300万次，勒索攻击带来的损失可能高达9000亿美金。
齐向东称，勒索病毒是“自我进化能力”最强的网络安全威胁之一，一直在不断产生新的变种;勒索攻击手法也在不断变化，从钓鱼邮件攻击，到网站恶意代码入侵，再到社会工程学，各种高级威胁的技术手段在勒索攻击得到复合型应用;同时，比特币等匿名数字货币的流行，成为黑客的绝佳工具，勒索赎金越来越高，黑客拿到高报酬后，逐渐细分出更多工种，形成了完整的产业链条。
“防范勒索攻击也更难。”齐向东表示，勒索攻击比一般的网络攻击更复杂，是传统攻击方法和勒索病毒的结合。首先，安全暴露面的不断扩大，通过终端上防是防不住的。基于终端的钓鱼、水坑，都是勒索攻击的常用手段。一旦终端感染了勒索病毒，就会快速扩散。大部分单位的终端安全防御能力薄弱，终端长期不加固、不升级，经常使用弱口令，极易被攻破。
其次，巨大的经济利益，促使黑产不断研究勒索病毒的变种，获取最先进的免杀，导致防范难上加难。传统依靠已知特征库进行匹配的查杀模式，无法检测出新的病毒变种，挂一漏万。
尤其是，针对性的勒索攻击，从攻击手法上看完全是APT级别的。除了初始的感染环节，还包括了横向移动、建立控制通道、定位高价值数据、打包窃取数据、快速加密甚至会破坏备份系统等一系列攻击行为，攻击者有可能潜伏几周，甚至几个月。
完整的安全体系是预防“勒索流行病”的疫苗
“但再会伪装的狐狸也难藏住尾巴，勒索的软肋是不能一攻了之，它需要寻找目标，完成使命，这是一个漫长的过程。”齐向东打了个比方，就像小偷进了豪门大院，想偷走金银财宝不是那么容易的，因为他不知道保险柜在哪，所以勒索病毒进来需要有一个翻箱倒柜的过程，这个过程最短一周，长的需要几个月。
齐向东提出：“完整的网络安全体系是预防‘勒索流行病’的疫苗”。疫苗能激活人体的免疫系统，产生抗体和记忆性免疫细胞，有效预防细菌和病毒。预防“勒索流行病”也是同样的道理，只有建立完整的网络安全体系，构建一个强大的免疫系统，确保病毒进去之后，能被及时发现，然后集中力量把病毒消灭掉，这样才能保障业务的正常运转。
目前，很多政府和企业都想建设完整的网络安全体系，但面临着“有愿望、没思路”和“有思路、没方法”的挑战，究其本质还是缺乏自主的网络安全体系框架。
奇安信作为国内网络安全领军企业，提出的内生安全框架通过“盘家底、建系统、抓运营”三个关键环节，用系统工程改变过去局部整改的建设模式，系统化建设完整的网络安全体系;同时，用具体的“十大工程”和“五大任务”引导网络安全体系的规划、建设与运营，最终通过动态综合的安全防御体系，跑赢漏洞、内鬼和黑客。据了解，奇安信内生安全框架已在百余家大型政企机构落地，并纳入这些机构的十四五规划之中。
“只要政府企业建立起完整的网络安全体系，再通过实战化、体系化的常态化运营，就能将勒索攻击威胁拒之门外。”齐向东说。
● 短期趋势：该股进入多头行情中，股价短线上涨概率较大。
● 中期趋势：已发现中线买入信号。
● 长期趋势：迄今为止，共12家主力机构，持仓量总计1333.11万股，占流通A股18.22%
综合诊断：近期的平均成本为93.65元，股价在成本上方运行。空头行情中，目前正处于反弹阶段，投资者可适当关注。已发现中线买入信号。该股最近有重大利空消息，投资者请谨慎投资。该公司运营状况尚可，多数机构认为该股长期投资价值较高，投资者可加强关注。下一篇：拍 卖 公 告
公司前线|英飞拓题材要点调整更新。同花顺（300033）F10数据显示，2022年10月8日英飞拓（002528）题材要点有更新调整： 领先的技术创新和研发能力 公司拥有领先的高清视频可视化，视频传输...
公司前线|双环科技新增“三季报预增”概念。同花顺（300033）F10数据显示，2022年10月10日双环科技（000707）（000707）新增“三季报预增”概念。入选理由是：公司预计2022-01...
私募大V“否极泰董宝珍”年初怼白酒、现在怼海天味业：“金条价格买黄瓜？”引发私募估值大讨论。近日，私募大佬“否极泰董宝珍”称：“我就不明白了，胆大到什么程度的人才敢用这么高的估值去买海天味业（6032...
驻乌干达大使张利忠与中乌媒体、智库代表共同考察中国海油艾伯特湖区油田开发项目。约翰内斯堡10月5日电 （记者闫韫明）9月30日至10月2日，中国驻乌干达大使张利忠与中乌媒体、智库代表赴乌西部地区考察中...
公司前线|东诚药业题材要点调整更新。同花顺（300033）F10数据显示，2022年10月8日东诚药业（002675）题材要点有更新调整： 布局进入免疫治疗领域 2022年5月份，近日，公司收到安迪科...
本文“齐向东：政企机构应建立完整的网络安全体系应对勒索攻击”由壹米财经整理发布，欢迎转载收藏，转载请带上本文链接。
免责声明：【壹米财经】发布的所有信息，并不代表本站赞同其观点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时性、原创性等，如有问题，请联系我们！
