我們一直走在國(guó)際設計、研發的前沿,追求與研究從未停止,為(wèi)客戶提供高質(zhì)量的産(chǎn)品與服務(wù)一直是我們不變的情懷!
千訊科(kē)技(jì )據網絡信息顯示,當地時間5月6日美國(guó)最大成品油管道系統Colonial Pipeline受勒索病毒攻擊,此管道承擔美國(guó)東岸45%的燃料供給。美國(guó)政府“宣布進入國(guó)家緊急狀态”解除了對公(gōng)路運輸燃油的各種限制,以減輕Colonial Pipeline輸油管道持續關閉的影響。目前針對該起襲擊,“美國(guó)政府參與進來、FBI也參與進來”,在美國(guó)引發巨大連鎖效應。
據BBC消息,“暗面”在5月6日就侵入了Colonial Pipeline的網絡,将近100GB的數據作(zuò)為(wèi)要挾籌碼;在獲取這些數據後,還鎖住了一些電(diàn)腦和服務(wù)器上的數據,并在7日索要贖金。“暗面”威脅稱,若不如期支付,就将把這些數據洩露到網上。知情人士表示,其索要的贖金是價值或高達數百萬美元的虛拟貨币(比特币BTC)。
據悉,“暗面”在完成襲擊後,受害者除了能(néng)看到電(diàn)腦屏幕上出現的勒索通知,還會收到一個信息包。“暗面”會通知受害者稱“電(diàn)腦和服務(wù)器已經被加密了”,還會列出盜取的數據類型清單,并發出一個“個人洩露頁(yè)面”鏈接。這個頁(yè)面已經完成了數據加載。如果企業或組織沒有(yǒu)在截止時間前付款,該頁(yè)面就會自動公(gōng)布數據。“暗面”還會告知受害者,将會提供其已經獲取的數據的證據,并準備從受害者的網絡上将其删除。
這起勒索襲擊事件表明,關鍵性的國(guó)家工(gōng)業基礎設施在網絡犯罪時代面臨着越來越高的勒索風險。
以上消息是引用(yòng)于網絡報道,這次影響重大的事件隻是網絡信息安(ān)全的一角,是對信息安(ān)全的一次警鍾。
再次給出以下建議:
1、網絡安(ān)全的威脅一直存在,切不可(kě)麻痹大意,得過且過,必須未雨綢缪。
2、系統(電(diàn)腦系統、手機系統)必須維護、升級;随着時間發展技(jì )術進步,昨天安(ān)全的東西并不安(ān)全,一定保持軟件是新(xīn)的,甚至是最新(xīn)的,升級是修補安(ān)全漏洞的最直接方式。
3、系統一定要維護,有(yǒu)安(ān)全檢查;系統做好後不要一直無人打理(lǐ),周期性的安(ān)全檢查,日志(zhì)分(fēn)析,性能(néng)檢測是十分(fēn)必須的,在這些工(gōng)作(zuò)發現一些問題的蛛絲馬迹,可(kě)以未雨綢缪,避免不可(kě)挽回事件的發生。
4、備份、備份、備份;重要的事情說三遍!!!最好是異地備份;由于數據信息的特征,造成它易失、難以恢複,和唯一性,所以必須做到周期備份,而且周期間隔越短,發生事故時造成的損失越小(xiǎo),有(yǒu)備份數據的存在,在事故發生後能(néng)最快時間恢複數據,把損失降到最低。