從5月12日晚開始席卷全球的WannaCry勒索病毒席卷全球，包括英國醫(yī)療系統(tǒng)、快遞公司FedEx、俄羅斯電信公司Megafon都成為受害者，中國校園網(wǎng)和多家能源企業(yè)、政府機構(gòu)也中招，被勒索支付高額贖金才能解密恢復文件，對重要數(shù)據(jù)造成嚴重損失。目前至少有150個國家受到網(wǎng)絡攻擊，受害人數(shù)多達20萬人，至少有10萬臺機器被感染，并且影響還在持續(xù)中。
那么，為什么是學校和公安系統(tǒng)最先中招呢？青藤云安全CEO張福認為，主要是學校在安全投入方面做的不夠，另外學生的安全意識不高。通常，企業(yè)有安全規(guī)范和管理，但學校里面都是學生自己去做安全防范措施，一是想做也做不到位，二是沒有急迫性或強制要求。加上這類機構(gòu)使用內(nèi)網(wǎng)，導致傳播性、感染性比較強。另外，像中石油等國企機構(gòu)非常龐大，系統(tǒng)很復雜，安全很難做好，遇到勒索病毒很難處理。而事業(yè)單位這樣的體量，在安全方面的投入往往不夠，安全的技術(shù)還比較落后，沒有緊跟時代潮流，本身存在非常多的問題，只是這次是被勒索軟件這次攻擊爆出來了。
與學校、公安系統(tǒng)類似，這幾類系統(tǒng)最容易被感染：一是沒有安全投入、安全意識建設和相關(guān)培訓的公司；二是比較大的企業(yè)，規(guī)模越大，問題越嚴峻；三是傳統(tǒng)安全領域的公司，比如政府、國有企業(yè)，安全建設非常薄弱，設備比較落后，會容易被感染。
過去針對安全問題，企業(yè)的處理方式是，有病毒了就殺掉，這種事后的處理方式顯然不適用勒索病毒，做不到提前攔截和監(jiān)測。其實，微軟三月份就出了補?。ㄡ槍Φ穆┒纯梢宰尯诳椭苯荧@取最高權(quán)限），但很多企業(yè)并沒有去補上。張福認為，被病毒攻擊不是技術(shù)類問題，而是安全管理和建設的問題，大企業(yè)的安全管理都這么糟糕（很有可能都被黑客黑個底朝天了），更何況小企業(yè)，整個國家的安全狀況和形勢堪憂。
他建議，企業(yè)不要只是為了應付檢查而做安全工作。有些國字頭或政府機構(gòu)為了應付上級檢查而臨時做一些措施，反觀很多私企，因為安全關(guān)乎到切身利益（數(shù)據(jù)機密、技術(shù)機密不可被競爭對手竊?。?，安全建設與企業(yè)發(fā)展、業(yè)務需求緊密相關(guān)，自然就重視起來了，反而做得更好。但政府類機構(gòu)并沒有生存這方面的壓力，他們的壓力主要來自于上級的檢查，安全真正地落實到位，很難。因此，企業(yè)需要提高自身的安全意識，國家應落實問責制度，同時在黑客入侵方面進行定罪，讓大家感覺到法律在實施、已經(jīng)發(fā)揮作用。
鐘小姐
