從5月的美國(guó)最大燃油管道被黑客掐斷,引發(fā)全國(guó)范圍內(nèi)的大規(guī)模恐慌和天然氣短缺;再到6月全球最大肉類(lèi)供應(yīng)廠商JBS被攻擊,現(xiàn)在黑客的攻擊已經(jīng)不僅僅是針對(duì)單個(gè)公司了,而是盯上了為成百上千公司提供服務(wù)的IT服務(wù)供應(yīng)商。
瑞典最大的連鎖超市之一Coop上周六表示,在一次網(wǎng)絡(luò)攻擊阻斷其收銀臺(tái)訪問(wèn)后,該公司不得不暫時(shí)關(guān)閉全國(guó)約800家門(mén)店。
對(duì)Coop的攻擊只是這次攻擊的一長(zhǎng)串受害者名單中的第一個(gè)。在此前一天,黑客開(kāi)始發(fā)起一場(chǎng)全球勒索軟件攻擊,共襲擊了超過(guò)1000多家公司。
在這場(chǎng)似乎是迄今為止規(guī)模最大的供應(yīng)鏈黑客攻擊事件中,黑客將目標(biāo)鎖定在了IT管理軟件供應(yīng)商Kaseya上。
Kaseya是一家美國(guó)資訊科技管理公司。黑客通過(guò)襲擊Kaseya公司一個(gè)名為VSA的工具,向使用該公司技術(shù)的管理服務(wù)提供商(MSP)進(jìn)行勒索,同時(shí)加密這些提供商客戶的文件。
黑客攻擊的雖然是美國(guó)的公司,但這家公司的業(yè)務(wù)覆蓋全球,瑞典的Coop只是其中之一。有網(wǎng)絡(luò)安全專(zhuān)家指出,由于Kaseya的客戶屬于大型IT服務(wù)供應(yīng)商,這些公司又會(huì)為數(shù)百間公司提供外包IT服務(wù),至今已有200家公司受影響。不過(guò),預(yù)計(jì)受影響公司的數(shù)目會(huì)陸續(xù)增加,可能多達(dá)數(shù)千家,遍布英國(guó)、加拿大和南非等最少17個(gè)國(guó)家。
英國(guó)金融時(shí)報(bào)援引網(wǎng)絡(luò)安全集團(tuán)Huntress Labs的話表示,目前已經(jīng)確定了20家受到威脅的管理服務(wù)提供商(MSP),這些公司超過(guò)1000家客戶為此次勒索事件的受害者。目前這些客戶的數(shù)據(jù)已經(jīng)被黑客加密,只有支付贖金后才能獲得。
美國(guó)政府也對(duì)此做出了行動(dòng)。美國(guó)國(guó)土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局上周五宣布,他們目前正與聯(lián)邦調(diào)查局合作,“采取行動(dòng)了解并解決最近針對(duì)IT管理平臺(tái)Kaseya的供應(yīng)鏈勒索軟件攻擊事件”。
7月3日,美國(guó)總統(tǒng)拜登也表示他已經(jīng)下令情報(bào)機(jī)構(gòu)全面調(diào)查VSA軟件遭攻擊事件。此前,美國(guó)政府曾經(jīng)稱(chēng)大量網(wǎng)絡(luò)攻擊由俄羅斯方面發(fā)動(dòng)。不過(guò)拜登說(shuō),目前不確定攻擊者是誰(shuí),“初步來(lái)看,這不是俄羅斯政府所為,但不確定”,“明天將了解得更多”。
對(duì)于此次黑客攻擊事件的詳細(xì)情況以及影響,北京商報(bào)記者聯(lián)系了Kaseya公司,但截至發(fā)稿還未收到回復(fù)。不過(guò)Kaseya曾在2日表示,已把受攻擊范圍縮小到“很少比例的客戶”,“目前估計(jì)全球只有不到40 家”。
雖然這起案件的最終結(jié)果尚未可知,但不得不提的是,今年已經(jīng)發(fā)生多起勒索軟件攻擊事件。這些黑客借助勒索軟件,鎖住受害企業(yè)數(shù)據(jù)乃至竊取數(shù)據(jù),繼而索要錢(qián)財(cái)。
一系列備受矚目的勒索軟件攻擊之后,安全專(zhuān)家和國(guó)會(huì)議員對(duì)美國(guó)網(wǎng)絡(luò)安全系統(tǒng)的完整性表達(dá)了越來(lái)越多的擔(dān)憂。
上個(gè)月,美國(guó)國(guó)內(nèi)發(fā)布的一份報(bào)告顯示,對(duì)美國(guó)重要的主要公用事業(yè)或服務(wù)提供商進(jìn)行重大網(wǎng)絡(luò)攻擊的損失可能等同于颶風(fēng)等自然災(zāi)害所造成的損失。
調(diào)查結(jié)果估計(jì),為數(shù)百名客戶提供各種關(guān)鍵領(lǐng)域IT服務(wù)的托管服務(wù)提供商在為期三天的網(wǎng)絡(luò)中斷中,可能會(huì)導(dǎo)致近800億美元的經(jīng)濟(jì)損失,這已超過(guò)2012年颶風(fēng)桑迪造成的650億美元的損失。
而如果對(duì)區(qū)域電力公司等關(guān)鍵公用事業(yè)公司進(jìn)行攻擊,損失會(huì)更大,據(jù)估計(jì),造成電力中斷五天的違規(guī)行為將耗資約1935億美元,超過(guò)2005年卡特里娜颶風(fēng)和2018年的加州野火。
但是在如此大的損失成本下,不管是企業(yè)還是政府似乎都沒(méi)有提高警惕,黑客攻擊事件還是頻頻發(fā)生。在金融科技專(zhuān)家馬超看來(lái),很多西方電力企業(yè)都是通過(guò)互聯(lián)網(wǎng)VPN進(jìn)行加密傳輸?shù),這種邏輯隔離的方案難免會(huì)出現(xiàn)漏洞,給黑客提供攻擊的機(jī)會(huì)。
除了技術(shù)本身的漏洞,現(xiàn)在的黑客網(wǎng)絡(luò)攻擊甚至也是一個(gè)“產(chǎn)業(yè)”。在獨(dú)立經(jīng)濟(jì)學(xué)家王赤坤看來(lái),這個(gè)行業(yè)有清晰的商業(yè)模式和明確的盈利模式,且在美國(guó)處于高速成長(zhǎng)階段,行業(yè)規(guī)模迅速擴(kuò)大,目前頻發(fā)網(wǎng)絡(luò)攻擊也不意外。
對(duì)于如何遏制越來(lái)越猖獗的黑客攻擊,王赤坤認(rèn)為可以有兩方面的措施。一方面,法律法規(guī)和政府監(jiān)管會(huì)出手打擊整治,一方面會(huì)有反制技術(shù)出現(xiàn)。
不過(guò),這兩條路目前都并不好走。王赤坤指出,政府的監(jiān)管是執(zhí)法的一部分,更是滯后于市場(chǎng),政府執(zhí)法也面臨著無(wú)法可依,無(wú)法執(zhí)法,對(duì)有些行為只能采取臨時(shí)監(jiān)管措施,無(wú)法建立長(zhǎng)效機(jī)制。而在技術(shù)層面,技術(shù)反制是基于網(wǎng)絡(luò)攻擊的技術(shù)措施,由于網(wǎng)絡(luò)供給處于行業(yè)早期,尚沒(méi)有大規(guī)模成熟的反制技術(shù)出現(xiàn)。
事實(shí)上,美國(guó)的立法者也正在考慮這樣做。在 的參議院情報(bào)委員會(huì)的法案草案中,提出要求聯(lián)邦機(jī)構(gòu)、聯(lián)邦承包商以及關(guān)鍵基礎(chǔ)設(shè)施的所有者和運(yùn)營(yíng)商在24小時(shí)內(nèi)向網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局報(bào)告網(wǎng)絡(luò)安全事件。
投稿郵箱:chuanbeiol@163.com 詳情請(qǐng)?jiān)L問(wèn)川北在線:http://dstuf.com/