其他
勒索病毒“顽疾”，没有“特效药”吗？
基础设施瘫痪、企业和高校重要文件被加密、毕业论文瞬间秒没……这就是六年前的今天，WannaCry勒索攻击爆发时的真实场景。攻击导致150多个国家数百万台计算机受影响，也让勒索病毒首次被全世界广泛关注。
六年后，勒索攻击仍是全球最严重的网络威胁之一，并随着数字化时代的到来呈现出产业化、破坏性大、影响力大的趋势，如何有效防护，避免“中招”成为企业必答题。
事实上，WannaCry并非首次出现的勒索攻击，但直到它到来，给全球许多大型企业、组织以及个人用户造成严重损失时，仍然有很多人发出疑问：勒索攻击是什么？可见在当时的攻防体系里，人们对于勒索攻击的认知仍不够全面。加上企业数字化转型和产业互联网的兴起，数据成为企业经营过程中最重要的组成部分，对数据的攻击、窃取成为黑产首选，WannaCry事件无疑是为必然。
之后，勒索病毒又得到了快速发展，催生出完整的勒索产业链。相比起早期对文件进行加密并支付赎金的勒索形式，如今的勒索病毒更倾向于一种有预谋、有组织的特定的网络攻击，制造门槛进一步降低，影响的范围会指数级地扩大，并且有从云下转向云上攻击的态势。
勒索病毒发展如此迅猛，各类攻击事件不降反升，究其原因，腾讯安全专家刘现磊认为主要有两点：一是虚拟货币市场成熟，且难以追溯；二是勒索攻击SaaS化运营，使得勒索病毒攻击成本降低、风险减小，攻击者受利益驱使，不断“推陈出新”，导致勒索病毒层出不穷。
在这一趋势下，企业和机构难以回避“除之不尽”的勒索病毒，需采取措施积极应对。对此，刘现磊建议，企业可利用专业的安全工具加固系统防护，构建起事前、事中、事后三道防线：事前的资产梳理和数据备份，并部署零信任产品最小化授权，终端上安装杀毒软件，并及时更新病毒库。事中从邮件进入的勒索病毒可通过腾讯NDR进行实时检测，并进行网络隔离和响应处置，通过零信任架构提升系统认证难度，避免目标系统被提权拿下，并对系统漏洞进行排查加固和恢复。事后的追踪溯源，完善防护措施和预案。例如腾讯安全的iOA零信任管理系统，针对中小企业提供免费的基于SaaS的终端安全工具防御勒索病毒，能帮助企业提升安全防护力。
此外，随着勒索病毒产业化日益成熟、技术持续进化，其治理也不仅仅是企业自身需要做到的常态工作，更是行业的共同责任。刘现磊表示，安全厂商应加强与企业的合作，共同建设基于零信任架构的访问体系，共享相关情报、技术实践与策略，沉淀出更符合实际应用场景的防御体系。
而对于个人用户来说，安全防护也是必不可少。专家则建议要提高安全意识，尽量避免打开陌生的邮件和不正规的网站，并及时安装专业的杀毒软件，更新系统漏洞，提升电脑的防御力。
「上云那些事」南方日报、南方+联合腾讯安全推出的栏目，计划通过对网络安全问题深入浅出的讲解，更好地让大众认识到网络安全的重要性，同时也找到适合自己的应对方案。
记者：叶丹
腾讯安全正在护航产业安全
金融行业
中国银行 | 招商银行 | 华夏银行 | 中国建设银行 | 江苏银行 | 光大银行 | 微众银行 | 交通银行 | 富途 ……
交通行业
中国航空 | 南方航空 | 海航集团 | 中国航信 | 国铁吉讯 | 中远海运 | 广汽集团 | 上汽集团 | 如祺出行 ……
零售行业
五粮液 | 张裕集团 | 东鹏特饮 | 可口可乐 | 雅诗兰黛 | 永辉超市 | 多点新鲜 | 优衣库 | 名创优品 | 孩子王 | 金拱门 | 中免集团……
互联网
同程艺龙 | 虎牙直播 | 唯品会 | 哔哩哔哩 | 快手 | 知乎 | 京东 | 顺丰 | 蘑菇街 | 三七互娱 | 完美世界 ……
智能制造
三一重工 | 宁德时代 | 富士康 | 中铁集团 | 中粮集团 | 华为 | 荣耀 | 小米 | OPPO | VIVO | 海尔 | 美的……