图片73
五月份,美国最大的油管公司Colonial Pipeline受到了一群叫做“黑暗面”(DarkSide)的网络犯罪团伙袭击和敲诈。这条为美国东海岸45%的燃料供应提供了45%的燃料瘫痪。这条“输油大动脉”将被强制关闭,据报道,美国当局迅速宣布17个州和华盛顿特区进入紧急状态,受影响较大的地区石油价格较上周上涨4.3%。
据报道,事件发生后,Colonial Pipeline在几个小时内为比特币黑客组织支付了500万美元,在获取对方提供的解密工具时,随后的美国司法部称,尽管随后有大量的虚拟货币赎金被追回,但总体来说,黑客猖獗已经成为不争的事实。
据更多的报告称,自去年10月以来,仅“黑暗面”组织就已经对全球90个关键领域,如制造、医疗和能源,发起攻击。
另一起案件发生在五月末,JBS集团美国分公司,世界上最大的肉制品制造商JBS集团,发表一份声明,称该公司在当地时间5月30日受到网络攻击,全国8个州的9家JBS牛肉厂已经处于瘫痪状态,这9家工厂承担了美国四分之一以上的牛肉供应。
同时,为防止其它工厂受到损害并尽快恢复运营,JBS最终支付给黑客组织1100万美元。
由于匿名和暴利的存在,近几年全球勒索软件的攻击越来越多。
面对如此纷繁复杂的国际环境,以企业数据或网络资产为基础的网络攻击事件是难以制止的,没有一个企业能保证自己独立。而且笔者认为,世界上没有保证物联网安全的一劳永逸的办法,但是,及时应对危险事件,不断查杀漏洞,更新补丁和固件,对网络安全投入应有的资金与人力是必要的。
特别是随着越来越多行业设备开始联网,提高多数企业的物联网安全意识和物联网安全提升能力是首要任务。