勒索病毒敲響網(wǎng)絡(luò)安全警鐘

??? 從上周五（5月12日）開(kāi)始，一場(chǎng)大規(guī)模的互聯(lián)網(wǎng)病毒迅速席卷了英國(guó)、意大利、俄羅斯等150多個(gè)國(guó)家，受害電腦超過(guò)30萬(wàn)臺(tái)，中國(guó)的互聯(lián)網(wǎng)用戶(hù)未能幸免。據(jù)相關(guān)數(shù)據(jù)顯示，國(guó)內(nèi)已經(jīng)有近3萬(wàn)家機(jī)構(gòu)組織的數(shù)十萬(wàn)臺(tái)機(jī)器感染勒索病毒，被感染的組織和機(jī)構(gòu)已經(jīng)覆蓋了幾乎所有地區(qū)，影響范圍遍布高校、火車(chē)站、自助終端、郵政、加油站、醫(yī)院、政府辦事終端等多個(gè)領(lǐng)域。目前被感染的電腦數(shù)字還在不斷增長(zhǎng)中。中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心表示，目前，安全業(yè)界暫未能有效破除該勒索軟件的惡意加密行為，用戶(hù)主機(jī)一旦被勒索軟件滲透，只能通過(guò)重裝操作系統(tǒng)的方式來(lái)解除勒索行為，但用戶(hù)重要數(shù)據(jù)文件不能直接恢復(fù)。

　　去年11月7日，十二屆全國(guó)人大常委會(huì)第二十四次會(huì)議表決通過(guò)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（下稱(chēng)：《網(wǎng)絡(luò)安全法》）。據(jù)南方日?qǐng)?bào)記者了解到，今年6月1日起，《網(wǎng)絡(luò)安全法》將正式施行，網(wǎng)絡(luò)安全已經(jīng)成為上升到國(guó)家發(fā)展層面上的戰(zhàn)略方向，備受關(guān)注的網(wǎng)絡(luò)安全問(wèn)題將會(huì)正式進(jìn)入“法制”時(shí)代。

　　勒索者病毒敲響政企“安全”警鐘

　　“這次勒索者病毒肆虐的情形和以往的木馬病毒有所不同，因?yàn)椴《舅玫穆┒匆呀?jīng)被不少網(wǎng)絡(luò)運(yùn)營(yíng)商所屏蔽，所以一般的網(wǎng)絡(luò)用戶(hù)受影響不大，反而是校園網(wǎng)、大型企業(yè)自有網(wǎng)絡(luò)的這部分互聯(lián)網(wǎng)用戶(hù)受到的影響更大，這也讓網(wǎng)絡(luò)安全問(wèn)題顯得更為突出和緊迫。”據(jù)網(wǎng)絡(luò)安全業(yè)內(nèi)人士表示，以往一直向廣大普通用戶(hù)宣傳網(wǎng)絡(luò)安全的重要性，但是如今連不少政企單位在這次網(wǎng)絡(luò)安全威脅中都暴露出了重大的安全隱患，總而言之，社會(huì)整體的網(wǎng)絡(luò)安全意識(shí)遠(yuǎn)遠(yuǎn)滯后。

　　網(wǎng)絡(luò)安全業(yè)內(nèi)人士表示，勒索軟件給國(guó)內(nèi)政企網(wǎng)絡(luò)安全也帶來(lái)了新的挑戰(zhàn)。在較長(zhǎng)時(shí)間內(nèi)，國(guó)內(nèi)部分政企機(jī)構(gòu)把安全的重心放在類(lèi)似網(wǎng)站是否被篡改或DDoS等比較容易被感知和發(fā)現(xiàn)的安全事件上，但對(duì)網(wǎng)絡(luò)內(nèi)部的竊密威脅和資產(chǎn)侵害往往重視不夠，對(duì)惡意代碼治理更投入不足。因?yàn)槎鄶?shù)惡意代碼感染事件難以被直觀地發(fā)現(xiàn)，但“敲詐者”以端點(diǎn)為侵害目標(biāo)，其威脅后果則粗暴可見(jiàn)。同時(shí)，對(duì)于類(lèi)似威脅，僅僅依靠網(wǎng)絡(luò)攔截是不夠的，必須強(qiáng)化端點(diǎn)的最后一道防線，必須強(qiáng)調(diào)終端防御的有效回歸。

　　網(wǎng)絡(luò)安全法將有效遏制網(wǎng)絡(luò)犯罪

　　近年來(lái)，隨著互聯(lián)網(wǎng)技術(shù)與大數(shù)據(jù)時(shí)代的來(lái)臨，“網(wǎng)絡(luò)安全”第五疆域逐漸成為國(guó)家及部門(mén)的重要戰(zhàn)場(chǎng)，對(duì)于數(shù)據(jù)的保護(hù)將成為未來(lái)網(wǎng)絡(luò)安全發(fā)展的重點(diǎn)。而即將落地實(shí)施的《網(wǎng)絡(luò)安全法》共有七章七十九條，具有六大突出亮點(diǎn)。一是明確了網(wǎng)絡(luò)空間主權(quán)的原則；二是明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)；三是明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)；四是進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則；五是建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度；六是確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。

　　南京郵電大學(xué)信息產(chǎn)業(yè)發(fā)展戰(zhàn)略研究院院長(zhǎng)王春暉表示，《網(wǎng)絡(luò)安全法》針對(duì)實(shí)踐中網(wǎng)絡(luò)安全存在的突出問(wèn)題，為應(yīng)對(duì)網(wǎng)絡(luò)安全面臨的嚴(yán)峻形勢(shì)，保障公民網(wǎng)絡(luò)空間的合法權(quán)益不受侵害，在確立保障網(wǎng)絡(luò)安全基本制度，保障網(wǎng)絡(luò)信息依法有序自由流動(dòng)以及促進(jìn)網(wǎng)絡(luò)技術(shù)創(chuàng)新和信息化持續(xù)健康發(fā)展的基礎(chǔ)上，充分體現(xiàn)了保護(hù)各類(lèi)網(wǎng)絡(luò)主體的合法權(quán)利的立法原則，特別是把保障公民網(wǎng)絡(luò)空間合法權(quán)益不受侵犯作為網(wǎng)絡(luò)安全立法的基礎(chǔ)。

　　據(jù)南方日?qǐng)?bào)記者了解到，此次《網(wǎng)絡(luò)安全法》的實(shí)施也促進(jìn)了網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的全面開(kāi)展。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行多項(xiàng)安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。同時(shí)，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時(shí)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)；在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門(mén)報(bào)告。毫無(wú)疑問(wèn)，這將催生一個(gè)不斷擴(kuò)大的網(wǎng)絡(luò)安全市場(chǎng)，行業(yè)也將步入持續(xù)穩(wěn)定的發(fā)展軌道。

　　國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)迎來(lái)發(fā)展新機(jī)遇

　　《網(wǎng)絡(luò)安全法》的實(shí)施徹底打消了諸多網(wǎng)絡(luò)運(yùn)營(yíng)者的僥幸心理，也必將帶動(dòng)各行各業(yè)對(duì)于網(wǎng)絡(luò)信息安全的全面部署，這對(duì)于以360企業(yè)安全、瑞星等為代表的信息安全廠商來(lái)說(shuō)顯然是一個(gè)新的機(jī)遇。

　　“當(dāng)今世界各國(guó)紛紛采取各種措施防范自己的網(wǎng)絡(luò)空間不受外來(lái)侵犯，采取一切手段包括軍事手段保護(hù)其信息基礎(chǔ)設(shè)施的安全。網(wǎng)絡(luò)安全法作出這一規(guī)定，不僅符合國(guó)際慣例，也表明了我們維護(hù)國(guó)家網(wǎng)絡(luò)主權(quán)的堅(jiān)強(qiáng)決心。”中國(guó)信息安全研究院副院長(zhǎng)左曉棟認(rèn)為，《網(wǎng)絡(luò)安全法》是對(duì)我國(guó)安全產(chǎn)業(yè)的一次全新的發(fā)展機(jī)遇。

　　“國(guó)產(chǎn)大型客機(jī)C919是中國(guó)第一架?chē)?yán)格按照先進(jìn)試航標(biāo)準(zhǔn)研制并自主設(shè)計(jì)的飛機(jī)，很榮幸，C919這些核心部件廠商幾乎無(wú)一例外是瑞星信息安全解決方案的重點(diǎn)用戶(hù)。”瑞星公司總裁張雨牧在接受南方日?qǐng)?bào)記者采訪時(shí)表示，如今國(guó)內(nèi)的互聯(lián)網(wǎng)安全企業(yè)已經(jīng)走在了世界的前列，在自主創(chuàng)新的道路上深耕，并憑借功能全面、穩(wěn)定高效的信息安全產(chǎn)品贏得了軍工、航天、金融等諸多領(lǐng)域重點(diǎn)用戶(hù)的全面肯定，而無(wú)論是首艘國(guó)產(chǎn)航母下水還是國(guó)產(chǎn)大型客機(jī)飛機(jī)的首飛，背后都是國(guó)產(chǎn)安全企業(yè)在保駕護(hù)航。

　　有業(yè)內(nèi)人士表示，《網(wǎng)絡(luò)安全法》從法律層面進(jìn)一步界定關(guān)鍵信息基礎(chǔ)設(shè)施范圍；明確提出國(guó)家要對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)，要加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析等工作，采取措施防御處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅等。《網(wǎng)絡(luò)安全法》的正式實(shí)施將使得國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全即將迎來(lái)新的發(fā)展機(jī)遇，電信、金融、能源等行業(yè)將不斷加強(qiáng)其信息安全建設(shè)，關(guān)鍵行業(yè)和領(lǐng)域信息安全產(chǎn)品國(guó)產(chǎn)化替代將不斷推進(jìn)，信息安全產(chǎn)品將更具自主創(chuàng)新性并且更加多元化。

　　南方日?qǐng)?bào)記者 葉丹

?

?

相關(guān)鏈接：

?