COVID-19如何持续助推网络犯罪：远程办公、疫苗供应链与间谍活动

COVID-19是持续不断的“礼物”——送给网络犯罪分子。

首先，远程办公转变通过不安全家庭网络和个人设备，为公司系统打开数百万新入口。如今，随着美国疫苗分发加速，网络犯罪分子正扰乱疫苗供应链。

部分攻击可能是国家资助的间谍活动，窃取研究机构和制药公司敏感数据。但大多数网络攻击原因同往常：牟利。

近几周运输和冷藏行业勒索软件攻击显著激增。黑客瞄准供应链环节企业，如干冰生产商。

疫苗供应链所有环节（从制药到物流）必须保护自己免受网络犯罪侵害。组织需立即投资适当安全措施，否则将冒疫苗安全交付、勒索软件成本和品牌声誉受损的风险。

COVID-19疫苗冷链面临的威胁

供应链在巨大压力下交付疫苗剂量，网络犯罪分子有机会获巨额赎金。这些攻击是更大趋势一部分：过去一年供应链网络攻击激增430%。

2020年头号安全威胁是网络钓鱼攻击。自COVID-19以来网络钓鱼增超600%，主要因其是黑客获取组织数据的廉价、简易、有效途径。

网络钓鱼也是疫苗冷链最大威胁。IBM近期发现一系列针对疫苗存储和运输相关方的网络钓鱼攻击。瞄准供应链的网络犯罪分子知受害者因需按时按质将敏感产品推向市场，更可能支付赎金。

据彭博追踪器，截至2021年2月美国已接种6310万剂疫苗。这只是未来几月预期量的一小部分。美国花费数十亿采购数亿剂Moderna和辉瑞疫苗，预计6-7月到货。

供应链已因当前疫苗量紧张，组织需投资适当安全工作以最小化进一步中断并有效扩展。

强化安全的三大途径

疫苗供应链组织应实施以下措施防范网络钓鱼和勒索软件攻击：

自动化邮件网络钓鱼防御方案

利用机器学习阻止恶意邮件进入全网络收件箱。也可提醒收件人可疑邮件或隔离邮件供IT团队调查。

这些技术可同时防范网络钓鱼和鱼叉式网络钓鱼（含更个性化措辞和行动号召的定向钓鱼）。IBM调查发现一例：黑客发邮件冒充海尔生物医疗（疫苗分发链合法参与者）高管，要求收件人公司下单，附件含恶意软件。

虽自动化钓鱼防御关键，但结合定期有效网络安全培训效果最佳。供应链各层级每位员工都应能识别钓鱼邮件迹象，知晓向IT团队报警程序。

强身份与访问管理（IAM）

增强登录安全。使企业能控制用户对敏感信息访问，降低窃取凭证导致黑客访问风险。

IAM还含单点登录（SSO）和多因素认证（MFA）等系统，提供安全存储身份和配置数据能力。SSO让用户一次登录访问所有工作Web应用，常与MFA集成验证身份超越用户名密码。这些工具适用于云应用、桌面登录、VPN等。

IBM和美国网络安全和基础设施安全局（CISA）均发现旨在窃取COVID-19供应链相关公司企业高管网络登录凭证的攻击。IAM使网络犯罪分子更难利用钓鱼密码或凭证填充，可提醒IT可疑登录活动。

鉴于29%安全漏洞涉及窃取凭证，IAM是任何安全框架关键组件。此外需教育员工密码卫生，防止重复或简单密码。

频繁测试的数据备份与恢复软件

多层数据备份策略是成功网络攻击事件下的重要保险。稳健备份方案保护数据并能快速恢复，减少可能停机。自动化备份策略最安全简便，规避人为错误风险。为最佳保护每24小时备份一次，至少每周一次。

勒索软件也能感染备份，故建议遵循3-2-1规则：三份数据副本，两种不同介质，一份异地存储。这听起来显而易见，但测试数据备份至关重要。太多组织仅在需要恢复文件后才发现备份方案失效。

采用预测分析和机器学习技术的智能备份系统还能检测勒索软件攻击典型异常和条件。系统随后提醒管理员异常波动，使组织能快速响应并恢复至最近安全备份。

安全是国家复苏不可或缺部分。人民健康和经济依赖COVID-19疫苗安全高效分发。疫苗供应链相关组织需采用强网络安全方法，含针对网络钓鱼和勒索软件等威胁的多层防护。采取这些安全措施既提供针对疫苗供应链即时威胁的保护，也为组织更安全未来奠基。

Nadir Merchant是IT Glue总经理，一家Kaseya公司。