勒索软件：肆虐全球的网络安全瘟疫
过去年半的经历让我们不愿将「流行病」「大流行」等词用作隐喻，毕竟 COVID-19 的现实太过沉重。但面对勒索软件，这种诱惑难以抗拒。
持续蔓延的灾难
无论如何定性，勒索软件攻击都是持续且快速增长的祸害。Kaspersky Lab 2016 年报告显示，攻击量较上年激增三倍，平均每 40 秒发生一起。此后形势持续恶化：FBI 估算 2020 年美国单方面损失达 191 亿美元；Cybersecurity Ventures 预测，全球网络犯罪成本（多为勒索软件）将从 2015 年的 3 万亿美元飙升至 2025 年的 10.5 万亿美元。
企业响应以巨额投入：2017-2021 年网络安全产品服务支出超 1 万亿美元，Gartner 预计 2021 年全球信息安全与风险管理技术支出达 1504 亿美元。但攻击持续扩散且屡屡得手，不禁让人质疑：投入是否足够？部署是否有效？
网络攻击手段不断进化，勒索软件敲诈企业尤为流行。近期受害者涵盖 Colonial Pipeline、JBS、Brenntag、Acer 等跨行业巨头，无行业、无组织能独善其身，许多最终支付数百万美元赎金换取系统恢复。
为何防御难奏效？
媒体聚焦大案要案，但大量攻击直指资源匮乏的小实体——地方派局、夫妻店、政府机构，NuData Security 产品开发副总裁 Dave Senci 指出。
防范第一步是自问：我保护的平台账户背后藏着何种价值？个人 401K 信息？他人银行账户？我到底在守护什么？接着审视最大漏洞在哪里。答案将决定资源投入重点与方向。
核心防线：人与技术
员工教育至关重要。 众多攻击通过员工携带的个人设备突破防线，这些设备防护远弱于企业网络。日常通讯如发票接收，若员工未核实真伪，亦成漏洞。「必须在前门拦住勒索软件」，Senci 强调。
资源聚焦高价值低成本攻击面。 多数企业网络安全预算有限，必须将资源集中于攻击概率最高、损失最大的领域。「欺诈者只盯最大价值、最省力的目标」，Senci 言。
引入专家第三方。 CIO 与 IT 团队压力空前，需与组织内外用户交互。Senci 建议聘请熟悉前沿趋势、能识别行为异常的专业第三方，且其必须跟上攻击形态的极速演变。「别与只靠静态数据的人合作，威胁会持续变异」。
下一波威胁：勒索软件即服务
云服务模式催生 RaaS（Ransomware-as-a-Service），预打包、易部署、甚至提供技术支持与分成模式，让犯罪门槛大幅降低，也是 2020 年美国勒索软件收入估计达 200 亿美元的主因。全球供应链由无数规模不一、技术水平参差的独立伙伴组成，极易遭攻击。大企业虽投入巨资自保，但最微小的供应商也可能成为通往敏感数据的入口。据估计，三分之二网络攻击源自供应链。
（文中专家观点来自 Dave Senci 等）
工业技术